forum.opennet.ru - "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." (77)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
Сообщение от opennews (ok) on 22-Апр-14, 13:58
Eloi Vanderbeken, исследователь безопасности, выявивший (http://www.opennet.dev/opennews/art.shtml?num=38771) в декабре наличие бэкдора в 24 моделях (https://github.com/elvanderb/TCP-32764/) беспроводных маршрутизаторов Linksys, Diamond и Netgear, опубликовал доклад (http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf), показывающий, что в выпущенных обновлениях прошивки декабрьский бэкдор не устранён, а лишь замаскирован и остаётся доступен для активации. После выхода обновления прошивок, в которых возможность удалённого управления устройством через TCP-порт 32764 списывалась на ошибку, Eloi Vanderbeken повторил своё исследование и выявил, что бинарный файл с реализацией протокола для удалённого управления по-прежнему входит в состав прошивки, но не запускается по умолчанию. Копнув глубже исследователь обнаружил, что данный файл вызывается из приложения ft_tool, которое открывает raw-сокет и прослушивает трафик. При появлении в перехваченном трафике ethernet-пакета с типом 0x8888 и специальной сигнатурой (MD5 от кодового имени продукта), осуществляется активация бэкдора через запуск процесса "scfgmgr -f &". Таким образом бэкдор, позволяющий получить полное управление над устройством, может быть активирован любым пользователем локальной сети или со стороны ближайшего шлюза провайдера. Более того, при получении пакета с типом 0x200 маршрутизатор отправляет в ответ свой MAC-адрес, а при получении пакета с типом 0x202 - позволяет изменить IP LAN-интерфейса. Для определения наличия бэкдора предлагается использовать специально подготовленный прототип эксплоита (http://synacktiv.com/ressources/ethercomm.c) или распаковать прошивку при помощи утититы 'binwalk -e' и осуществить поиск по маске "scfgmgr -f" (grep -r 'scfgmgr -f'). URL: http://arstechnica.com/security/2014/04/easter-egg-dsl-route.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=39619
Ответить \| Правка \| Cообщить модератору

Оглавление

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Карбофос, 13:58 , 22-Апр-14, (1) +33

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., 20844382831239512354123831238712390, 14:24 , 22-Апр-14, (6) +7

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., dq0s4y71, 17:52 , 22-Апр-14, (36) +16

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., upyx, 07:05 , 23-Апр-14, (60) +2

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 14:50 , 22-Апр-14, (10)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Andrey Mitrofanov, 15:06 , 22-Апр-14, (12) +2

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 14:02 , 22-Апр-14, (2)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Stellarwind, 14:14 , 22-Апр-14, (4) +4
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., commiethebeastie, 14:21 , 22-Апр-14, (5) +2

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 14:40 , 22-Апр-14, (9)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., ананим, 15:20 , 22-Апр-14, (14) +7

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., irinat, 16:17 , 22-Апр-14, (29) +4

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 12:57 , 25-Апр-14, (85)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., alexey, 14:14 , 22-Апр-14, (3) +3

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 14:51 , 22-Апр-14, (11) +16

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., maxis11, 18:47 , 22-Апр-14, (38) –3

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Alen, 14:25 , 22-Апр-14, (7) +6

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 15:46 , 22-Апр-14, (22) +1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., клоун Стаканчик, 15:50 , 22-Апр-14, (23) –6

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 07:46 , 23-Апр-14, (63)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 12:02 , 23-Апр-14, (72)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Anonym2, 01:04 , 24-Апр-14, (78)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Ivan_83, 16:38 , 22-Апр-14, (31) –1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., клоун Стаканчик, 16:52 , 22-Апр-14, (32) –1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 12:59 , 25-Апр-14, (86)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., ABATAPA, 16:53 , 22-Апр-14, (33) +1
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Мегазаычы, 16:54 , 22-Апр-14, (34) +2

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Ivan_83, 22:24 , 22-Апр-14, (55)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., axe, 02:40 , 23-Апр-14, (58)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 07:47 , 23-Апр-14, (64)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., axe2, 01:48 , 25-Апр-14, (84)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Ivan_83, 16:07 , 23-Апр-14, (75)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 18:53 , 22-Апр-14, (41)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 17:44 , 22-Апр-14, (35)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 18:53 , 22-Апр-14, (42)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:01 , 25-Апр-14, (88)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:01 , 27-Апр-14, (97)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:00 , 25-Апр-14, (87)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:03 , 27-Апр-14, (98)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 19:36 , 22-Апр-14, (45) +1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 19:43 , 22-Апр-14, (46) +1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Alex, 20:08 , 22-Апр-14, (48) –1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 21:11 , 22-Апр-14, (51) +6

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., upyx, 07:16 , 23-Апр-14, (61)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:02 , 25-Апр-14, (89)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 07:50 , 23-Апр-14, (65)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 07:50 , 23-Апр-14, (66) –1

В обновлениях прошивки Linksys и Netgear выявлен..., arisu, 12:49 , 24-Апр-14, (80) +1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., tonys, 15:46 , 23-Апр-14, (74)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Alex, 18:41 , 25-Апр-14, (96)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., pavel, 10:52 , 28-Апр-14, (99)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Andrey Mitrofanov, 15:37 , 28-Апр-14, (100)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., hummermania, 16:26 , 23-Апр-14, (76)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 20:26 , 23-Апр-14, (77) –1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 17:16 , 24-Апр-14, (81) –1
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:04 , 25-Апр-14, (90)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., anonymus, 20:29 , 22-Апр-14, (50)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 17:17 , 24-Апр-14, (82)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Ydro, 21:28 , 22-Апр-14, (52)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 17:20 , 24-Апр-14, (83) –1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:13 , 25-Апр-14, (95) +1

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Ydro, 21:38 , 22-Апр-14, (53)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., хм, 23:26 , 22-Апр-14, (56)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 01:21 , 23-Апр-14, (57)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 10:38 , 23-Апр-14, (68) +2
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:06 , 25-Апр-14, (91)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 05:15 , 23-Апр-14, (59)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:06 , 25-Апр-14, (92)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., FSA, 07:29 , 23-Апр-14, (62)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., anonymous, 10:41 , 23-Апр-14, (69)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 11:05 , 23-Апр-14, (71)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., alexey, 11:03 , 23-Апр-14, (70) +1
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 13:12 , 25-Апр-14, (94)

В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., Аноним, 07:58 , 23-Апр-14, (67)
В обновлениях прошивки Linksys и Netgear выявлен замаскирова..., PSV, 15:42 , 23-Апр-14, (73)
В обновлениях прошивки Linksys и Netgear выявлен..., arisu, 12:44 , 24-Апр-14, (79) +2

В обновлениях прошивки Linksys и Netgear выявлен..., Аноним, 13:07 , 25-Апр-14, (93)

Сообщения по теме [Сортировка по времени | RSS]

1. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +33 +/–

Сообщение от Карбофос (ok) on 22-Апр-14, 13:58

видимо, их очень попросили оставить бэкдор в покое

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +7 +/–

Сообщение от 20844382831239512354123831238712390 on 22-Апр-14, 14:24

Надо воспользоваться уязвимостями в сетевом оборудовании их собственной сети.
Зайти, забрать исходники, форкнуть на гитхабе.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

36. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +16 +/–

Сообщение от dq0s4y71 (ok) on 22-Апр-14, 17:52

Думаешь, они такие дураки, что пользуются сами тем же говном, которое продают нам? :)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

60. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +2 +/–

Сообщение от upyx (??) on 23-Апр-14, 07:05

Кто знает? Попробовать можно.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

10. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 14:50

Интересно как он запрятан в продукции бывшей материнской компаннии LinkSys ( а может в Cisc-ах совсем все пакеты парсят ;) ).

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +2 +/–

Сообщение от Andrey Mitrofanov on 22-Апр-14, 15:06

> Интересно как он запрятан в продукции бывшей материнской компаннии LinkSys
В новом pdf-е (ссылка внизу):
* 4 affected manufacturers (Cisco, Linksys, NetGear, Diamond)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

2. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 14:02

Молодцы...Альтернативные прошивки типа DD-WRT проблему решают?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +4 +/–

Сообщение от Stellarwind on 22-Апр-14, 14:14

В них нет никакого scfgmgr, нет и проблемы.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +2 +/–

Сообщение от commiethebeastie (ok) on 22-Апр-14, 14:21

Почти, но там дрова проприентарные.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 14:40

Как будто в фирменной прошивке свободные.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +7 +/–

Сообщение от ананим on 22-Апр-14, 15:20

КО намекает, что это могут быть далеко не все найденные бэкдоры.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Часть нити удалена модератором

29. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +4 +/–

Сообщение от irinat (ok) on 22-Апр-14, 16:17

> Не путайте очевидность с параноей.
КП намекает, что это могут быть далеко не все найденные бэкдоры.

Ответить | Правка | Наверх | Cообщить модератору

85. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 12:57

> Почти, но там дрова проприентарные.
Ну так покупайте железо поддерживаемое openwrt и проблем не будет. Там список немеряного размера. Да, эти господа мутные блобы не лю категорически, если что.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

3. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +3 +/–

Сообщение от alexey (??) on 22-Апр-14, 14:14

Это опять тот чувак с прикольными картинками в отчете?
Жаль, что новый отчет не нарисовал.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +16 +/–

Сообщение от Аноним (??) on 22-Апр-14, 14:51

Нарисовал: http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

38. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –3 +/–

Сообщение от maxis11 (ok) on 22-Апр-14, 18:47

>If payload == md5(''DGN1000'').
И тут меня накрыло XD

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

7. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +6 +/–

Сообщение от Alen (??) on 22-Апр-14, 14:25

Ну вот, теперь опять бедным производителям придется бэкдоры переписывать :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от Аноним (??) on 22-Апр-14, 15:46

> Ну вот, теперь опять бедным производителям придется бэкдоры переписывать :)
Ничего, платить-то за это переписывание будут покупатели.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

23. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –6 +/–

Сообщение от клоун Стаканчик on 22-Апр-14, 15:50

Платить за это будет компания-производитель. И если она столь настойчиво хочет вставить такой функционал, значит есть потребность. Те же ФСБ/АНБ напр., которые требуют наличие некоторых возможностей и ответ "пнх" их не устраивает. Или же собственный сервис онлайн-поддержки, которому требуется полный доступ. В обоих случаях данный функционал останется, но будет замаскирован лучше. Также как сейчас он есть в криптоалгоритмах, позволяющих расшифровать информацию не за тысячелетия, а за недели.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

63. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 07:46

не, это АНБ требует. а если быть точным DHS. который через FCC - насаждает. а используется - ВСЕМИ - от DIA и CIA до DoC, DoS и крупных корпораций.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

72. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 12:02

> Платить за это будет компания-производитель.
За счет повышения цены для конечных пользователей, естественно.
> И если она столь настойчиво хочет вставить такой функционал, значит есть потребность.
Это потребность хорошо известная современной психиатрии http://tinyurl.com/kkzklm9

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

78. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Anonym2 on 24-Апр-14, 01:04

>> Платить за это будет компания-производитель.
> За счет повышения цены для конечных пользователей, естественно.
За счёт снижения цен на устройства как ни странно. В том числе из-за рекламы представленной данной новостью. Эти фирмы по ходу и банкротятся, однако производственные мощности продолжают свою работу под очередной маркой и так сказать прикрытием... Такой вот рынок. >:-)

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

31. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Ivan_83 on 22-Апр-14, 16:38

Это ж капец как производительность должно просаживать такое прослушивание всех пакетов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от клоун Стаканчик on 22-Апр-14, 16:52

Пакеты с типом 0x8888 приходят нечасто.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

86. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 12:59

> Пакеты с типом 0x8888 приходят нечасто.
Но пока не сравнишь - не узнаешь что 0x8888.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

33. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от ABATAPA (ok) on 22-Апр-14, 16:53

Отнюдь. man fwknock ; man knockd

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

34. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +2 +/–

Сообщение от Мегазаычы on 22-Апр-14, 16:54

именно поэтому парсятся не все пакеты, а только с определённым ethernet-типом.
статью не понимай
@
сразу комментяй

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

55. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Ivan_83 on 22-Апр-14, 22:24

Чтобы это попало в ядро и потом с сокет, нужно чтобы пакет не угодил в аппаратный нат.
Это вам не писюк у которого все пакеты через драйвер + ядро летят, тут есть чисто железные пути через чип между интерфейсами.
И для роутинга тоже.
И далее, если железо не поддерживает аппаратного оффлоадинга нат и маршрутизации то рав сокет всё равно создаёт доп нагрузку, ведь нужно матчить пакеты.
И это я ещё не уверен можно ли на рав сокет ставить фильтры уровня ядра, а то полетит копия всего трафика в юзерленд тому процессу на матчинг.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

58. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от axe (??) on 23-Апр-14, 02:40

матчинг по типу пакетов реализован в железе. Всяческие ACL работают же, в том числе матчинг и по содержимому пакета можно сделать, вы же не хотите сказать, что они на ЦПУ обрабатываться?
Что мешает отматчить нужные пакеты в железе и отправить их на разбор на ЦПУ? Ничего. Просто одно невидимое правило.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

64. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 07:47

> матчинг по типу пакетов реализован в железе. Всяческие ACL работают же, в
> том числе матчинг и по содержимому пакета можно сделать, вы же
> не хотите сказать, что они на ЦПУ обрабатываться?
> Что мешает отматчить нужные пакеты в железе и отправить их на разбор
> на ЦПУ? Ничего. Просто одно невидимое правило.
"в железе" реализованное это - можно было увидеть в продукта, лет 12 назад, самое ранее.
если конечно вы не про тупые свичи на ASIC.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

84. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от axe2 (ok) on 25-Апр-14, 01:48

> "в железе" реализованное это - можно было увидеть в продукта, лет 12
> назад, самое ранее.
> если конечно вы не про тупые свичи на ASIC.
Хм, вы имеете в виду, что внутри ASIC может работать софт?

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

75. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Ivan_83 on 23-Апр-14, 16:07

> матчинг по типу пакетов реализован в железе. Всяческие ACL работают же, в
> том числе матчинг и по содержимому пакета можно сделать, вы же
> не хотите сказать, что они на ЦПУ обрабатываться?
> Что мешает отматчить нужные пакеты в железе и отправить их на разбор
> на ЦПУ? Ничего. Просто одно невидимое правило.
Ничё не мешает, только:
1. не всякое железо это умеет
2. нужно ещё суметь заюзать эту возможность и ядру сообщить.
Не видел я сохо железяк с таким матчингом, максимум фильтры мультикаста/маков/вланов и всякие оффлоадинги для сетевых адаптеров.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

41. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 18:53

стелстнетов - вагон )
к счастью - не все юзают raw-траффик с лютым зашумлением и стеганографией как в ранних прототипах Рутковской и ко.
обычно просто unusual использование привычного в L3.
вроде side-channel-ов в DNS-траффике, NTP и прочих(все ~ сотня-полсотни первых портов ;).
или сочетание всего. доступ снаружи поверх легальных сервисов и полный ниндзя - ВНУТРИ сети.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

35. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 17:44

Прошивки не нужны.
Даёшь свободный загрузчик с полноценным дистрибутивом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 22-Апр-14, 18:53

> Прошивки не нужны.
> Даёшь свободный загрузчик с полноценным дистрибутивом.
с загрузчиком-то как раз и будут проблемы.
даже у OpenWRT.
бо ряд платформ - чудесат аппратно и загрузчики жуть какие проприетарные и писать альтернативу - жутко трудоемко и дорого/долго.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

88. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:01

> бо ряд платформ - чудесат аппратно и загрузчики жуть какие проприетарные
А зачем грызть кактус? Вон народ например u-boot для атеросов адски допилил, воткнув в него даже вебморду для рекавери, например.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

97. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 27-Апр-14, 13:01

> с загрузчиком-то как раз и будут проблемы
На помойку такие девайсы. Производителя в блэклист.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

87. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:00

> Даёшь свободный загрузчик с полноценным дистрибутивом.
U-boot + openwrt. Enjoy! Да-да, все можно пересобрать из сорцов. И железо на котором все это работает есть. Атеросы те же.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

98. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 27-Апр-14, 13:03

> U-boot + Debian. Enjoy!
Пофикшено.

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

45. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от Аноним (??) on 22-Апр-14, 19:36

в целом - описан стандартный способ реализации все трех CALEA.
и вот ПОЧЕМУ - федералы в NA, так любят "красивые" и простые(для запоминания и использования) порты, вроде 1234, 5000, 5555, 8000, 37008 итп для пенетрации, мониторинга и сниффинга траффика.
http://www.wispa.org/calea/WCS
(местами там просто жесть. и даже крокодиловы слезы - в других).
http://en.wikipedia.org/wiki/Communications_Assistance_for_L...
или http://wiki.mikrotik.com/wiki/CALEA
в целом - ввозить в РФ с этой функциональностью в фирмвере, сетевое оборудование НЕЛЬЗЯ де-юре, но 95% вендоров - делают это.
причем оно hard-wired в базовые компоненты фирмвера и декларируется(ошибочно)как "неустранимое" оттуда в ответ на резонные запросы ;=)
p.s. LI в РФ - реализован ИНАЧЕ и НЕ ТРЕБУЕТ трэшить хардвер конечного юзверя и сети его, работая полностью скрытно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от Аноним (??) on 22-Апр-14, 19:43

и Lawful Intercept извне USA - перманентно превращается в Illegal Intelligence Gathering and Sabotage.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

48. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Alex (??) on 22-Апр-14, 20:08

Как хорошо читать такие новости, когда сам пропускаешь их через pfSense на полноценном десктопе собственной сборки!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +6 +/–

Сообщение от Аноним (??) on 22-Апр-14, 21:11

Верно; давно пора отказаться от шайтан-коробок в пользу олдскульных самосборных роутеров на *BSD и Pentium II.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

61. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от upyx (??) on 23-Апр-14, 07:16

> Верно; давно пора отказаться от шайтан-коробок в пользу олдскульных самосборных роутеров
> на *BSD и Pentium II.
Втыкая в них новые "шайтан-сетевухи"? :-)

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

89. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:02

> на *BSD и Pentium II.
Попутно вычищая бэкдоры из IPSec-ов и SMM режима i386.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

65. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 07:50

> Как хорошо читать такие новости, когда сам пропускаешь их через pfSense на
> полноценном десктопе собственной сборки!
ага, елозящем на проце с SMM,а то и с VT-d и TCN.
Линус, внезапно - тоже не в китае место жительства имеет, равно как и столлман.
хотяяя, дистры, собранные полностью ЗА пределами США и не имеющее среди мэйнтэйнеров и контрибуторов - ни одного из их граждан - имеют шансы.
так прикладуха равзвивается тоже, вроде LibreSWAN, к примеру.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

66. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Аноним (??) on 23-Апр-14, 07:50

>> Как хорошо читать такие новости, когда сам пропускаешь их через pfSense на
>> полноценном десктопе собственной сборки!
> ага, елозящем на проце с SMM,а то и с VT-d и TCN.
> Линус, внезапно - тоже не в китае место жительства имеет, равно как
> и столлман.
> хотяяя, дистры, собранные полностью ЗА пределами США и не имеющее среди мэйнтэйнеров
> и контрибуторов - ни одного из их граждан - имеют шансы.
> так прикладуха равзвивается тоже, вроде LibreSWAN, к примеру.
надо на ROSA перелезать. похоже ;)

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

80. "В обновлениях прошивки Linksys и Netgear выявлен..." +1 +/–

Сообщение от arisu (ok) on 24-Апр-14, 12:49

> надо на ROSA перелезать. похоже ;)
ага. в рамках поддержки отечественного ФСБ, а не буржуйского АНБ.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

74. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от tonys (??) on 23-Апр-14, 15:46

>Как хорошо читать такие новости, когда сам пропускаешь их через pfSense на полноценном >десктопе собственной сборки!
Ты уже изучил BIOS своего компа на предмет закладок?
В 64 Mb можно прошить полноценный гипервизор.
Представь, что твой суперзащищенный роутер всего лишь виртуальная машина.
Ась?

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

96. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Alex (??) on 25-Апр-14, 18:41

А что, BIOS'ы с backdoor'ами тоже бывают? И случаи реальные есть? И прям ставишь систему на комп с таким BIOS, и она работает в виртуальной среде, а компьютер превращается в троян/keylogger?

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

99. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от pavel (??) on 28-Апр-14, 10:52

https://www.pgpru.com/forum/prakticheskajabezopasnostj/chego...

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

100. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Andrey Mitrofanov on 28-Апр-14, 15:37

> А что, BIOS'ы с backdoor'ами тоже бывают? И случаи реальные есть? И
https://www.schneier.com/blog/archives/2014/02/swap_nsa_expl...
> прям ставишь систему на комп с таким BIOS, и она работает
> в виртуальной среде, а компьютер превращается в троян/keylogger?
Зачем сразу виртуализация, слушай? Есть же CPU-троян-тулкит SMM им.Intel:
https://www.schneier.com/blog/archives/2014/01/stuccomontana...

Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

76. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от hummermania (ok) on 23-Апр-14, 16:26

Всегда выступал за роутеры на базе обычных компов, но контрагруементов много - и вес, и размеры и энергопотребление, и маркетинговая дизайнерская супер пупер инновация в виде гламурного корпуса - решает дело. Кому нужен большой, пыхтящий, шумящий и страшненько серый/пошкарябанный системник, без гламурненьких светодиодиков и веселеньких антенн.
Неттопы конечно - вариант, но цену не сравнить. Так и покупают люди красивенькую коробочку - она и в дизайн комнаты подходит, и вообще - Вы программеры шибко параноите - кому нужны мои котики... Вот и весь сказ. Так что да - xWRT - пока рулят, но по ходу и к ним можно собрать претензий, если всё-таки проверять код на безопасность. Хотя шанс случайного бага все же будет выше, чем преднамеренного бэкдора в открытом пакете, входящем в прошивку.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

77. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Аноним (??) on 23-Апр-14, 20:26

купите nITX или pITX борду с 2х или 4х ядерным процом с 10W-25W TDP и будет счастие в слим-кейсе размером с книжку.
минс - не во всех бордах - больше одного эзернета(но всегда есть PCI/PCIe слот для решения этой проблемы) и иногда не бывает miniPCIe-слота для вайфай карточек.
старайтесь выбирать борды с внешним джеком для питания, чтобы не мучаться с избыточным по мощности, ненадежным и шумных FlexPSU/ATX блоком питания.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

81. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Аноним (??) on 24-Апр-14, 17:16

В этих формфакторах в основном слабые и прожорливые системы via, и ни о каких pci-e речи нет. а цены выше обысных mITX

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

90. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:04

> купите nITX или pITX борду с 2х или 4х ядерным процом с
> 10W-25W TDP и будет счастие в слим-кейсе размером с книжку.
И получите черти-какой проприетарный BIOS в подарок. А возможно еще и фирмвари EC/BMC - вот уж удобное место для бэкдоров то. И на ЭТО сорц вам нифига не выдадут.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

50. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от anonymus on 22-Апр-14, 20:29

Либо списывайте сроки фишерам, кракерам и прочим бесчестным IT-шникам, либо сажайте за такое производителей железа и тех, кто их распространяет. А иначе будет у вас в государстве чучело вместо закона.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

82. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 24-Апр-14, 17:17

У нас чучело. Какие твои дальнейшие действия?

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

52. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Ydro on 22-Апр-14, 21:28

Я вот не пойму: У нас в России сертификация электроники только на уровне "Током не бьёт", "Не воняет", "Мозг излучению не мешает", а то, что данные устройства работают в гос.учреждениях, предприятиях - как говорится заходи бери персональные данные, анализируй работу предприятий. Чего говорить про прошивки, если у Dr.Web трафик со скриптом обновления не шифруется. Не знаю как сейчас, раньше там точно Lua скрипты использовались. При этом он сертифицирован, сами посмотрите на их сайте кем. В общем, что можно с этим делать думаю понятно. У нас вообще хоть один телефон проходил проверку на уровне прошивок. Безопасность страны не только у границ проходит.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

83. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." –1 +/–

Сообщение от Аноним (??) on 24-Апр-14, 17:20

Это вся безопасности страны не касается. "Безопасники" вообще работают без интернета. В критичных сферах используются российские девайсы.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

95. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:13

> Это вся безопасности страны не касается. "Безопасники" вообще работают без интернета. В
> критичных сферах используются российские девайсы.
Оно и видно - даже во всяких бункерах прослеживается обычная такая винда на скринах. Очень интересно, как они без интернета в ней работают, учитывая что без интернета у нее активация отваливается. Да и апдейты не приезжают - если не апдейтить, есть куча известных дыр которыми это можно долбануть.

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

53. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Ydro on 22-Апр-14, 21:38

Я извиняюсь, и одновременно просто вахаю от этого, выдержка: Dr.Web соответствует требованиям Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006, предъявляемым как к антивирусным подсистемам локальной сети компании, так и к подсистемам защиты от несанкционированного доступа и может применяться в сетях, соответствующих максимально возможному уровню защищенности, включая сети, защищенные по классу К1.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от хм on 22-Апр-14, 23:26

Я так понимаю наличие бекдора обязательно для получения сертификатов соответствия.
Коммуникационные устройства без бекдоров вообще можно распространять, или все что продается заряжено?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

57. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 01:21

звездец. Забить деревянным молоточком досмерти их.
в tp-link находили бекдоры?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +2 +/–

Сообщение от Аноним (??) on 23-Апр-14, 10:38

tp-link бэкдоры не нужны они дырявые чуть более чем полностью

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

91. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:06

> в tp-link находили бекдоры?
Вопрос неправильно поставлен. В почти всех прошивках с фабрики или бэкдоры или просто дыры. А особо наглые ISP просто ставят своего ремотно-управляемого шпиона, позиционируя ремотно запускаемый апдейт прошивки как "фичу". Правда, иногда фича убивала юзерам девайсы... :)

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

59. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 05:15

черный список где по бэкдорщине ?
сайт

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

92. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:06

> черный список где по бэкдорщине ?
А это мысль. Hall of shame :).

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от FSA (??) on 23-Апр-14, 07:29

> при получении пакета с типом 0x200 маршрутизатор отправляет в ответ свой MAC-адрес
Вот тут не понял. Отправить пакет можно только с ближайшего маршрутизатора провайдера. Однако в этом случае MAC-адрес устройства обязан появиться в сети по ARP запросу, иначе просто никто с этим устройством не будет общаться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

69. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от anonymous (??) on 23-Апр-14, 10:41

Не понял о чём Вы, но в PPPoE, к примеру, ARP нет.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

71. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 11:05

есть L2TP, есть стремительно набирающий популярность VPLS(и тругие TE и LDP -пауэрЭд, штуки)? есть наконец - целый вагон ad-hoc/mesh-сеток, в части которых - оно вполне себе, елозит с L2, начиная.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

70. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +1 +/–

Сообщение от alexey (??) on 23-Апр-14, 11:03

ARP - уровнем выше. Здесь коммутация в пределах одного сегмента, IP адреса не нужны.
Маршрутизатор, кстати, тоже не нужен. Пакет можно отправить с любого устройства в сегменте, можно даже без IP адреса и не отвечающего на ARP и прочие бродкасты (при условии, конечно, что доступ между устройствами открыт).

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

94. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:12

> Вот тут не понял. Отправить пакет можно только с ближайшего маршрутизатора провайдера.
Или прицепившись к вафле и кинув пакетик издали. Комар носа не подточит - мужичок с ноутом или там планшетом в соседней кафешке. Пришел, кинул пакетик, вгрузил троянца и удалился. Все, плацдарам для атак на интранет есть.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

67. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от Аноним (??) on 23-Апр-14, 07:58

опа ! мне пакеты по этим адрессам начали валиться на гейты.
раньше - за полтора месяца - не было(специально посмотрел логи с дистрибьюцией по после чтения новости)
мораль - кто то уже жаждет проэксплоитировать из ранее неосведомленных )
DHS пора менять делянку, реализацию фичи.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

73. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..." +/–

Сообщение от PSV on 23-Апр-14, 15:42

ещё и лампочками поморгать можно :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "В обновлениях прошивки Linksys и Netgear выявлен..." +2 +/–

Сообщение от arisu (ok) on 24-Апр-14, 12:44

и это тоже ошибка, ага. «мы радость доставить хотели вам!»

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

93. "В обновлениях прошивки Linksys и Netgear выявлен..." +/–

Сообщение от Аноним (??) on 25-Апр-14, 13:07

> и это тоже ошибка, ага. «мы радость доставить хотели вам!»
Да, "нечаянно упал на мой кулак лицом, и так пять раз подряд".

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+33 +/–
Сообщение от Карбофос (ok) on 22-Апр-14, 13:58
видимо, их очень попросили оставить бэкдор в покое
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+7 +/–
	Сообщение от 20844382831239512354123831238712390 on 22-Апр-14, 14:24
	Надо воспользоваться уязвимостями в сетевом оборудовании их собственной сети. Зайти, забрать исходники, форкнуть на гитхабе.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	36. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+16 +/–
	Сообщение от dq0s4y71 (ok) on 22-Апр-14, 17:52
	Думаешь, они такие дураки, что пользуются сами тем же говном, которое продают нам? :)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	60. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+2 +/–
	Сообщение от upyx (??) on 23-Апр-14, 07:05
	Кто знает? Попробовать можно.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	10. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 22-Апр-14, 14:50
	Интересно как он запрятан в продукции бывшей материнской компаннии LinkSys ( а может в Cisc-ах совсем все пакеты парсят ;) ).
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	12. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+2 +/–
	Сообщение от Andrey Mitrofanov on 22-Апр-14, 15:06
	> Интересно как он запрятан в продукции бывшей материнской компаннии LinkSys В новом pdf-е (ссылка внизу): * 4 affected manufacturers (Cisco, Linksys, NetGear, Diamond)
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

2. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
Сообщение от Аноним (??) on 22-Апр-14, 14:02
Молодцы...Альтернативные прошивки типа DD-WRT проблему решают?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+4 +/–
	Сообщение от Stellarwind on 22-Апр-14, 14:14
	В них нет никакого scfgmgr, нет и проблемы.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+2 +/–
	Сообщение от commiethebeastie (ok) on 22-Апр-14, 14:21
	Почти, но там дрова проприентарные.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 22-Апр-14, 14:40
	Как будто в фирменной прошивке свободные.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	14. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+7 +/–
	Сообщение от ананим on 22-Апр-14, 15:20
	КО намекает, что это могут быть далеко не все найденные бэкдоры.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	29. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+4 +/–
	Сообщение от irinat (ok) on 22-Апр-14, 16:17
	> Не путайте очевидность с параноей. КП намекает, что это могут быть далеко не все найденные бэкдоры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 25-Апр-14, 12:57
	> Почти, но там дрова проприентарные. Ну так покупайте железо поддерживаемое openwrt и проблем не будет. Там список немеряного размера. Да, эти господа мутные блобы не лю категорически, если что.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

3. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+3 +/–
Сообщение от alexey (??) on 22-Апр-14, 14:14
Это опять тот чувак с прикольными картинками в отчете? Жаль, что новый отчет не нарисовал.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+16 +/–
	Сообщение от Аноним (??) on 22-Апр-14, 14:51
	Нарисовал: http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	38. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	–3 +/–
	Сообщение от maxis11 (ok) on 22-Апр-14, 18:47
	>If payload == md5(''DGN1000''). И тут меня накрыло XD
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

7. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+6 +/–
Сообщение от Alen (??) on 22-Апр-14, 14:25
Ну вот, теперь опять бедным производителям придется бэкдоры переписывать :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+1 +/–
	Сообщение от Аноним (??) on 22-Апр-14, 15:46
	> Ну вот, теперь опять бедным производителям придется бэкдоры переписывать :) Ничего, платить-то за это переписывание будут покупатели.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	23. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	–6 +/–
	Сообщение от клоун Стаканчик on 22-Апр-14, 15:50
	Платить за это будет компания-производитель. И если она столь настойчиво хочет вставить такой функционал, значит есть потребность. Те же ФСБ/АНБ напр., которые требуют наличие некоторых возможностей и ответ "пнх" их не устраивает. Или же собственный сервис онлайн-поддержки, которому требуется полный доступ. В обоих случаях данный функционал останется, но будет замаскирован лучше. Также как сейчас он есть в криптоалгоритмах, позволяющих расшифровать информацию не за тысячелетия, а за недели.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	63. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 23-Апр-14, 07:46
	не, это АНБ требует. а если быть точным DHS. который через FCC - насаждает. а используется - ВСЕМИ - от DIA и CIA до DoC, DoS и крупных корпораций.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	72. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 23-Апр-14, 12:02
	> Платить за это будет компания-производитель. За счет повышения цены для конечных пользователей, естественно. > И если она столь настойчиво хочет вставить такой функционал, значит есть потребность. Это потребность хорошо известная современной психиатрии http://tinyurl.com/kkzklm9
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	78. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Anonym2 on 24-Апр-14, 01:04
	>> Платить за это будет компания-производитель. > За счет повышения цены для конечных пользователей, естественно. За счёт снижения цен на устройства как ни странно. В том числе из-за рекламы представленной данной новостью. Эти фирмы по ходу и банкротятся, однако производственные мощности продолжают свою работу под очередной маркой и так сказать прикрытием... Такой вот рынок. >:-)
	Ответить \| Правка \| ^ к родителю #72 \| Наверх \| Cообщить модератору

31. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	–1 +/–
Сообщение от Ivan_83 on 22-Апр-14, 16:38
Это ж капец как производительность должно просаживать такое прослушивание всех пакетов.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	32. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	–1 +/–
	Сообщение от клоун Стаканчик on 22-Апр-14, 16:52
	Пакеты с типом 0x8888 приходят нечасто.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	86. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 25-Апр-14, 12:59
	> Пакеты с типом 0x8888 приходят нечасто. Но пока не сравнишь - не узнаешь что 0x8888.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	33. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+1 +/–
	Сообщение от ABATAPA (ok) on 22-Апр-14, 16:53
	Отнюдь. man fwknock ; man knockd
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	34. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+2 +/–
	Сообщение от Мегазаычы on 22-Апр-14, 16:54
	именно поэтому парсятся не все пакеты, а только с определённым ethernet-типом. статью не понимай @ сразу комментяй
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	55. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Ivan_83 on 22-Апр-14, 22:24
	Чтобы это попало в ядро и потом с сокет, нужно чтобы пакет не угодил в аппаратный нат. Это вам не писюк у которого все пакеты через драйвер + ядро летят, тут есть чисто железные пути через чип между интерфейсами. И для роутинга тоже. И далее, если железо не поддерживает аппаратного оффлоадинга нат и маршрутизации то рав сокет всё равно создаёт доп нагрузку, ведь нужно матчить пакеты. И это я ещё не уверен можно ли на рав сокет ставить фильтры уровня ядра, а то полетит копия всего трафика в юзерленд тому процессу на матчинг.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	58. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от axe (??) on 23-Апр-14, 02:40
	матчинг по типу пакетов реализован в железе. Всяческие ACL работают же, в том числе матчинг и по содержимому пакета можно сделать, вы же не хотите сказать, что они на ЦПУ обрабатываться? Что мешает отматчить нужные пакеты в железе и отправить их на разбор на ЦПУ? Ничего. Просто одно невидимое правило.
	Ответить \| Правка \| ^ к родителю #55 \| Наверх \| Cообщить модератору


	64. "В обновлениях прошивки Linksys и Netgear выявлен замаскирова..."	+/–
	Сообщение от Аноним (??) on 23-Апр-14, 07:47
	> матчинг по типу пакетов реализован в железе. Всяческие ACL работают же, в > том числе матчинг и по содержимому пакета можно сделать, вы же > не хотите сказать, что они на ЦПУ обрабатываться? > Что мешает отматчить нужные пакеты в железе и отправить их на разбор > на ЦПУ? Ничего. Просто одно невидимое правило. "в железе" реализованное это - можно было увидеть в продукта, лет 12 назад, самое ранее. если конечно вы не про тупые свичи на ASIC.
	Ответить \| Правка \| ^ к родителю #58 \| Наверх \| Cообщить модератору