forum.opennet.ru - "15% пользователей потребительских интернет-устройств не..." (48)

"15% пользователей потребительских интернет-устройств не..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"15% пользователей потребительских интернет-устройств не..."	+/–
Сообщение от opennews (ok) on 20-Июн-17, 09:50
Исследование защищённости доступных в online потребительских интернет-устройств, проведённое компанией Positive Technologies на основе сканирования сети, показало (http://blog.ptsecurity.com/2017/06/practical-ways-to-misuse-...), что 15% пользователей не меняют заданные производителем пароли удалённого доступа к устройствам, таким как беспроводные маршрутизаторы, TV-приставки, устройства IP-телефонии, принтеры и web-камеры. Кроме того, для входа на 10% устройств применялось пять популярных типовых паролей: support/support, admin/admin, admin/0000, user/user и root/12345, что во многом объясняет успешное продвижение сетевых червей, использующих для распространения только подборку самых популярных учётных записей. Например, поражающее клиентские маршрутизаторы вредоносное ПО Mirai (https://www.opennet.dev/opennews/art.shtml?num=45583), использовало для построения ботнета перебор из 62 типовых комбинации логин/пароль. Кроме того, отмечается, что большинство пользователей не заботятся об обновлении прошивок и устройства остаются с неисправленными уязвимостями на всём протяжении жизненного цикла усройства, который в среднем составляет 3-4 года. При рассмотрении открытых сетевых портов, 48% устройств оказались доступны через HTTP, 41% - NetBIOS (137 порт), 28% - telnet, 24% - HTTPS, 23% - SSH, 17% - FTP. Cотрудники Лаборатории Касперского в дополнение к исследованию Positive Technologies провели оценку степени активности атак на потребительские интернет-устройства, запустив (https://securelist.ru/honeypots-and-the-internet-of-things/3.../) серию подставных хостов (honeypot), симулирующих работу различных незащищённых сетевых устройств. На данные устройства с января ежедневно фиксируются десятки тысяч попыток подбора паролей входа и эксплуатации известных уязвимостей. При этом 85% запросов приходится на протокол telnet и 15% на SSH. Сканирование сети через такие сервисы, как Shodan и ZoomEye, выявило около 7.5 млн доступных в online IP-камер и DVR-устройств, а также около 4 млн беспроводных маршрутизаторов и модемов, сколько из них не защищены и содержат уязвимости неизвестно. Также фиксируется рост числа образцов вредоносного ПО, пытающегося атаковать IoT-устройства - если в 2015 году коллекция Лаборатории Касперского включала 696 подобных программ, то в 2016 их число возросло до 3219, а в 2017 до 7242. URL: https://www.bleepingcomputer.com/news/security/15-percent-of.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=46725
Ответить \| Правка \| Cообщить модератору

Оглавление

15% пользователей потребительских интернет-устройств не меня..., Константавр, 09:50 , 20-Июн-17, (1) +6

15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:04 , 20-Июн-17, (2) +4

15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:10 , 20-Июн-17, (3)

15% пользователей потребительских интернет-устройств не меня..., A.Stahl, 10:17 , 20-Июн-17, (8) +1

15% пользователей потребительских интернет-устройств не меня..., кверти, 15:08 , 20-Июн-17, (28)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 19:06 , 20-Июн-17, (38)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 17:40 , 20-Июн-17, (35)
15% пользователей потребительских интернет-устройств не меня..., НяшМяш, 01:19 , 21-Июн-17, (42) +1
15% пользователей потребительских интернет-устройств не меня..., Аноним, 01:41 , 21-Июн-17, (43)

15% пользователей потребительских интернет-устройств не меня..., Константавр, 10:16 , 20-Июн-17, (7) +2

15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:28 , 20-Июн-17, (10) –1
15% пользователей потребительских интернет-устройств не меня..., Нанобот, 10:46 , 20-Июн-17, (14) +3
15% пользователей потребительских интернет-устройств не меня..., Аноним, 11:24 , 20-Июн-17, (18)
15% пользователей потребительских интернет-устройств не меня..., Crazy Alex, 12:58 , 20-Июн-17, (21) +1
15% пользователей потребительских интернет-устройств не меня..., AlexYeCu_not_logged, 14:04 , 20-Июн-17, (26)
15% пользователей потребительских интернет-устройств не меня..., Singularity, 14:49 , 20-Июн-17, (27)
15% пользователей потребительских интернет-устройств не меня..., Lolwat, 22:02 , 20-Июн-17, (41)
15% пользователей потребительских интернет-устройств не меня..., Эстонец, 08:02 , 21-Июн-17, (47)

15% пользователей потребительских интернет-устройств не меня..., Константавр, 09:59 , 21-Июн-17, (48)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 23:33 , 22-Июн-17, (52)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:11 , 20-Июн-17, (4) +2

15% пользователей потребительских интернет-устройств не меня..., Нанобот, 10:52 , 20-Июн-17, (15) –1

15% пользователей потребительских интернет-устройств не меня..., Comdiv, 11:19 , 20-Июн-17, (16) –1
15% пользователей потребительских интернет-устройств не меня..., iZEN, 11:25 , 20-Июн-17, (19) –1

15% пользователей потребительских интернет-устройств не меня..., кверти, 15:15 , 20-Июн-17, (29) +1

15% пользователей потребительских интернет-устройств не меня..., Crazy Alex, 16:00 , 20-Июн-17, (33) +2

15% пользователей потребительских интернет-устройств не меня..., Crazy Alex, 13:03 , 20-Июн-17, (23) –1

15% пользователей потребительских интернет-устройств не меня..., кверти, 16:16 , 20-Июн-17, (34) –1

15% пользователей потребительских интернет-устройств не меня..., iZEN, 18:14 , 20-Июн-17, (36) –2

15% пользователей потребительских интернет-устройств не меня..., Аноним, 03:55 , 21-Июн-17, (45)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 15:22 , 20-Июн-17, (30) –2

15% пользователей потребительских интернет-устройств не меня..., rpm, 03:27 , 21-Июн-17, (44) –1
15% пользователей потребительских интернет-устройств не меня..., западло, 23:27 , 22-Июн-17, (51)

15% пользователей потребительских интернет-устройств не меня..., fi, 14:13 , 21-Июн-17, (49)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:13 , 20-Июн-17, (5) +2
15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:14 , 20-Июн-17, (6) +7

15% пользователей потребительских интернет-устройств не меня..., A.Stahl, 10:18 , 20-Июн-17, (9)
15% пользователей потребительских интернет-устройств не меня..., Аноним, 10:31 , 20-Июн-17, (11)
15% пользователей потребительских интернет-устройств не меня..., 1, 10:36 , 20-Июн-17, (12)

15% пользователей потребительских интернет-устройств не меня..., хакир, 13:51 , 20-Июн-17, (25) –1

15% пользователей потребительских интернет-устройств не меня..., Нанобот, 10:43 , 20-Июн-17, (13)

15% пользователей потребительских интернет-устройств не меня..., Аноним, 11:23 , 20-Июн-17, (17) +3

15% пользователей потребительских интернет-устройств не меня..., Аноним, 13:00 , 20-Июн-17, (22) +1

15% пользователей потребительских интернет-устройств не меня..., Хорошийкомп, 12:16 , 20-Июн-17, (20) +1

15% пользователей потребительских интернет-устройств не меня..., iZEN, 18:38 , 20-Июн-17, (37) –1

15% пользователей потребительских интернет-устройств не меня..., Lolwat, 21:59 , 20-Июн-17, (40)
15% пользователей потребительских интернет-устройств не меня..., яя, 07:05 , 21-Июн-17, (46) –1

15% пользователей потребительских интернет-устройств не меня..., fi, 14:21 , 21-Июн-17, (50)

Сообщения по теме [Сортировка по времени | RSS]

1. "15% пользователей потребительских интернет-устройств не меня..." +6 +/–

Сообщение от Константавр (ok) on 20-Июн-17, 09:50

А как быть с устройствами, которые не дают сменить пароль? Мне попалось в последнее время два роутера, на которых я поменял пароль и после этого не смог войти. Пришлось скидывать на дефолтные настройки, а там admin/admin. Вот что делать? Роутеры брендированные, от провайдера, в поддержке сидят огурцы и на такие сложные вопросы ответить не могут. Вот это уже пипецъ.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "15% пользователей потребительских интернет-устройств не меня..." +4 +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:04

Не удивлюсь, если многие сотрудники провайдеров в доле. Этож нужно специально обгадить изкоробочную систему своими модификациями, чтобы пароль нельзя было поменять.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:10

Да скорей просто необразованные

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от A.Stahl (ok) on 20-Июн-17, 10:17

А ещё скорее это защита техников от полных кретинов -- чтобы техник мог зайти на маршрутизатор, а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда".

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

28. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от кверти (ok) on 20-Июн-17, 15:08

>защита техников от полных кретинов
самих от себя?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

38. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 20-Июн-17, 19:06

От себя самих, извините :).

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

35. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 20-Июн-17, 17:40

>а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда"
Т.е. зеркальная ситуация, когда саппорт ни бэ, ни мэ, ни кукареку на вопрос "а какой пароль был на роутере, модель такая-то, версия fw такая-то, достался по договору номер такой-то" лучше? Берёте ответственность на себя, дак отхватывайте по полной, с готовностью ответить на банальные вопросы, вроде пароля на роутере, а по-хорошему ещё и регулярно обновлять прошивку, а не так, что морда на статике прямиком из 2007 с орфографическими ошибками в русской локале, уж не говоря о дырявых версиях upnp, самбы и ядра.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

42. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от НяшМяш (ok) on 21-Июн-17, 01:19

У одного полосатого провайдера в роутерах есть несколько пользователей и тот, который дают юзеру - с обрезанными правами: ну там, вайфайку настроить, тригэ свисток подцепить. Ещё в нём есть канал для внешнего доступа, через который провайдер его обновляет и конфигурирует. В этом случае от кретинов роутер защищён.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

43. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 21-Июн-17, 01:41

> чтобы техник мог зайти на маршрутизатор, а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда".
Это чтож за техник такой, который не знает про сброс настроек?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

7. "15% пользователей потребительских интернет-устройств не меня..." +2 +/–

Сообщение от Константавр (ok) on 20-Июн-17, 10:16

В доле чего? Я так понимаю, что им тупо проще, чтобы пароли были дефолтные и чтобы с их стороны можно было зайти на роутер, потому что основная клиентура такая. Если какой умник сменит пароль, то стройная цепочка ломается. А на безопасность - да болт они забили на МОЮ безопасность, им жопу от кресла лень отрывать.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:28

В оптических терминалах хуавей пароли сменить нельзя штатными средствами, но и в интернет эта морда по умолчанию не смотрит. Единственный выход это перевод роутера в режим бриджа.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "15% пользователей потребительских интернет-устройств не меня..." +3 +/–

Сообщение от Нанобот (ok) on 20-Июн-17, 10:46

> два роутера, на которых я поменял пароль и после этого не смог войти.
не смог зайти ты, не смогут зайти и хакеры. это же идеальная защита!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

18. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 20-Июн-17, 11:24

Сменить прошивку на кастом?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

21. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от Crazy Alex (ok) on 20-Июн-17, 12:58

Менять устройства либо провайдера.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

26. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от AlexYeCu_not_logged on 20-Июн-17, 14:04

>Мне попалось в последнее время два роутера, на которых я поменял пароль и после этого не смог войти.
Asus + https?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

27. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Singularity (ok) on 20-Июн-17, 14:49

В техподдержку обращаться не пробовали7

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

41. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Lolwat on 20-Июн-17, 22:02

Такая же ухня у Comcast'а.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

47. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Эстонец on 21-Июн-17, 08:02

У многих железок прошивка режет длину пароля до 14 символов, вводишь больше (при смене) - пароль меняется, но железка его не принимает, пока не откинешь последние символы (до 14-и знаков).:-) Этим страдают, как минимум ZyXEL и TP-Link, вроде ещё на ASUS-ах встречал.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

48. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Константавр (ok) on 21-Июн-17, 09:59

Я подозревал такое, ещё думал про недопустимые символы, но пробовал разные пароли, сложные, простые, длинные, короткие, с дополнительными символами, без. В любом случае пароль. вроде как, сменяется, но при логине его не принимает. И старый тоже не принимает. Что там поломали, специально или просто обрубки код писали?

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

52. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 22-Июн-17, 23:33

Ещё бывает не пропускает некоторые символы при вводе пароля при входе: такой пароль задать можно, а использовать потом нельзя.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

4. "15% пользователей потребительских интернет-устройств не меня..." +2 +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:11

Пора бы производителям устройств признать проблему и начать выдавать случайные пароли для каждого выпускаемого экземпляра. Это трудно, но всё-таки технически решаемо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от Нанобот (ok) on 20-Июн-17, 10:52

> Пора бы производителям устройств признать проблему и ...
так это не проблема производителя, это проблема юзера. соответственно, производителю и признавать нечего

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

16. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от Comdiv (ok) on 20-Июн-17, 11:19

Есть такое понятие, как защита от дурака.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от iZEN (ok) on 20-Июн-17, 11:25

admin/admin по умолчанию - это проблема производителя, а не пользователя.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

29. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от кверти (ok) on 20-Июн-17, 15:15

изя, пользователю глубоко н@cр@ть какой у него пароль, ему нужен интернет, а не настройки какого-то маршрутизатора. Проблема производителя в том, что эти бараны позиционируют свои устройства как "для домохозяек", чего быть в принципе не должно - каждый должен заниматься своим делом, в том числе и маршрутизаторы настраивать.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

33. "15% пользователей потребительских интернет-устройств не меня..." +2 +/–

Сообщение от Crazy Alex (ok) on 20-Июн-17, 16:00

Именно. Хоть по месту, хоть удалённо - но настраивать должен либо специалист, либо автоматика. Ну а если уж юзер полез (имеет право, чо) - то это должно быть посложнее, чем тупо вбить дефолтные логин/пароль.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

23. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от Crazy Alex (ok) on 20-Июн-17, 13:03

И получить шквал запросов на техподдержку и отказ провайдеров закупать эти устройства?
По уму здесь два отдельных случая, для которых должны быть различные решения.
1) для железок предоставляемых и настраиваемых провайдером - соответствующая инфраструктура, в которой у провайдера есть свой "чёрный ход" на устройство с нормальной защитой. У пользователя, в зависимости от ситуации - либо вообще доступа нет, либо уникальные пароли, либо доступ временно открывается по обращению к провайдеру.
2) для самостоятельно установленных железок - там да, уникальные логины/пароли.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

34. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от кверти (ok) on 20-Июн-17, 16:16

не надо уникальных. нужно всего лишь запретить работать устройству пока не сменишь пароль по-умолчанию, а также вводимый пароль должен обладать определенным уровнем сложности.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

36. "15% пользователей потребительских интернет-устройств не меня..." –2 +/–

Сообщение от iZEN (ok) on 20-Июн-17, 18:14

У меня есть свойство забывать уникальные простые пароли через 5 минут после того, как я их ввёл и меня увлекли другие задачи, требующие немедленного решения. Поэтому я набираю очень сложный буквенно-цифровой пароль, который я физически не в состоянии запомнить и воспроизвести даже под пыткой, копирую в поля ввода пароля, сохраняю его в электронном виде, чтобы можно было скопировать и вставить снова. Но пользователям эту технику не объяснишь - слишком сложно. Поэтому они надеются на свою память и естественно придумывают простые пароли или пользуются одним из трёх ходовых. Идиоты? Не думаю!
1. Сложные пароли в памяти не сохранишь.
2. Список записанных паролей, которые невозможно запомнить, могут похитить.
Дилемма.
Так что со слабыми паролями надо что-то решать. И решение ложится на производителя!

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

45. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 21-Июн-17, 03:55

Мы же всё ещё про роутеры говорим? Что мешает сделать по-умолчанию интерфейс типа «мастер настроек» и генерить в нём пароль с рекомендацией записать его на бумажку и приклеить её снизу роутера? Два действия. Проще разве что разрешать вход пользователю под admin:admin только в течение минуты после двойного нажатия на кнопку wps.
Я ведь не один такой умный, что до этого догадался, верно?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

30. "15% пользователей потребительских интернет-устройств не меня..." –2 +/–

Сообщение от Аноним (??) on 20-Июн-17, 15:22

всегда ставлю паролем сирийник устройства + мак адрес, если на этикетки указан...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

44. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от rpm on 21-Июн-17, 03:27

Аналогично.
Очень удобно, взглянул на этикетку и вспомнил пароль.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

51. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от западло on 22-Июн-17, 23:27

Добавим ваш вариант в программу подбора пароля, спасибо. Но если при этом вы в пароле делаете столько же ошибок, сколько в вашем сообщении, то его даже вы не подберёте.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

49. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от fi (ok) on 21-Июн-17, 14:13

Уже есть в германии, там пароль для морды в договор вписывают, а для wifi вообще на задней панели штрих код на 20 цифр - сканируешь и вводишь сразу на телефоне.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "15% пользователей потребительских интернет-устройств не меня..." +2 +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:13

Ну ничего удивительного в новости нет.
Абсолютному большинству юзеров главное чтобы интернет работал.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "15% пользователей потребительских интернет-устройств не меня..." +7 +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:14

Я удивлён что всего 15, а не к примеру 85%

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от A.Stahl (ok) on 20-Июн-17, 10:18

> Я удивлён что всего 15, а не к примеру 85%
Ну так исправь свой пароль на что-то более предсказуемое. Улучши статистику:)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Аноним (??) on 20-Июн-17, 10:31

удивлен не меньше, ни один знакомый не айтишник никаких паролей на роутерах-телевизорах-принтерах и тд никогда не менял, максимум - на мобилке (паттерн входа и тп)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от 1 (??) on 20-Июн-17, 10:36

15% - это те, что админку наружу выставляют

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

25. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от хакир on 20-Июн-17, 13:51

в исследовании говорится что 15 это среди выставленных наружу

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Нанобот (ok) on 20-Июн-17, 10:43

а это потому, что большинство таких устройств блокируют доступ из интернета, что сильно влияет на статистику. вот если бы сканирователи получили полный доступ ко всем этим 192.168.1.1, там бы было 85% (а может и больше)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

17. "15% пользователей потребительских интернет-устройств не меня..." +3 +/–

Сообщение от Аноним (??) on 20-Июн-17, 11:23

Его ещё и менять надо? За что деньги плачу?!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от Аноним (??) on 20-Июн-17, 13:00

На последних роутерах dlink генерят раномный под наклейку.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

20. "15% пользователей потребительских интернет-устройств не меня..." +1 +/–

Сообщение от Хорошийкомп on 20-Июн-17, 12:16

Ужас. Надо законодательно запретить дефолтные пароли на всех роутерах импортируемых в РФ. Должен приходить сотрудник ФСБ и ставить хороший , годный  пароль с высокой энтропией .

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от iZEN (ok) on 20-Июн-17, 18:38

> Ужас. Надо законодательно запретить дефолтные пароли на всех роутерах импортируемых в РФ.
> Должен приходить сотрудник ФСБ и ставить хороший , годный  пароль
> с высокой энтропией .
Всего-то нужно каждому пользователю заиметь цифровой сертификат, подписанный удостоверяющим центром, ФСБ, например. При покупке роутера его нужно будет зарегистрировать в ФСБ: купивший роутер приходит в кабинет на поверку, там проверяют общегражданский паспорт и прошивают в роутер сертификат владельца, тем самым жёстко назначая владельца устройства и активируя роутер.
Пользователь вправе менять разрешённые (в сертификате прописан уровень доступа: товарищмайор, администратор, хакер, программист, пользователь, безграмотный, необучаемый) настройки роутера, авторизовавшись с помощью своего приватного ключа.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

40. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от Lolwat on 20-Июн-17, 21:59

Всего 15%?! Чёт не вериться....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "15% пользователей потребительских интернет-устройств не меня..." –1 +/–

Сообщение от яя on 21-Июн-17, 07:05

я тоже не менял. зачем? угрозы нет когда доступ есть только изнутри сети. могу написать свой ип, логин и пароль от маршрутизатора и ломайте сколько хотите его. один хрен ничего не получится.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "15% пользователей потребительских интернет-устройств не меня..." +/–

Сообщение от fi (ok) on 21-Июн-17, 14:21

> я тоже не менял. зачем? угрозы нет когда доступ есть только изнутри
> сети.
Элементарно Ватсон!  Заходишь на сайт, а там червь лезет на твой роутер - блага его адрес совсем не секрет. И ву а'ля!

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "15% пользователей потребительских интернет-устройств не меня..."	+6 +/–
Сообщение от Константавр (ok) on 20-Июн-17, 09:50
А как быть с устройствами, которые не дают сменить пароль? Мне попалось в последнее время два роутера, на которых я поменял пароль и после этого не смог войти. Пришлось скидывать на дефолтные настройки, а там admin/admin. Вот что делать? Роутеры брендированные, от провайдера, в поддержке сидят огурцы и на такие сложные вопросы ответить не могут. Вот это уже пипецъ.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "15% пользователей потребительских интернет-устройств не меня..."	+4 +/–
	Сообщение от Аноним (??) on 20-Июн-17, 10:04
	Не удивлюсь, если многие сотрудники провайдеров в доле. Этож нужно специально обгадить изкоробочную систему своими модификациями, чтобы пароль нельзя было поменять.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 20-Июн-17, 10:10
	Да скорей просто необразованные
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "15% пользователей потребительских интернет-устройств не меня..."	+1 +/–
	Сообщение от A.Stahl (ok) on 20-Июн-17, 10:17
	А ещё скорее это защита техников от полных кретинов -- чтобы техник мог зайти на маршрутизатор, а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда".
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	28. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от кверти (ok) on 20-Июн-17, 15:08
	>защита техников от полных кретинов самих от себя?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	38. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 20-Июн-17, 19:06
	От себя самих, извините :).
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	35. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 20-Июн-17, 17:40
	>а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда" Т.е. зеркальная ситуация, когда саппорт ни бэ, ни мэ, ни кукареку на вопрос "а какой пароль был на роутере, модель такая-то, версия fw такая-то, достался по договору номер такой-то" лучше? Берёте ответственность на себя, дак отхватывайте по полной, с готовностью ответить на банальные вопросы, вроде пароля на роутере, а по-хорошему ещё и регулярно обновлять прошивку, а не так, что морда на статике прямиком из 2007 с орфографическими ошибками в русской локале, уж не говоря о дырявых версиях upnp, самбы и ядра.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	42. "15% пользователей потребительских интернет-устройств не меня..."	+1 +/–
	Сообщение от НяшМяш (ok) on 21-Июн-17, 01:19
	У одного полосатого провайдера в роутерах есть несколько пользователей и тот, который дают юзеру - с обрезанными правами: ну там, вайфайку настроить, тригэ свисток подцепить. Ещё в нём есть канал для внешнего доступа, через который провайдер его обновляет и конфигурирует. В этом случае от кретинов роутер защищён.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	43. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 21-Июн-17, 01:41
	> чтобы техник мог зайти на маршрутизатор, а не выслушивал "Ну я там что-то когда-то вводил, но я не помню что и когда". Это чтож за техник такой, который не знает про сброс настроек?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	7. "15% пользователей потребительских интернет-устройств не меня..."	+2 +/–
	Сообщение от Константавр (ok) on 20-Июн-17, 10:16
	В доле чего? Я так понимаю, что им тупо проще, чтобы пароли были дефолтные и чтобы с их стороны можно было зайти на роутер, потому что основная клиентура такая. Если какой умник сменит пароль, то стройная цепочка ломается. А на безопасность - да болт они забили на МОЮ безопасность, им жопу от кресла лень отрывать.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	10. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от Аноним (??) on 20-Июн-17, 10:28
	В оптических терминалах хуавей пароли сменить нельзя штатными средствами, но и в интернет эта морда по умолчанию не смотрит. Единственный выход это перевод роутера в режим бриджа.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	14. "15% пользователей потребительских интернет-устройств не меня..."	+3 +/–
	Сообщение от Нанобот (ok) on 20-Июн-17, 10:46
	> два роутера, на которых я поменял пароль и после этого не смог войти. не смог зайти ты, не смогут зайти и хакеры. это же идеальная защита!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	18. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 20-Июн-17, 11:24
	Сменить прошивку на кастом?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	21. "15% пользователей потребительских интернет-устройств не меня..."	+1 +/–
	Сообщение от Crazy Alex (ok) on 20-Июн-17, 12:58
	Менять устройства либо провайдера.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	26. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от AlexYeCu_not_logged on 20-Июн-17, 14:04
	>Мне попалось в последнее время два роутера, на которых я поменял пароль и после этого не смог войти. Asus + https?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	27. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Singularity (ok) on 20-Июн-17, 14:49
	В техподдержку обращаться не пробовали7
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	41. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Lolwat on 20-Июн-17, 22:02
	Такая же ухня у Comcast'а.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	47. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Эстонец on 21-Июн-17, 08:02
	У многих железок прошивка режет длину пароля до 14 символов, вводишь больше (при смене) - пароль меняется, но железка его не принимает, пока не откинешь последние символы (до 14-и знаков).:-) Этим страдают, как минимум ZyXEL и TP-Link, вроде ещё на ASUS-ах встречал.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	48. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Константавр (ok) on 21-Июн-17, 09:59
	Я подозревал такое, ещё думал про недопустимые символы, но пробовал разные пароли, сложные, простые, длинные, короткие, с дополнительными символами, без. В любом случае пароль. вроде как, сменяется, но при логине его не принимает. И старый тоже не принимает. Что там поломали, специально или просто обрубки код писали?
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	52. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 22-Июн-17, 23:33
	Ещё бывает не пропускает некоторые символы при вводе пароля при входе: такой пароль задать можно, а использовать потом нельзя.
	Ответить \| Правка \| ^ к родителю #48 \| Наверх \| Cообщить модератору

4. "15% пользователей потребительских интернет-устройств не меня..."	+2 +/–
Сообщение от Аноним (??) on 20-Июн-17, 10:11
Пора бы производителям устройств признать проблему и начать выдавать случайные пароли для каждого выпускаемого экземпляра. Это трудно, но всё-таки технически решаемо.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от Нанобот (ok) on 20-Июн-17, 10:52
	> Пора бы производителям устройств признать проблему и ... так это не проблема производителя, это проблема юзера. соответственно, производителю и признавать нечего
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	16. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от Comdiv (ok) on 20-Июн-17, 11:19
	Есть такое понятие, как защита от дурака.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	19. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от iZEN (ok) on 20-Июн-17, 11:25
	admin/admin по умолчанию - это проблема производителя, а не пользователя.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	29. "15% пользователей потребительских интернет-устройств не меня..."	+1 +/–
	Сообщение от кверти (ok) on 20-Июн-17, 15:15
	изя, пользователю глубоко н@cр@ть какой у него пароль, ему нужен интернет, а не настройки какого-то маршрутизатора. Проблема производителя в том, что эти бараны позиционируют свои устройства как "для домохозяек", чего быть в принципе не должно - каждый должен заниматься своим делом, в том числе и маршрутизаторы настраивать.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	33. "15% пользователей потребительских интернет-устройств не меня..."	+2 +/–
	Сообщение от Crazy Alex (ok) on 20-Июн-17, 16:00
	Именно. Хоть по месту, хоть удалённо - но настраивать должен либо специалист, либо автоматика. Ну а если уж юзер полез (имеет право, чо) - то это должно быть посложнее, чем тупо вбить дефолтные логин/пароль.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	23. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от Crazy Alex (ok) on 20-Июн-17, 13:03
	И получить шквал запросов на техподдержку и отказ провайдеров закупать эти устройства? По уму здесь два отдельных случая, для которых должны быть различные решения. 1) для железок предоставляемых и настраиваемых провайдером - соответствующая инфраструктура, в которой у провайдера есть свой "чёрный ход" на устройство с нормальной защитой. У пользователя, в зависимости от ситуации - либо вообще доступа нет, либо уникальные пароли, либо доступ временно открывается по обращению к провайдеру. 2) для самостоятельно установленных железок - там да, уникальные логины/пароли.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	34. "15% пользователей потребительских интернет-устройств не меня..."	–1 +/–
	Сообщение от кверти (ok) on 20-Июн-17, 16:16
	не надо уникальных. нужно всего лишь запретить работать устройству пока не сменишь пароль по-умолчанию, а также вводимый пароль должен обладать определенным уровнем сложности.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	36. "15% пользователей потребительских интернет-устройств не меня..."	–2 +/–
	Сообщение от iZEN (ok) on 20-Июн-17, 18:14
	У меня есть свойство забывать уникальные простые пароли через 5 минут после того, как я их ввёл и меня увлекли другие задачи, требующие немедленного решения. Поэтому я набираю очень сложный буквенно-цифровой пароль, который я физически не в состоянии запомнить и воспроизвести даже под пыткой, копирую в поля ввода пароля, сохраняю его в электронном виде, чтобы можно было скопировать и вставить снова. Но пользователям эту технику не объяснишь - слишком сложно. Поэтому они надеются на свою память и естественно придумывают простые пароли или пользуются одним из трёх ходовых. Идиоты? Не думаю! 1. Сложные пароли в памяти не сохранишь. 2. Список записанных паролей, которые невозможно запомнить, могут похитить. Дилемма. Так что со слабыми паролями надо что-то решать. И решение ложится на производителя!
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	45. "15% пользователей потребительских интернет-устройств не меня..."	+/–
	Сообщение от Аноним (??) on 21-Июн-17, 03:55
	Мы же всё ещё про роутеры говорим? Что мешает сделать по-умолчанию интерфейс типа «мастер настроек» и генерить в нём пароль с рекомендацией записать его на бумажку и приклеить её снизу роутера? Два действия. Проще разве что разрешать вход пользователю под admin:admin только в течение минуты после двойного нажатия на кнопку wps. Я ведь не один такой умный, что до этого догадался, верно?
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору