https://opennet.ru/openforum/vsluhforumID3/108151.html В радиорелейных станциях Siklu EtherHaul, применяемых у операторов связи в качестве каналообразующего радиооборудования и для соединения "последней мили", выявлен (http://iancaling.tumblr.com/post/145309944453/siklu-etherhaul-hidden-root-account) бэкдор, проявляющийся в наличии в прошивке, основанной на Linux, предопределённого аккаунта для получения доступа с правами root. В выявленном аккаунте используется общий для всех устройств пароль и его невозможно поменять штатными средствами. С учётом того, что аккаунтом можно воспользоваться через ssh и web-интерфейс, любой желающий может получить полный контроль над оборудованием Siklu EtherHaul, если оно не ограждено от основной сети межсетевым экраном. <br><br><br><br>Устройства Siklu EtherHaul достаточно популярны у операторов связи и часто используется для организации каналов связи на гигабитных скоростях в труднодоступных местах. Судя по всему, проблема давно известна в узком кругу злоумышленников, так как участие устройств Siklu EtherHaul в проведении атак фиксируетс https://opennet.ru/openforum/vsluhforumID3/108151.html#40 Tue, 07 Jun 2016 15:25:16 GMT &gt; Потому что его риторика хороша.<br><br>Учиться B) у http://mjg59.dreamwidth.org/43191.html лучших!<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#39 Tue, 07 Jun 2016 10:53:35 GMT Потому что его риторика хороша.<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#37 Tue, 07 Jun 2016 09:23:05 GMT &#171;чтобы&#187;, бестолочь<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#36 Tue, 07 Jun 2016 08:32:31 GMT Вы разреверсили прошивку и не накопали, или как?<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#34 Mon, 06 Jun 2016 22:16:47 GMT vrf умеют очень мало железок, в сетях это делается обычными вланами.<br><br>&gt; Таких "бэкдоров" сплошь и рядом во всяких китайских свитчах<br><br>На операторских хуавеях все очень достойно.<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#32 Mon, 06 Jun 2016 21:16:39 GMT я уже Вас узнаю без прочтения имени отправителя<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#31 Mon, 06 Jun 2016 20:46:12 GMT Ссылка?<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#30 Mon, 06 Jun 2016 18:57:48 GMT как будто после &#171;copy.bat&#187; ещё могут оставаться вопросы.<br> https://opennet.ru/openforum/vsluhforumID3/108151.html#29 Mon, 06 Jun 2016 18:43:09 GMT &gt;&gt; Ни один здравомыслящий админ не держит mgmt сервисы транспортного железа голой жопой в интернет/для абонетов<br><br>Так и есть.<br>