Сейчас просматривают тему: 0 -> --, и гостей: 1

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)

Ссылка на пост #1 Добавлено: 3 апреля 2019 16:24
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 41 Водолей
Пол:
С нами: 16 лет 4 месяцa
Сообщений: 10524
Поблагодарил: 7238
Благодарностей: 27383
Предупреждений: 0

Награды:

       

Домашние маршрутизаторы производства компании TP-Link содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети, выполнить произвольные команды с правами суперпользователя. По словам разработчика Google Мэттью Гэррэтта, проблема затрагивает устройства модели TP-Link SR20, но не исключено, что уязвимыми могут быть и другие продукты TP-Link.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами


Уязвимость связана с использованием процесса «tddp» (TP-Link Device Debug Protocol), работающего с правами суперпользователя, пояснил Гэррэтт. TDDP позволяет выполнять два типа команд: для команд 1 типа авторизация не требуется, для команд 2 типа нужен пароль администратора. Уязвимые маршрутизаторы раскрывают ряд команд 1 типа, в том числе «command 0x1f, request 0x01» (по всей видимости служит для проверки конфигурации), позволяя атакующему отправлять команды, содержащие имя файла, двоеточие и аргумент для инициирования процесса эксплуатации.

Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя, и отправляет аргумент функции config_test() в импортированном файле. Далее с помощью os.execute() атакующий может выполнить любую команду с правами суперпользователя и полностью перехватить контроль над маршрутизатором.

Гэррэтт проинформировал производителя об уязвимости, однако компания не отреагировала на его сообщения. В результате спустя 90 дней эксперт обнародовал информацию о проблеме, а также опубликовал PoC-код для демонстрации процесса ее эксплуатации. Отметим, что в последний раз обновление прошивки для SR20 компания TP-Link выпустила еще в июне 2018 года.

Уязвимость в маршрутизаторах TP-Link позволяет перехват контроля над устройствами (Обсуждение новости на сайте)
maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 4 : aviamodelist1, 1voloha, satbolt, S.V.
Ссылка на пост #2 Добавлено: 3 апреля 2019 17:37
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 59 Овен
Пол:
С нами: 9 лет 8 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8599
Предупреждений: 0

Награды:

    

Цитата: maxya
Получив команду, устройство отправляет ответ по протоколу TFTP (Trivial File Transfer Protocol), запрашивает имя файла, импортирует его в интерпретатор Lua, работающий с правами суперпользователя

Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?
Правда я давно отказался от этого производителя, перешол на (новую модель) роутер ZyXEL Keenetic Viva с пол года назад
===
Или что то путаю ?
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #3 Добавлено: 3 апреля 2019 17:40
Моряк
Модераторы
Азъ: Всевидящее око
Возраст: 41 Водолей
Пол:
С нами: 13 лет 10 месяцев
Сообщений: 3252
Поблагодарил: 1224
Благодарностей: 1559
Предупреждений: 0

Репутация:

Награды:

     

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ? А как же фаервол, который присутствует в нём ?

Теоретически если фаервол сделан не АвтоВАЗом и в настройках стоит дропать из вне всё, тогда возможно и защитит. А факапы выполняются из вне. Дыры в 2018 году не нашли только в микроволновках.

Мой телевизор:

Мой ресивер: Sat-Integral S-1210 HD Aron и Sat-Integral S-1221 HD Stealth

Мои спутники: 4w-90e

Ссылка на пост #4 Добавлено: 3 апреля 2019 18:15
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 59 Овен
Пол:
С нами: 9 лет 8 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8599
Предупреждений: 0

Награды:

    


да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Сообщение отредактировано 3 апреля 2019 18:19. Редактировалось 1 раз(а)
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #5 Добавлено: 3 апреля 2019 20:40
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 41 Водолей
Пол:
С нами: 16 лет 4 месяцa
Сообщений: 10524
Поблагодарил: 7238
Благодарностей: 27383
Предупреждений: 0

Награды:

       

Цитата: Stevec
да бы не омрачать наш форум , помолчу, хоть и модераторы прочтут чо я писал в ответе

Прочитал. Не пойму откуда столько желчи?
Давай я побуду 15 минут в инете 2 Можешь мне в личку скинуть мой реальный ip.
За дропни - это правило фаервола. Основная масса не настраивает фаерволы вообще никак. У меня в микротике настроено на проброс, дропать всё у меня нет. Брутфорсят 24 часа в сутки. Закрыл DNS, потому что начинают исполнять через него. За прошлый год было 4 сильных уязвимости и пару уже в 2019.
Ломали камеру, обновлял софт. Дыры почти во всех камерах хиквижн и дахуа. Кстати таким же взломом я возвращал себе пароль 8
Матери кстати тоже роутер взламывали. У неё белый динамический ip.

Ладно, давай мне мой белый ip в личку. Сижу. 5

Добавлено спустя 8 минут 10 секунд:

Кстати про...
Ботнет Mirai использовал старую уязвимость роутеров ZyXEL
Рекомендация Zyxel по устранению серьезной уязвимости системы безопасности протокола WPA2
Множественные уязвимости в продуктах ZyXEL
Как бы целью не задавался никогда, но факапы есть даже у Cisco
maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Ссылка на пост #6 Добавлено: 3 апреля 2019 21:40
Валерий
Постояльцы
Азъ: почти гуру
Возраст: 59 Овен
Пол:
С нами: 9 лет 8 месяцев
Сообщений: 1452
Поблагодарил: 7984
Благодарностей: 8599
Предупреждений: 0

Награды:

    

Цитата: maxya
Ладно, давай мне мой белый ip в личку. Сижу.

публичный ?

Добавлено спустя 5 минут 2 секунды:

Цитата: maxya
Cisco

это тоже не показатель
"Господи, даруй людям мозг.. и еще некоторым и инструкцию по применению.." (с)

Мой телевизор: Cамсон HD 40" - Филя HD 32" - SAMSUNG HD S24E391HL

Мой ресивер: Openbox S3 micro HD- Sat Integral 1226HD K3 - сатинтеграл 1227- Openbox SX4C Base HD - Openbox X800 - World Vision T62A

Мои спутники: 85.0° East 1.2 м + Triax TD88 (WinQuest MR-460 , 90 Е- 15 W ) 0.9м (Hot Bird 13B/13C/13E - East19.2°E Astra)

Ссылка на пост #7 Добавлено: 3 апреля 2019 21:47
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 41 Водолей
Пол:
С нами: 16 лет 4 месяцa
Сообщений: 10524
Поблагодарил: 7238
Благодарностей: 27383
Предупреждений: 0

Награды:

       

Цитата: Stevec
публичный ?

Ну ты писал чтоб zgu посидел минут 15 и в течении 30 минут получишь ip.
Ну хоть какой нибудь мой. Я сижу за реальным белым.
Вопрос же не в получении ip юзверя, что тоже тяжело при правильной настройке DNS и браузера. Вопрос в дырах подобной техники.
Поэтому не пойму твоей агрессии.
Сейчас почти все сидят за серыми ip провайдеров, с того момента как их платными сделали.

Добавлено спустя 4 минуты 59 секунд:

Цитата: Stevec
это тоже не показатель

реально?
maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : zmej74
Ссылка на пост #8 Добавлено: 3 апреля 2019 22:07
Андрей
Посетители
Азъ: помогу любому
Возраст: 50 Рыбы
Пол:
С нами: 14 лет 9 месяцев
Сообщений: 946
Поблагодарил: 225
Благодарностей: 1438
Предупреждений: 0

Награды:

   

Цитата: Stevec
Эти проблеммы по сети ,или внешние ресурсы ?

Stevec, а если внимательно прочитать:
Цитата: maxya
содержат опасную уязвимость, которая предоставляет возможность атакующему, находящемуся в той же сети

Мой телевизор: Toshiba 32HV10V1

Мой ресивер: ZGEMMA H7S, Openbox Prismcube Ruby

Мои спутники: Amos+Sirius+Hotbird+Eutelsat

Cказали Спасибо: 1 : maxya
Ссылка на пост #9 Добавлено: 3 апреля 2019 22:22
Ярослав
Друзья satsis.info
Азъ: помогу любому
Возраст: 50 Водолей
Пол:
С нами: 11 лет 4 месяцa
Сообщений: 838
Поблагодарил: 26514
Благодарностей: 15932
Предупреждений: 0

Награды:

    

Прочитав всі пости стало цікаво , оскільки практично нічого не зрозумів. При нагоді якщо в когось виникне бажання напишить ,що потрібно зробити щоб забезпечити безпеку своєї мережі...
15

Мой телевизор: Samsung UE50NU7002 Samsung LE32C530F1W(подараю тещі)

Мой ресивер: GI ET11000 4K , Amiko SHD-8900 Alien (Оренда теща )

Мои спутники: 4°W 4.8°E-13°E-36°E

Ссылка на пост #10 Добавлено: 3 апреля 2019 23:44
Автор темы
Макс
Администраторы
Азъ: библиАтекарь
Возраст: 41 Водолей
Пол:
С нами: 16 лет 4 месяцa
Сообщений: 10524
Поблагодарил: 7238
Благодарностей: 27383
Предупреждений: 0

Награды:

       

S.V., сейчас на домашнем интернете серые ip, поэтому страшного ничего нет. Это что касается роутеров.
Всё остальное, контактирующее с интернетом, желательно периодически обновлять.
maxya Тётя шура тут
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1248 HD Heavy Metal, Vu+ Ultimo 4K

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Cказали Спасибо: 1 : S.V.
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    XML error in File: https://www.tricolor.tv/rss/

    XML error: error parsing attribute name at line 236

Футбол

Франція. Ліга 1, 27 тур
29 березня 2024
22:00 Лілль Лілль -:- ЛансЛанс
Іспанія. Ла Ліга, 30 тур
29 березня 2024
22:00 Кадіс Кадіс -:- ГранадаГранада

Обновлено: 02:41 29.03.2024

Телепрограмма

СТБ
02:00 - Т/с "Агенты справедливости", 7 сезон, 73 с.
02:55 - "В поисках истины". "Миледи: Черная графиня Крыма".
03:15 - Т/с "Дежурный врач", 6 сезон, 26 с.
04:05 - Т/с "Дежурный врач", 6 сезон, 27 с.
Sport 1
02:00 - Легкая атлетика. Astana Indoor Meet на призы Амина Туякова в Казахстане.
04:10 - Хоккей. Благотворительный матч "Hockey4Ukraine". Украина U-18 - Альберта U-18 "команда Всех Звезд" (Канада). Матч 1.
-
-
ICTV
02:00 - "Единые новости". Телемарафон.
03:00 - "Единые новости". Телемарафон.
04:00 - "Единые новости". Телемарафон.
-
Кинопремьера
01:40 - Х/ф "Марлоу".
03:30 - Х/ф "Криминальный город 2".
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какая скорость вашего интернет соединения

36 кб/сек - телефонная линия
128 кб/сек
256 кб/сек
512 кб/сек
1 мегабит
2 мегабита
5 мегабит
10 мегабит
30 мегабит
50 мегабит
100 мегабит
1 гигабит
GPRS соединение (плавающая скорость)
я в этом ничего не понимаю

Случайное фото

Sat-integral club

Re: Шурик

Цитата: allexxx65 от Вчера в 23:15:07... У меня 0.8w, 4.9е, 9е, 13е, 19.2е, 36е, 52е, 53е, 56е... ...

Re: Шурик

Искал, но не нашел... Может кто подскажет какие каналы открываются по бонусу. У себя на 1319 ...

Re: Sat-Integral S-1311 HD Combo

Цитата: sat78 от Вчера в 08:47:34Всех приветствую. Пульт для 1311 только свой или от ещё какой то ...

Re: Sat-Integral S-1311 HD Combo

Цитата: sat78 от Вчера в 08:47:34Всех приветствую. Пульт для 1311 только свой или от ещё какой то ...

Re: где скачать схему тюнера сат интеграл 1228

Чтобы подкл.к интернету(я извиняюсь если Вы не в курсе) надо или WI-FI  адаптер как в ...

PHP: mail() через внешние SMTP msmtp

Ситуация следующая. ...

webhook telegram Read timeout expired

Вы выполняете ...