Сейчас просматривают тему: 0 -> --, и гостей: 1

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)

Ссылка на пост #1 Добавлено: 3 апреля 2019 16:24
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 38 Водолей
Пол:
С нами: 13 лет 6 месяцев
Сообщений: 7618
Поблагодарил: 6589
Благодарностей: 24874
Предупреждений: 0

Награды:

       

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 4 : aviamodelist1, 1voloha, satbolt, S.V.
Реклама
Ссылка на пост #2 Добавлено: 3 апреля 2019 17:37
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 57 Овен
Пол:
С нами: 6 лет 9 месяцев
Сообщений: 1453
Поблагодарил: 7984
Благодарностей: 8596
Предупреждений: 0

Награды:

    

Цитата: maxya
Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя

Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?
Правда я давно отказался от этого производителя, перешол на (новую модель) роутер ZyXEL Keenetic Viva с пол года назад
===
Или что то путаю ?
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #3 Добавлено: 3 апреля 2019 17:40
Моряк
Посетители
Азъ: всё в тему
Возраст: 38 Водолей
Пол:
С нами: 11 лет
Сообщений: 399
Поблагодарил: 902
Благодарностей: 812
Предупреждений: 0

Репутация:

Награды:

     

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?

Теоретически если фаервол сделан не АвтоВАЗом и в настройках стоит дропать из вне всё, тогда возможно и защитит. А факапы выполняются из вне. Дыры в 2018 году не нашли только в микроволновках.

Мой телевизор:

Мой ресивер: Sat-Integral S-1210 HD Aron и Sat-Integral S-1221 HD Stealth

Мои спутники: 4w-90e

Реклама
Ссылка на пост #4 Добавлено: 3 апреля 2019 18:15
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 57 Овен
Пол:
С нами: 6 лет 9 месяцев
Сообщений: 1453
Поблагодарил: 7984
Благодарностей: 8596
Предупреждений: 0

Награды:

    


да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Сообщение отредактировано 3 апреля 2019 18:19. Редактировалось 1 раз(а)
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #5 Добавлено: 3 апреля 2019 20:40
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 38 Водолей
Пол:
С нами: 13 лет 6 месяцев
Сообщений: 7618
Поблагодарил: 6589
Благодарностей: 24874
Предупреждений: 0

Награды:

       

Цитата: Stevec
да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Прочитал. Не пойму откуда столько желчи?
Давай я побуду 15 минут в инете 2 Можешь мне в личку скинуть мой реальный ip.
За дропни - это правило фаервола. Основная масса не настраивает фаерволы вообще никак. У меня в микротике настроено на проброс, дропать всё у меня нет. Брутфорсят 24 часа в сутки. Закрыл DNS, потому что начинают исполнять через него. За прошлый год было 4 сильных уязвимости и пару уже в 2019.
Ломали камеру, обновлял софт. Дыры почти во всех камерах хиквижн и дахуа. Кстати таким же взломом я возвращал себе пароль 8
Матери кстати тоже роутер взламывали. У неё белый динамический ip.

Ладно, давай мне мой белый ip в личку. Сижу. 5

Добавлено спустя 8 минут 10 секунд:

Кстати про...
Ботнет Mirai использовал старую уязвимость роутеров ZyXEL
Рекомендация Zyxel по устранению серьезной уязвимости системы безопасности протокола WPA2
Множественные уязвимости в продуктах ZyXEL
Как бы целью не задавался никогда, но факапы есть даже у Cisco
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Ссылка на пост #6 Добавлено: 3 апреля 2019 21:40
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 57 Овен
Пол:
С нами: 6 лет 9 месяцев
Сообщений: 1453
Поблагодарил: 7984
Благодарностей: 8596
Предупреждений: 0

Награды:

    

Цитата: maxya
Ладно, давай мне мой белый ip в личку. Сижу.

публичный ?

Добавлено спустя 5 минут 2 секунды:

Цитата: maxya
Cisco

это тоже не показатель
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 Micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #7 Добавлено: 3 апреля 2019 21:47
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 38 Водолей
Пол:
С нами: 13 лет 6 месяцев
Сообщений: 7618
Поблагодарил: 6589
Благодарностей: 24874
Предупреждений: 0

Награды:

       

Цитата: Stevec
публичный ?

Ну ты писал чтоб zgu посидел минут 15 и в течении 30 минут получишь ip.
Ну хоть какой нибудь мой. Я сижу за реальным белым.
Вопрос же не в получении ip юзверя, что тоже тяжело при правильной настройке DNS и браузера. Вопрос в дырах подобной техники.
Поэтому не пойму твоей агрессии.
Сейчас почти все сидят за серыми ip провайдеров, с того момента как их платными сделали.

Добавлено спустя 4 минуты 59 секунд:

Цитата: Stevec
это тоже не показатель

реально?
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : zmej74
Ссылка на пост #8 Добавлено: 3 апреля 2019 22:07
Андрей
Посетители
Азъ: помогу любому
Возраст: 47 Рыбы
Пол:
С нами: 11 лет 11 месяцев
Сообщений: 944
Поблагодарил: 225
Благодарностей: 1434
Предупреждений: 0

Награды:

   

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ?

Stevec, а если внимательно прочитать:
Цитата: maxya
содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети

Мой телевизор: Toshiba 32HV10V1

Мой ресивер: ZGemma H7S, Openbox Prismcube Ruby

Мои спутники: Amos+Sirius+Hotbird+Eutelsat

Cказали Спасибо: 1 : maxya
Ссылка на пост #9 Добавлено: 3 апреля 2019 22:22
Ярослав
Друзья satsis.info
Азъ: помогу любому
Возраст: 47 Водолей
Пол:
С нами: 8 лет 5 месяцев
Сообщений: 835
Поблагодарил: 26339
Благодарностей: 15851
Предупреждений: 0

Награды:

    

Прочитав всі пости стало цікаво , оскільки практично нічого не зрозумів. При нагоді якщо в когось виникне бажання напишить ,що потрібно зробити щоб забезпечити безпеку своєї мережі...
15

Мой телевизор: Samsung UE50NU7002 Samsung LE32C530F1W(подараю тещі)

Мой ресивер: GI ET11000 4K , Amiko SHD-8900 Alien (Оренда теща )

Мои спутники: 4°W 4.8°E-13°E-36°E

Ссылка на пост #10 Добавлено: 3 апреля 2019 23:44
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 38 Водолей
Пол:
С нами: 13 лет 6 месяцев
Сообщений: 7618
Поблагодарил: 6589
Благодарностей: 24874
Предупреждений: 0

Награды:

       

S.V., сейчас на домашнем интернете серые ip, поэтому страшного ничего нет. Это что касается роутеров.
Всё остальное, контактирующее с интернетом, желательно периодически обновлять.
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube, maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, VU+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : S.V.
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0
    {inform_telekarta}

Футбол

Франция. Лига 1, 36 тур
08 мая 2021
14:00 Нант Нант  0:0  БордоБордо
Англия. Премьер-лига, 35-й тур
08 мая 2021
14:30 Лидс Лидс -:- ТоттенхэмТоттенхэм
Испания. Ла Лига, 35 тур
08 мая 2021
15:00 Алавес Алавес -:- ЛевантеЛеванте
Италия. Серия А, 35 тур
08 мая 2021
16:00 Удинезе Удинезе -:- БолоньяБолонья
16:00 Специя Специя -:- НаполиНаполи
Германия. Бундеслига, Тур 32
08 мая 2021
16:30 Боруссия Д Боруссия Д -:- РБ ЛейпцигРБ Лейпциг
16:30 Хоффенхайм Хоффенхайм -:- ШалькеШальке
16:30 Вольфсбург Вольфсбург -:- Унион БерлинУнион Берлин
16:30 Вердер Вердер -:- БайерБайер
Англия. Премьер-лига, 35-й тур
08 мая 2021
17:00 Шеффилд Юнайтед Шеффилд Юнайтед -:- Кристал ПэласКристал Пэлас
Испания. Ла Лига, 35 тур
08 мая 2021
17:15 Барселона Барселона -:- АтлетикоАтлетико
Франция. Лига 1, 36 тур
08 мая 2021
18:00 Лион Лион -:- ЛорьянЛорьян
Италия. Серия А, 35 тур
08 мая 2021
19:00 Интер Интер -:- СампдорияСампдория
Германия. Бундеслига, Тур 32
08 мая 2021
19:30 Бавария Бавария -:- Боруссия МБоруссия М
Испания. Ла Лига, 35 тур
08 мая 2021
19:30 Кадис Кадис -:- УэскаУэска
Англия. Премьер-лига, 35-й тур
08 мая 2021
19:30 Манчестер Сити Манчестер Сити -:- ЧелсиЧелси
Италия. Серия А, 35 тур
08 мая 2021
21:45 Фиорентина Фиорентина -:- ЛациоЛацио
Испания. Ла Лига, 35 тур
08 мая 2021
22:00 Атлетик Атлетик -:- ОсасунаОсасуна
Англия. Премьер-лига, 35-й тур
08 мая 2021
22:15 Ливерпуль Ливерпуль -:- СаутгемптонСаутгемптон

Обновлено: 14:22 08.05.2021

Телепрограмма

СТБ
10:55 - Х/ф "Снег посреди лета", 1-4 с.
1: - Х/ф "Мой дорогой друг", 1-4 с.
19: - "МастерШеф. Профессионалы", 3 сезон, 14 эп.
21: - "СуперМама", 3 сезон, 25 эп.
Футбол 1
13:20 - Манчестер Сити - ПСЖ. Лига чемпионов. 1/2 финала.
1:1 - Чемпионат Италии. Предисловие к туру.
1:4 - Футбол News.
1: -  Специя - Наполи. Чемпионат Италии. Прямая трансляция.
ICTV
13:00 - Премьера. Д/с "1945".
14:3 - Премьера. Т/с "Бомба", 1-6 с.
18:4 - Факты. Вечер.
19:1 - Премьера. Т/с "Бомба", 7 и 8 с.
Кинопремьера HD
12:55 - Х/ф "Грань времени".
14:3 - Х/ф "Заложник".
16: - Х/ф "Ледяной капкан".
17:3 - Х/ф "Последняя пуля".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Вернетесь ли вы на этот сайт снова?

Да
Нет
Затрудняюсь ответить

Случайное фото

Sat-integral club

Вопросы новичков

Я майбуть ніколи не зрозумію тих, хто дивиться програму, або навіть купує газети з програмами. Із ...

Вопросы новичков

Цитата: Fairchild от Сегодня в 03:12:14Привіт! Як на S-1228HD s/w3.10 користуватись EPG, програмою ...

Вопросы новичков

Привіт! Як на S-1228HD s/w3.10 користуватись EPG, програмою телепередач? Наприклад, в форматі ...

Sat-Integral SP-1329 HD Combo

Цитата: Mik от Вчера в 23:32:46вот 31,5 обязательно попробую, и как я понял там ничего прикупать не ...

Sat-Integral SP-1329 HD Combo

Sergijuk спасибо, вот 31,5 обязательно попробую, и как я понял там ничего прикупать не нужно.

Mixed Content при обращении к WebSocket

Ситуация, когда у ...