UPC modem sérülékenység

Hálózati eszközök

Próbálta már valamelyiket valaki?
http://tech.cert-hungary.hu/vulnerabilities/CH-13297
Nem sieti el az Ubee:
https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/…

  • 3150 megtekintés

( 3f3s | 2016. 06. 07., k – 00:12 )

Dolgoznak rajta? Az én routerem rebootolgat és nincs net sem.
{_}>

( dcsaba v | 2016. 06. 07., k – 00:29 )

Az összes szolgáltató által adott hoki eszközt átjárónak szabad csak használni és mögé ízlés szerint saját eszközt.

LOAD "http://digx.hu",8,1

T-nél én is ezt csináltam. Addig cirkuszoltam még kaptam másik típust amit központilag átállítottak bridge módba. UPC-nél is van párhuzamosan (máshol) előfizetésem, ott nekem szerencsére csak Cisco modemet adtak még úgyhogy ezt megúsztam.
Nincs az a pénz, hogy ne saját routert használjak. Az a filozófiám, hogy csak onnantól megbízható a hálózat ahonnan én menedzselem, a szolgáltató eszközét pedig bármikor átkonfigurálhatják kívülről, így az elvből nem biztonságos (akár van rossz szándék akár nincs, míg lehetőség van).

( manfreed (nem ellenőrzött) | 2016. 06. 07., k – 11:26 )

"A titkosított konfiguráció mentés nem kap titkosítást, csak egy pass.txt fájlban hozzáfűzi az archívumhoz a felhasználótól bekért jelszavat."

( gemnon v | 2016. 06. 07., k – 11:59 )

Kétlem, hogy a szolgáltató nem azzal kezdi a firmware módosítást, hogy hozzáadja a konfig titkosítást.

Bár a Telekom még portot is nyit magának : 


 telnet a.b.c.d 7547
Trying a.b.c.d...
Connected to a.b.c.d.
Escape character is '^]'.
GET /
HTTP/1.0 401 Unauthorized
Content-type: text/html
Date: Tue, 07 Jun 2016 09:54:57 GMT
Connection: close
WWW-Authenticate: Digest realm="DT CPE Authentication",nonce="1465293297",algorithm="MD5",qop="auth"

<HEAD><TITLE>401 Unauthorized</TITLE></HEAD>
<BODY><H1>401 Unauthorized</H1>
The requested method needs authorization.
</BODY>

( uid_20269 | 2016. 06. 07., k – 19:34 )

Ubee-t használok bridge módban és ugyanúgy megy rajta a WiFree..
Persze a lehető legtávolabbi csatornán az enyémtől a legkisebb erősséggel, de megy..
Két perc ki-guglizni hogy a nem látható bridge-mód menüpont hogyan érhető el..
--
God bless you, Captain Hindsight..