forum.opennet.ru - "Бэкдор в маршрутизаторах FiberHome" (75)

"Бэкдор в маршрутизаторах FiberHome"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Бэкдор в маршрутизаторах FiberHome"	+/–
Сообщение от opennews (??), 18-Янв-21, 20:33
В маршрутизаторах FiberHome, применяемых провайдерами для подключения абонентов к оптическим линиям связи GPON, выявлено 17 проблем с безопасностью, среди которых наличие бэкдоров с предопределёнными учётными данными, позволяющими удалённо управлять оборудованием. Проблемы дают возможность удалённому атакующему получить root-доступ к устройству без прохождения аутентификации. Наличие уязвимостей подтверждено в устройствах FiberHome HG6245D и RP2602, а также частично в устройствах AN5506-04-*, но не исключено, что проблемы затрагивают и другие модели маршрутизаторов данной компании... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54428
Ответить \| Правка \| Cообщить модератору

Оглавление

Не вижу логинов mts, mgts, rtkom , InuYasha (??), 20:33 , 18-Янв-21, (1) +5

Наши не шпионят Только мерзкие ЦРУ и ФБР , Шарп (ok), 20:35 , 18-Янв-21, (2) +2

учитывая, что при подключении оптики в дом часто рутер мультиплексор даётся пров, Аноним (-), 21:09 , 18-Янв-21, (9) +10

Уже проверено и известно Потому и спрашивал с улыбкой , InuYasha (??), 21:32 , 18-Янв-21, (15)

Помнится, поверхностно было где-то здесь https kiwibyrd org 2018 02 24 5102 , InuYasha (??), 21:35 , 18-Янв-21, (17) –3

И Кормильцев, Тутанхамон Патенты патентастов - не их Вся сила патентов в предо, Аноним (27), 23:10 , 18-Янв-21, (27) –2

Я очень извиняюсь - дал не ту ссылку ту потерял, поиски продолжаются PS да, InuYasha (??), 23:34 , 18-Янв-21, (29) –1

Это где был вопрос то , Гэндальф (?), 04:37 , 19-Янв-21, (38) +2

Ты себе-то не интересен, не то, что службистам , zzz (??), 22:25 , 18-Янв-21, (23) –7
GPON GEPON-терминалы в любом случае под контролем провайдера Остальное по ситуац, macfaq (?), 14:35 , 19-Янв-21, (54) +1

Ну так оборвать ему вафлю и выкинуть на всякий случай за пределы жилища, после ч, Аноним (80), 07:49 , 25-Янв-21, (80)

Они на Sercomm овских роутерах зашиты , Аноним (3), 20:35 , 18-Янв-21, (3) +2
Они юзают admin admin, Аноним (11), 21:17 , 18-Янв-21, (11) +1
admin admin1 попробуй , commiethebeastie (ok), 21:28 , 18-Янв-21, (13)
Классика жанра скажи друг и проходи , tmplsr (?), 09:35 , 19-Янв-21, (46) +1

Мда , Аноним (4), 20:45 , 18-Янв-21, (4)
echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK 124 base64 -dhelplistwhodddtshellс, Аноним (5), 20:45 , 18-Янв-21, (5) +1

Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны,, Андропов17 (?), 20:57 , 18-Янв-21, (7) +1
Точно Мы обычно в бэкдоры вставляем одну команду из трёх букв, Русские (?), 21:09 , 18-Янв-21, (8) +3

Да вы её везде вставляете, Crazy Alex (ok), 01:10 , 19-Янв-21, (35) +3
run , Атон (?), 10:41 , 19-Янв-21, (48) +1

ты правда русский https cs pikabu ru post_img 2014 01 04 7 1388829052_18385, tmplsr (?), 12:07 , 19-Янв-21, (49)

неттортаксонсоялакройдармирроксукбесродкомконколбоб, Атон (?), 16:22 , 19-Янв-21, (56)

душ, Русские (?), 13:15 , 19-Янв-21, (51) +1

ухоносококоткиттокчубгодсокмёдлёнсупмагкомриспотбакямалаквозройлугтолбармаклёдва, Атон (?), 16:19 , 19-Янв-21, (55) +2

К тому же намного читабельнее было бы printf x1a nhelp nlist nwho nddd ntshell, Аноним (53), 14:22 , 19-Янв-21, (53)

Обычная китайская поляпка-поделка Всё нормально , Онаним (?), 20:55 , 18-Янв-21, (6) +6
Как же защититься от этой дыры , Сейд (ok), 21:13 , 18-Янв-21, (10) +2

поставить перед ним ещё один другой маршрутизатор, Аноним (31), 00:35 , 19-Янв-21, (31) +4
Спроси настоящего мистера Ф , Гимли (?), 04:38 , 19-Янв-21, (39) +2
Переписать на Rust , Аноним (57), 17:47 , 19-Янв-21, (57) +3

Самим-то не надоела ещё эта клоунада , sektant (?), 15:03 , 20-Янв-21, (73) +1

OpenWRT на это добро бывает , ryoken (ok), 21:18 , 18-Янв-21, (12) +1

OPNsense, zzz (??), 22:30 , 18-Янв-21, (24)

На вот эту штуку с фибеорптикой А он такой бывает , Аноним (80), 07:52 , 25-Янв-21, (81)

Сглазили https www opennet ru opennews art shtml num 54430, Аноним (25), 23:06 , 18-Янв-21, (25) +3

Форум - и пёс бы с ним, Crazy Alex (ok), 01:10 , 19-Янв-21, (36)

Даже не знаю какой из этих паролей лучше , commiethebeastie (ok), 21:29 , 18-Янв-21, (14)
Опеннет же любит переводить айтишные термины с английского на русские, почему ту, Wilem82 (?), 21:45 , 18-Янв-21, (18) +19

Я только за, птичий язык изрядно поднадоел, но в английском backdoor имеет неско, DildoZilla (?), 23:09 , 18-Янв-21, (26) +2

ЗапаснЫй вход, Аноним (45), 07:34 , 19-Янв-21, (45) +1
Черный ход или секретная дверь тайная дверь тайный вход, Аноним (62), 20:28 , 19-Янв-21, (62)

Название задний проход зарезервировано за https en wikipedia org wiki Back_O, Аноним (27), 23:15 , 18-Янв-21, (28) +1

Заднее отверстие , тогда уж А задняя дверь вполне себе распространённое и бы, InuYasha (??), 00:53 , 19-Янв-21, (34) –1

Скорее черный вход , lleeree_ (ok), 06:03 , 19-Янв-21, (43) +1

нельзя так писать надо афроамериканский вход, Аноним (31), 06:59 , 19-Янв-21, (44)

Mikrotik таким не страдает, Огонь (?), 21:56 , 18-Янв-21, (19) –4

Там другой набор зашитых бэкдоров , Ivan_83 (ok), 00:52 , 19-Янв-21, (32) +6

есть пруф или просто поржать ляпнул , kissmyass (?), 20:03 , 19-Янв-21, (60)

https www securitylab ru news 502195 php, Сейд (ok), 20:49 , 19-Янв-21, (63)

Фейк, Аноним (69), 01:25 , 20-Янв-21, (69)
если почитать процедуру обновления, то для бекдора слишком геморно, это сколько , kissmyass (?), 07:43 , 20-Янв-21, (72)

Уж не сложнее реверса cisco ios, а поток с продажи ботов мотивирует и вполне м, Аноним (-), 07:41 , 25-Янв-21, (79)

я к тому что это не бекдор, а уязвимость, kissmyass (?), 11:57 , 25-Янв-21, (82)

управляемой пироманией и мойкой они страдают кто в теме поймет о чем речь , бабушка карловна (?), 03:36 , 19-Янв-21, (37) –1

Ростелеком Что скажет специалист по России Боб Джонстон , Аноним (30), 23:34 , 18-Янв-21, (30) –1

У тех Хуавей вроде Так что спрашивай майора Ван Хо, Аноним (58), 18:02 , 19-Янв-21, (58) +1

Такое ощущение что сделано всё возможное чтобы можно было залогинится под админо, Ivan_83 (ok), 00:52 , 19-Янв-21, (33) +1
Потому что писать не умеете Вот я тоже не умею, но зато хорошо ваняю , FractaL (?), 04:40 , 19-Янв-21, (40) +3

Потому что ты Ваня или просто безграмотный , fske (?), 02:49 , 20-Янв-21, (70)

Кому Ваня, а кому и майор Ван Хо , Аноним (-), 07:29 , 25-Янв-21, (78)

бу, FractaL (ok), 05:07 , 19-Янв-21, (41) –1
Это gpon-терминалы, какой еще openwrt Это железка, которую не заменить на другу, Аноним (47), 09:52 , 19-Янв-21, (47) +2

Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой, Аноним (50), 12:09 , 19-Янв-21, (50) +1

Где ты увидел в новости про китайского провайдера Такое железо может оказатьс, Аноним (61), 20:26 , 19-Янв-21, (61) +1

Неправильное решение Правильное - отреверсить GPON-протокол, отреверсить железк, Аноним (27), 22:14 , 19-Янв-21, (65) +3
Поставить перед ним роутер и дело с концами Всё равно всё оборудование по пути , Гентушник (ok), 23:42 , 19-Янв-21, (67) +2

Не забыв его на openwrt перешить, а то там тоже 23 инженерных логина окажутся сл, Аноним (-), 07:28 , 25-Янв-21, (77)

Забавно, но часть паролей мне знакомо Вот G0R2U1P2ag где-то даже стандартный , Аноним (52), 14:07 , 19-Янв-21, (52)
А чо ето за контора впервые слышу о такой Сорри мы только Cisco юзаем, ююю (?), 21:20 , 19-Янв-21, (64) –1

Бэкдоры элитнее , Аноним (69), 01:24 , 20-Янв-21, (68) +2
Это та самая, которая поставила троянов в Иран , Аноним (31), 03:26 , 20-Янв-21, (71) +1
Зато теперь они смогут номинироваться в книгу рекордов Гиннеса Сразу 23 забытых, Аноним (-), 07:27 , 25-Янв-21, (76)

Это серезно Откуда появилась такая информация , ЛУО (ok), 19:19 , 20-Янв-21, (74)
Случайно забыли инженерный логин И так 23 раза подряд , Аноним (-), 07:26 , 25-Янв-21, (75)

Сообщения [Сортировка по времени | RSS]

1. "Бэкдор в маршрутизаторах FiberHome" +5 +/–

Сообщение от InuYasha (??), 18-Янв-21, 20:33

Не вижу логинов mts, mgts, rtkom )

Ответить | Правка | Наверх | Cообщить модератору

2. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Шарп (ok), 18-Янв-21, 20:35

Наши не шпионят. Только мерзкие ЦРУ и ФБР.

Ответить | Правка | Наверх | Cообщить модератору

9. "Бэкдор в маршрутизаторах FiberHome" +10 +/–

Сообщение от Аноним (-), 18-Янв-21, 21:09

> Наши не шпионят.
учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в аренду, то наверняка там есть всё, что нужно для типа "служебного" доступа.

Ответить | Правка | Наверх | Cообщить модератору

15. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от InuYasha (??), 18-Янв-21, 21:32

Уже проверено и известно. Потому и спрашивал с улыбкой.

Ответить | Правка | Наверх | Cообщить модератору

17. "Бэкдор в маршрутизаторах FiberHome" –3 +/–

Сообщение от InuYasha (??), 18-Янв-21, 21:35

Помнится, поверхностно было где-то здесь https://kiwibyrd.org/2018/02/24/5102/

Ответить | Правка | Наверх | Cообщить модератору

27. "Бэкдор в маршрутизаторах FiberHome" –2 +/–

Сообщение от Аноним (27), 18-Янв-21, 23:10

> Если пьёшь с ворами - опасайся за свой кошелёк
> Если ходишь по грязной дороге - то не сможешь не выпачкать ног.
И. Кормильцев, Тутанхамон.
Патенты патентастов - не их. Вся сила патентов в предоставленной патентастам СУВЕРЕНОМ монополии. И монополию патентастам предоставляет суверен не потому, что ему так жалко бедных патентастов, а потому что суверену это выгодно. Суверен неподсуден - он сам и есть закон, и его слово закон. Судья есть лишь государев человек, его руки и глаза на местах, следящие за соблюдением воли суверена.
Патентасты решили поиграть в феодальные игры и надеялись по их результатам записаться в дворяне, но внезапно выяснилось, что игры эти затевались не ради патентастов, а ради суверена, что дворянство суверен хочет даёт, а хочет - не даёт, что в бояре вообще не попасть человеку со стороны, и что каждый верноподданный в них и так обязан играть. Какая жалость, бедных патентастов обделили.

Ответить | Правка | Наверх | Cообщить модератору

29. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от InuYasha (??), 18-Янв-21, 23:34

Я очень извиняюсь - дал не ту ссылку. "ту" потерял, поиски продолжаются. (
PS: да, во многом согласен.

Ответить | Правка | Наверх | Cообщить модератору

38. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Гэндальф (?), 19-Янв-21, 04:37

> Потому и спрашивал с улыбкой
Это где был вопрос то?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

23. "Бэкдор в маршрутизаторах FiberHome" –7 +/–

Сообщение от zzz (??), 18-Янв-21, 22:25

Ты себе-то не интересен, не то, что "службистам".

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

54. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от macfaq (?), 19-Янв-21, 14:35

>> Наши не шпионят.
> учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в
> аренду, то наверняка там есть всё, что нужно для типа "служебного"
> доступа.
GPON/GEPON-терминалы в любом случае под контролем провайдера.
Остальное по ситуации.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

80. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (80), 25-Янв-21, 07:49

Ну так оборвать ему вафлю и выкинуть на всякий случай за пределы жилища, после чего посчитать +1 провайдерским маршрутизатором накрайняк. За ним будет еще с десяток такого, вас же это не смущает?

Ответить | Правка | Наверх | Cообщить модератору

3. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Аноним (3), 18-Янв-21, 20:35

Они на Sercomm'овских роутерах зашиты)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (11), 18-Янв-21, 21:17

Они юзают admin\admin

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

13. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от commiethebeastie (ok), 18-Янв-21, 21:28

admin/admin1 попробуй.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

46. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от tmplsr (?), 19-Янв-21, 09:35

>"Бэкдор в маршрутизаторах FiberHome"
Классика жанра: "скажи друг и проходи".

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (4), 18-Янв-21, 20:45

Мда...

Ответить | Правка | Наверх | Cообщить модератору

5. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (5), 18-Янв-21, 20:45

echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK | base64 -d
help
list
who
ddd
tshell
странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.

Ответить | Правка | Наверх | Cообщить модератору

7. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Андропов17 (?), 18-Янв-21, 20:57

> Это точно не русские? Очень на них похоже.
Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны, чтобы подставить честных и открытых разведчиков, а "новички" вроде вас, слишком много болтают на радость шпиёнам, тем самым подрывая веру в светлое будущее "Чебурнета" тчк

Ответить | Правка | Наверх | Cообщить модератору

8. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от Русские (?), 18-Янв-21, 21:09

> странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.
Точно. Мы обычно в бэкдоры вставляем одну команду из трёх букв

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

35. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от Crazy Alex (ok), 19-Янв-21, 01:10

Да вы её везде вставляете

Ответить | Правка | Наверх | Cообщить модератору

48. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Атон (?), 19-Янв-21, 10:41

run ?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

49. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от tmplsr (?), 19-Янв-21, 12:07

> run ?
...ты правда русский?
https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853...

Ответить | Правка | Наверх | Cообщить модератору

56. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Атон (?), 19-Янв-21, 16:22

>> run ?
> ...ты правда русский?
> https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853...
нет
тор
так
сон
соя
лак
рой
дар
мир
рок
сук
бес
род
ком
кон
кол
боб

Ответить | Правка | Наверх | Cообщить модератору

51. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Русские (?), 19-Янв-21, 13:15

душ

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

55. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Атон (?), 19-Янв-21, 16:19

> душ
ухо
нос
око
кот
кит
ток
чуб
год
сок
мёд
лён
суп
маг
ком
рис
пот
бак
яма
лак
воз
рой
луг
тол
бар
мак
лёд
вар
ров
код
сад

Ответить | Правка | Наверх | Cообщить модератору

53. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (53), 19-Янв-21, 14:22

К тому же намного читабельнее было бы printf "\x1a\nhelp\nlist\nwho\nddd\ntshell\n"

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "Бэкдор в маршрутизаторах FiberHome" +6 +/–

Сообщение от Онаним (?), 18-Янв-21, 20:55

Обычная китайская поляпка-поделка. Всё нормально.

Ответить | Правка | Наверх | Cообщить модератору

10. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Сейд (ok), 18-Янв-21, 21:13

Как же защититься от этой дыры?

Ответить | Правка | Наверх | Cообщить модератору

31. "Бэкдор в маршрутизаторах FiberHome" +4 +/–

Сообщение от Аноним (31), 19-Янв-21, 00:35

поставить перед ним ещё один другой маршрутизатор

Ответить | Правка | Наверх | Cообщить модератору

39. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Гимли (?), 19-Янв-21, 04:38

Спроси настоящего мистера Ф.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

57. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от Аноним (57), 19-Янв-21, 17:47

Переписать на Rust!

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

73. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от sektant (?), 20-Янв-21, 15:03

Самим-то не надоела ещё эта клоунада?

Ответить | Правка | Наверх | Cообщить модератору

12. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от ryoken (ok), 18-Янв-21, 21:18

OpenWRT на это добро бывает?

Ответить | Правка | Наверх | Cообщить модератору

24. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от zzz (??), 18-Янв-21, 22:30

OPNsense

Ответить | Правка | Наверх | Cообщить модератору

81. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (80), 25-Янв-21, 07:52

На вот эту штуку с фибеорптикой? А он такой бывает?

Ответить | Правка | Наверх | Cообщить модератору

25. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от Аноним (25), 18-Янв-21, 23:06

Сглазили https://www.opennet.me/opennews/art.shtml?num=54430

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

36. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Crazy Alex (ok), 19-Янв-21, 01:10

Форум - и пёс бы с ним

Ответить | Правка | Наверх | Cообщить модератору

14. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от commiethebeastie (ok), 18-Янв-21, 21:29

Даже не знаю какой из этих паролей лучше.

Ответить | Правка | Наверх | Cообщить модератору

18. "Бэкдор в маршрутизаторах FiberHome" +19 +/–

Сообщение от Wilem82 (?), 18-Янв-21, 21:45

Опеннет же любит переводить айтишные термины с английского на русские, почему тут - "бэкдор"? В сто раз лучше же звучит: "в маршрутизаторах FiberHome обнаружен задний проход".

Ответить | Правка | Наверх | Cообщить модератору

26. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от DildoZilla (?), 18-Янв-21, 23:09

Я только за, птичий язык изрядно поднадоел, но в английском backdoor имеет несколько значений, одно из которых таки да, приведёт к появлению новостей вида "В маршрутизаторах капиталистических империалистов <название_шараги> обнаружен анальный секс!".

Ответить | Правка | Наверх | Cообщить модератору

45. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (45), 19-Янв-21, 07:34

ЗапаснЫй вход

Ответить | Правка | Наверх | Cообщить модератору

62. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (62), 19-Янв-21, 20:28

Черный ход или секретная дверь/тайная дверь/тайный вход

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

28. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (27), 18-Янв-21, 23:15

Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

34. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от InuYasha (??), 19-Янв-21, 00:53

> Название "задний проход" зарезервировано за https://en.wikipedia.org/wiki/Back_Orifice.
"Заднее отверстие", тогда уж. А "задняя дверь" вполне себе распространённое и бытовое, и шпионское понятие.

Ответить | Правка | Наверх | Cообщить модератору

43. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от lleeree_ (ok), 19-Янв-21, 06:03

>В сто раз лучше же звучит: "в маршрутизаторах FiberHome обнаружен задний проход".
Скорее "черный вход".

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

44. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (31), 19-Янв-21, 06:59

> чёрный вход
нельзя так писать... надо: афроамериканский вход

Ответить | Правка | Наверх | Cообщить модератору

19. "Бэкдор в маршрутизаторах FiberHome" –4 +/–

Сообщение от Огонь (?), 18-Янв-21, 21:56

Mikrotik таким не страдает

Ответить | Правка | Наверх | Cообщить модератору

32. "Бэкдор в маршрутизаторах FiberHome" +6 +/–

Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52

Там другой набор зашитых бэкдоров :)

Ответить | Правка | Наверх | Cообщить модератору

60. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от kissmyass (?), 19-Янв-21, 20:03

есть пруф? или просто поржать ляпнул?

Ответить | Правка | Наверх | Cообщить модератору

63. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Сейд (ok), 19-Янв-21, 20:49

https://www.securitylab.ru/news/502195.php

Ответить | Правка | Наверх | Cообщить модератору

69. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (69), 20-Янв-21, 01:25

Фейк

Ответить | Правка | Наверх | Cообщить модератору

72. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от kissmyass (?), 20-Янв-21, 07:43

> https://www.securitylab.ru/news/502195.php
если почитать процедуру обновления, то для бекдора слишком геморно, это сколько раз маршрутизатор будет не доступен
второй момент - загрузка обновлений, микротик не проверяет TLS соединенение со своими серверами?
как-то странно

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

79. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (-), 25-Янв-21, 07:41

> если почитать процедуру обновления, то для бекдора слишком геморно,
Уж не сложнее реверса cisco ios, а поток $ с продажи ботов мотивирует и вполне мозгастых чернокнижников, способных делать зомби из чего угодно, лишь бы там процессор был.
> это сколько раз маршрутизатор будет не доступен
Вот это точно хакеров и ботов не интересует. Сиди и карауль мокротик с сифером наперевес. Чтобы интереснее было, подарю идею атакующей стороне: подождите до 3 утра локального времени и приступайте :). Предварительно пульнув мегаодмину письмо в почту с картинкой на file://C:\:$i30:$bitmap какой-нибудь, чтобы он озаботился другими вещами.

Ответить | Правка | Наверх | Cообщить модератору

82. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от kissmyass (?), 25-Янв-21, 11:57

>> если почитать процедуру обновления, то для бекдора слишком геморно,
> Уж не сложнее реверса cisco ios, а поток $ с продажи ботов
> мотивирует и вполне мозгастых чернокнижников, способных делать зомби из чего угодно,
> лишь бы там процессор был.
>> это сколько раз маршрутизатор будет не доступен
> Вот это точно хакеров и ботов не интересует. Сиди и карауль мокротик
> с сифером наперевес. Чтобы интереснее было, подарю идею атакующей стороне: подождите
> до 3 утра локального времени и приступайте :). Предварительно пульнув мегаодмину
> письмо в почту с картинкой на file://C:\:$i30:$bitmap какой-нибудь, чтобы он озаботился
> другими вещами.
я к тому что это не бекдор, а уязвимость

Ответить | Правка | Наверх | Cообщить модератору

37. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от бабушка карловна (?), 19-Янв-21, 03:36

управляемой пироманией и мойкой они страдают. кто в теме поймет о чем речь.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

30. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от Аноним (30), 18-Янв-21, 23:34

Ростелеком? Что скажет специалист по России Боб Джонстон?

Ответить | Правка | Наверх | Cообщить модератору

58. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (58), 19-Янв-21, 18:02

У тех Хуавей вроде. Так что спрашивай майора Ван Хо

Ответить | Правка | Наверх | Cообщить модератору

33. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Ivan_83 (ok), 19-Янв-21, 00:52

Такое ощущение что сделано всё возможное чтобы можно было залогинится под админом используя любимый пароль :)

Ответить | Правка | Наверх | Cообщить модератору

40. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от FractaL (?), 19-Янв-21, 04:40

Потому что писать не умеете. Вот я тоже не умею, но зато хорошо ваняю.

Ответить | Правка | Наверх | Cообщить модератору

70. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от fske (?), 20-Янв-21, 02:49

>но зато хорошо ваняю
Потому что ты Ваня или просто безграмотный?

Ответить | Правка | Наверх | Cообщить модератору

78. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (-), 25-Янв-21, 07:29

Кому Ваня, а кому и майор Ван Хо!

Ответить | Правка | Наверх | Cообщить модератору

41. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от FractaL (ok), 19-Янв-21, 05:07

бу

Ответить | Правка | Наверх | Cообщить модератору

47. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Аноним (47), 19-Янв-21, 09:52

Это gpon-терминалы, какой еще openwrt? Это железка, которую не заменить на другую, не прошить, разве что такой же дырявой прошивкой. А дыры эти вполне могут быть добавлены по просьбе провайдера, который заказал партию этих железок. Саппорт в них лазит, когда у очередного клиента "ничего не работает". Решение - перевести в бридж этот хлам и забыть

Ответить | Правка | Наверх | Cообщить модератору

50. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (50), 19-Янв-21, 12:09

> Решение - перевести в бридж этот хлам и забыть
Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой долей вероятности :D

Ответить | Правка | Наверх | Cообщить модератору

61. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (61), 19-Янв-21, 20:26

> Ну во-первых тебе китайский провайдер ничего никуда перевести не даст, с большой долей вероятности
Где ты увидел в новости про "китайского провайдера"? Такое железо может оказаться где угодно - если твой провайдер решит закупить такие pon-терминалы - то даже у тебя дома. :D

Ответить | Правка | Наверх | Cообщить модератору

65. "Бэкдор в маршрутизаторах FiberHome" +3 +/–

Сообщение от Аноним (27), 19-Янв-21, 22:14

Неправильное решение. Правильное - отреверсить GPON-протокол, отреверсить железку и дрова и сделать FOSS-замену, а копирастов прокинуть через ***.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

67. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Гентушник (ok), 19-Янв-21, 23:42

Поставить перед ним роутер и дело с концами. Всё равно всё оборудование по пути следования пакетов контролировать не получится.
Самое главное защитить "последнюю милю" и считать её как раз от роутера своего, а не от железки провайдера.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

77. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (-), 25-Янв-21, 07:28

> Поставить перед ним роутер и дело с концами.
Не забыв его на openwrt перешить, а то там тоже 23 инженерных логина окажутся случайно.

Ответить | Правка | Наверх | Cообщить модератору

52. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (52), 19-Янв-21, 14:07

Забавно, но часть паролей мне знакомо.
Вот G0R2U1P2ag где-то даже стандартный.

Ответить | Правка | Наверх | Cообщить модератору

64. "Бэкдор в маршрутизаторах FiberHome" –1 +/–

Сообщение от ююю (?), 19-Янв-21, 21:20

А чо ето за контора? впервые слышу о такой.
Сорри мы только Cisco юзаем

Ответить | Правка | Наверх | Cообщить модератору

68. "Бэкдор в маршрутизаторах FiberHome" +2 +/–

Сообщение от Аноним (69), 20-Янв-21, 01:24

Бэкдоры элитнее?

Ответить | Правка | Наверх | Cообщить модератору

71. "Бэкдор в маршрутизаторах FiberHome" +1 +/–

Сообщение от Аноним (31), 20-Янв-21, 03:26

> только Cisco юзаем
Это та самая, которая поставила троянов в Иран? :)

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

76. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (-), 25-Янв-21, 07:27

Зато теперь они смогут номинироваться в книгу рекордов Гиннеса. Сразу 23 забытых "инженерных логина" наверное катит на номинацию most backdoored device in universe.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

74. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от ЛУО (ok), 20-Янв-21, 19:19

Это серезно? Откуда появилась такая информация?

Ответить | Правка | Наверх | Cообщить модератору

75. "Бэкдор в маршрутизаторах FiberHome" +/–

Сообщение от Аноним (-), 25-Янв-21, 07:26

> Всего в коде http-сервера было выявлено
> 23 прошитых учётных записей
Случайно забыли инженерный логин. И так 23 раза подряд.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Бэкдор в маршрутизаторах FiberHome"	+5 +/–
Сообщение от InuYasha (??), 18-Янв-21, 20:33
Не вижу логинов mts, mgts, rtkom )
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
	Сообщение от Шарп (ok), 18-Янв-21, 20:35
	Наши не шпионят. Только мерзкие ЦРУ и ФБР.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Бэкдор в маршрутизаторах FiberHome"	+10 +/–
	Сообщение от Аноним (-), 18-Янв-21, 21:09
	> Наши не шпионят. учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в аренду, то наверняка там есть всё, что нужно для типа "служебного" доступа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от InuYasha (??), 18-Янв-21, 21:32
	Уже проверено и известно. Потому и спрашивал с улыбкой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Бэкдор в маршрутизаторах FiberHome"	–3 +/–
	Сообщение от InuYasha (??), 18-Янв-21, 21:35
	Помнится, поверхностно было где-то здесь https://kiwibyrd.org/2018/02/24/5102/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Бэкдор в маршрутизаторах FiberHome"	–2 +/–
	Сообщение от Аноним (27), 18-Янв-21, 23:10
	> Если пьёшь с ворами - опасайся за свой кошелёк > Если ходишь по грязной дороге - то не сможешь не выпачкать ног. И. Кормильцев, Тутанхамон. Патенты патентастов - не их. Вся сила патентов в предоставленной патентастам СУВЕРЕНОМ монополии. И монополию патентастам предоставляет суверен не потому, что ему так жалко бедных патентастов, а потому что суверену это выгодно. Суверен неподсуден - он сам и есть закон, и его слово закон. Судья есть лишь государев человек, его руки и глаза на местах, следящие за соблюдением воли суверена. Патентасты решили поиграть в феодальные игры и надеялись по их результатам записаться в дворяне, но внезапно выяснилось, что игры эти затевались не ради патентастов, а ради суверена, что дворянство суверен хочет даёт, а хочет - не даёт, что в бояре вообще не попасть человеку со стороны, и что каждый верноподданный в них и так обязан играть. Какая жалость, бедных патентастов обделили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Бэкдор в маршрутизаторах FiberHome"	–1 +/–
	Сообщение от InuYasha (??), 18-Янв-21, 23:34
	Я очень извиняюсь - дал не ту ссылку. "ту" потерял, поиски продолжаются. ( PS: да, во многом согласен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
	Сообщение от Гэндальф (?), 19-Янв-21, 04:37
	> Потому и спрашивал с улыбкой Это где был вопрос то?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	23. "Бэкдор в маршрутизаторах FiberHome"	–7 +/–
	Сообщение от zzz (??), 18-Янв-21, 22:25
	Ты себе-то не интересен, не то, что "службистам".
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	54. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от macfaq (?), 19-Янв-21, 14:35
	>> Наши не шпионят. > учитывая, что при подключении оптики в дом часто рутер/мультиплексор даётся провом в > аренду, то наверняка там есть всё, что нужно для типа "служебного" > доступа. GPON/GEPON-терминалы в любом случае под контролем провайдера. Остальное по ситуации.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	80. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от Аноним (80), 25-Янв-21, 07:49
	Ну так оборвать ему вафлю и выкинуть на всякий случай за пределы жилища, после чего посчитать +1 провайдерским маршрутизатором накрайняк. За ним будет еще с десяток такого, вас же это не смущает?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
	Сообщение от Аноним (3), 18-Янв-21, 20:35
	Они на Sercomm'овских роутерах зашиты)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	11. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от Аноним (11), 18-Янв-21, 21:17
	Они юзают admin\admin
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	13. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от commiethebeastie (ok), 18-Янв-21, 21:28
	admin/admin1 попробуй.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	46. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от tmplsr (?), 19-Янв-21, 09:35
	>"Бэкдор в маршрутизаторах FiberHome" Классика жанра: "скажи друг и проходи".
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "Бэкдор в маршрутизаторах FiberHome"	+/–
Сообщение от Аноним (4), 18-Янв-21, 20:45
Мда...
Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
Сообщение от Аноним (5), 18-Янв-21, 20:45
echo GgpoZWxwCmxpc3QKd2hvCmRkZAp0c2hlbGwK \| base64 -d help list who ddd tshell странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от Андропов17 (?), 18-Янв-21, 20:57
	> Это точно не русские? Очень на них похоже. Нет товарищ, это сделано специально проклятыми империалистами и ястребами войны, чтобы подставить честных и открытых разведчиков, а "новички" вроде вас, слишком много болтают на радость шпиёнам, тем самым подрывая веру в светлое будущее "Чебурнета" тчк
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Бэкдор в маршрутизаторах FiberHome"	+3 +/–
	Сообщение от Русские (?), 18-Янв-21, 21:09
	> странная "последовательность команд для запуска телнет"... Это точно не русские? Очень на них похоже. Точно. Мы обычно в бэкдоры вставляем одну команду из трёх букв
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	35. "Бэкдор в маршрутизаторах FiberHome"	+3 +/–
	Сообщение от Crazy Alex (ok), 19-Янв-21, 01:10
	Да вы её везде вставляете
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от Атон (?), 19-Янв-21, 10:41
	run ?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	49. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от tmplsr (?), 19-Янв-21, 12:07
	> run ? ...ты правда русский? https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от Атон (?), 19-Янв-21, 16:22
	>> run ? > ...ты правда русский? > https://cs.pikabu.ru/post_img/2014/01/04/7/1388829052_183853... нет тор так сон соя лак рой дар мир рок сук бес род ком кон кол боб
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Бэкдор в маршрутизаторах FiberHome"	+1 +/–
	Сообщение от Русские (?), 19-Янв-21, 13:15
	душ
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	55. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
	Сообщение от Атон (?), 19-Янв-21, 16:19
	> душ ухо нос око кот кит ток чуб год сок мёд лён суп маг ком рис пот бак яма лак воз рой луг тол бар мак лёд вар ров код сад
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Бэкдор в маршрутизаторах FiberHome"	+/–
	Сообщение от Аноним (53), 19-Янв-21, 14:22
	К тому же намного читабельнее было бы printf "\x1a\nhelp\nlist\nwho\nddd\ntshell\n"
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

6. "Бэкдор в маршрутизаторах FiberHome"	+6 +/–
Сообщение от Онаним (?), 18-Янв-21, 20:55
Обычная китайская поляпка-поделка. Всё нормально.
Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
Сообщение от Сейд (ok), 18-Янв-21, 21:13
Как же защититься от этой дыры?
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Бэкдор в маршрутизаторах FiberHome"	+4 +/–
	Сообщение от Аноним (31), 19-Янв-21, 00:35
	поставить перед ним ещё один другой маршрутизатор
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Бэкдор в маршрутизаторах FiberHome"	+2 +/–
	Сообщение от Гимли (?), 19-Янв-21, 04:38
	Спроси настоящего мистера Ф.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору