В прошивках ряда устройств D-Link обнаружен бэкдор

14.06.2013 20:54

Немецкий разработчик, известный рядом исследований, касающихся безопасности сетевых устройств, обнаружил в ряде моделей беспроводных маршрутизаторов D-Link бэкдор, организующий административный вход на устройства с инженерным паролем. Исследователь упоминает о том, что проблема присутствует как минимум на устройствах DIR-300revA, DIR-300revB, DIR-600revB, однако возможно, что этот список неполный.

Код запуска демона telnet на проблемных устройствах выглядит так (содержимое /rootfs/etc/scripts/misc/telnetd.sh):



   #!/bin/sh
   image_sign=`cat /etc/config/image_sign`
   TELNETD=`rgdb -g /sys/telnetd`
   if [ "$TELNETD" = "true" ]; then
        echo "Start telnetd ..." > /dev/console
        if [ -f "/usr/sbin/login" ]; then
                lf=`rgdb -i -g /runtime/layout/lanif`
                telnetd -l "/usr/sbin/login" -u Alphanetworks:$image_sign -i $lf &
        else
                telnetd &
        fi
   fi

Из этого кода становится очевидно, что на устройство кто угодно может подключиться телнетом, используя стандартные инженерные логин (Alphanetworks) и пароль (содержимое файла /etc/config/image_sign). Поиск в интернете показал, что данные инженерные пароли уже стали широко известными и не являются каким-то особым секретом. Imagesig - внутреннее обозначение образа прошивки для данной модели устройств.

Наиболее очевидные сочетания логинов и паролей обнаруженные исследователем:

Alphanetworks wrgg19_c_dlwbr_dir300
Alphanetworks wrgn49_dlob_dir600b
Alphanetworks wrgn23_dlwbr_dir600b
Alphanetworks wrgn22_dlwbr_dir615
Alphanetworks wrgnd08_dlob_dir815
Alphanetworks wrgg15_di524
Alphanetworks wrgn39_dlob.hans_dir645

исправить +19 +/–

Автор новости: Аноним

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/37177-dlink

Ключевые слова: dlink, backdoor

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (199)

1.1, хрюкотающий зелюк (?), 22:35, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
Классический эпик фэйл с отладочными логинами и паролями. Нет чтобы реализовать это иначе, после установки пользовательского пароля - запомнил и лазай сколько влезет. Но чтоб по дефолту в обход воли юзера =(

2.15, Xasd (ok), 00:55, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Нет чтобы реализовать это иначе, ...

например сделать на корпусе кнопку "Reset", которая сбрасывала бы пароли в состояние поумолчанию...

...ой! так ведь кнопка "Reset" -- уже есть!! :-D

хм... тогда зачем же нужен этот "Alphanetworks", кроме как для злоумышленных целей?

3.42, Аноним (-), 10:57, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

>> Нет чтобы реализовать это иначе, ...
> например сделать на корпусе кнопку "Reset", которая сбрасывала бы пароли в состояние
> поумолчанию...
> ...ой! так ведь кнопка "Reset" -- уже есть!! :-D
> хм... тогда зачем же нужен этот "Alphanetworks", кроме как для злоумышленных целей?

Блин да работает он только при загрузке, нужен исключительно для прошивки. При старте вначале загружается загрузчик и выжидает таймаут, после этого идет обычная загрузка linux.

Видно это даже по ttl при загрузке 100, после 64.

Назвать такое поведение бэкдором, это нужно очень постараться. Любое устройство с netboot тогда дырявое по самые помидоры.

4.56, Аноним (-), 13:18, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Блин да работает он только при загрузке, нужен исключительно для прошивки.

Не, пардон, на указанных зачем-то запускается телнет с этим паролем. И потом кто угодно может вломиться на девайс, как минимум со стороны LAN.

А нормальный вариант с прошивкой - это нажать кнопочку при ребуте, и чтоб девайс при этом в загрузчик ввалился. Ремотному атакующему нажать кнопочку сложно, а вот тот кто подтвердил свое физическое наличие что-то запрещать довольно глупо, он при должной квалификации все-равно свое возьмет в любом случае.

5.85, Аноним (-), 14:27, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>> Блин да работает он только при загрузке, нужен исключительно для прошивки. > Не, пардон, на указанных зачем-то запускается телнет с этим паролем. И потом > кто угодно может вломиться на девайс, как минимум со стороны LAN. О как. Со стороны LAN любой может не только вломится, но и унести коробку, и нажимать там кнопочки сколько угодно. Может даже reset нажать и зайти по дефолтному паролю.

6.104, Аноним (-), 19:27, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
А вот это уже весьма зависит от Вот по нажатию кнопки пруф физического присутс... большой текст свёрнут, показать

2.29, Аноним (-), 07:49, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+7 +/–
Они не отладочные. Они официально документированы уже много лет. Просто "некий немецкий исследователь" узнал про nmap и тут сразу сенсация.

3.120, Аноним (-), 02:07, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> исследователь" узнал про nmap и тут сразу сенсация.

Просто немецкий исследователь допер что "общеизвестную" штуку вполне можно использовать абузивно. Например, построить сказочного размера ботнет...

1.2, AlexAT (ok), 22:50, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–10 +/–
Китайцы... дружелюбные китайцы. Вообще D-Link делает очень неплохое оборудование, и то, что в штампуемых, как пирожки, малобюджетных роутерах оставлены инженерные пароли - в принципе ничего страшного. На то это и малобюджетка, чтобы изобиловать косяками.

2.13, ЫыВ (?), 00:50, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
пакость редкостную делают. Философия серии "Купил - прошейся!" нафик не сдалась. А некоторые устройства и этим сомнительным благом просто-напросто обделены.

3.16, Аноним (-), 01:21, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+3 +/–
Это лучше чем "купил и мучайся" или "купил? Че еще надо? Пшол вон отсюдава!"

4.17, ЫыВ (?), 01:34, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
"Лучше" - враг хорошего (c) Не? Ну есть на свете люди... за разницу в 300р. - 500р. жизнь себе погубят, а то еще и уплотят от 1500 - 3000 "специалисту".

5.27, Аноним (-), 06:45, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
етитьская сила... "лучшее - враг хорошего" хоть-бы думать научился сперва, а потом перлы строчить

5.32, Аноним (-), 09:07, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> "Лучше" - враг хорошего (c) И что же такого хорошего в бэкдорах?

4.68, Аноним (-), 13:43, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Это лучше чем "купил и мучайся" или "купил? Че еще надо? Пшол вон отсюдава!" Ну так прикольно же: тебе всучили бэкдор, а ты на выбор или девайс в мусорник, или потом разруливай тонны предъяв. Мало ли кто там и что будет делать - хакерье нынче бойкое, дармовые ресурсы любит.

4.97, hakushka (ok), 15:53, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>>"купил? Че еще надо? Пшол вон отсюдава!" узнал iconBIT, прям не в бровь а в глаз =)

3.31, Аноним (-), 09:05, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Философия серии "Купил - прошейся!" нафик не сдалась. Если подходить к вопросу ответственно, то прошиваться обязательно. На бэкдорах уже спалились, как минимум, DLink, TPLink, Huawei... Можешь и забить, конечно. Твое дело.

3.46, Аноним (-), 11:20, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> пакость редкостную делают. Философия серии "Купил - прошейся!" нафик не сдалась. А некоторые устройства и этим сомнительным благом просто-напросто обделены. Ну тогда нужно указать производителя с другой философией. Все активное сетевое оборудование прошивается.

4.54, Аноним (-), 12:39, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Ну тогда нужно указать производителя с другой философией. Для маркетинга философия - это разновидность рекламы. Наплетут что угодно, лишь бы продать побольше.

5.84, Аноним (-), 14:21, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>> Ну тогда нужно указать производителя с другой философией. > Для маркетинга философия - это разновидность рекламы. Наплетут что угодно, лишь бы > продать побольше. Сам придумал?

3.165, XoRe (ok), 00:27, 17/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Философия серии "Купил - прошейся!" нафик не сдалась. Так роутеры с родной DD-WRT ещё поискать :)

2.18, Аноним (-), 01:58, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> и то, что в штампуемых, как пирожки, малобюджетных роутерах оставлены инженерные пароли - в принципе ничего страшного Согласен. Всего лишь слежка за трафиком миллионов устройств и их участие в ботнете. Сущая ерунда.

3.33, AlexAT (ok), 09:29, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
> Согласен. Всего лишь слежка за трафиком миллионов устройств и их участие в > ботнете. Сущая ерунда. Дешево? Дешево. Чего еще?

4.71, Michael Shigorin (ok), 13:59, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
> Дешево? Непроклоцаный тикет.

3.36, arisu (ok), 09:35, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Согласен. Всего лишь слежка за трафиком миллионов устройств и их участие в > ботнете. Сущая ерунда. а зачем ты дешёвый домашний роутер в интернеты выпускаешь? его задача — раздавать сетку внутри дома и wifi наружу. при этом по wifi к нему подсоединиться нельзя. так что хоть сотня бэкдоров — пофигу.

4.58, Аноним (-), 13:22, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+3 +/–
> а зачем ты дешёвый домашний роутер в интернеты выпускаешь? Затем что он как правило как раз средой раздела между интернетом и домашним LAN и выступает. С одной стороны прововский кабель в интернет, с другой - домашняя локалка.

4.126, Аноним (-), 03:30, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Я-то тут причем? Выпускаю не я, за меня уже выпустили.

4.127, Аноним (-), 03:35, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
А что еще можно сделать с мыльницей, целевое назначение которой - раздавать инет внутри дома?

3.45, Аноним (-), 11:13, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
>> и то, что в штампуемых, как пирожки, малобюджетных роутерах оставлены инженерные пароли - в принципе ничего страшного > Согласен. Всего лишь слежка за трафиком миллионов устройств и их участие в > ботнете. Сущая ерунда. Ок. Расскажите как с помощью этого вы собираетесь следить за трафиком и участвовать в ботнете. Вот загружается маршрутизатор у вас есть несколько секунд до него достучаться. В телнете кроме менюшки загрузчика прошивок нет ничего, ваши действия?

4.51, Аноним (-), 12:27, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
>телнете кроме менюшки >телнете >менюшки какой суровый у вас там telnet

5.80, Аноним (-), 14:12, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>>телнете кроме менюшки >>телнете >>менюшки > какой суровый у вас там telnet Челябинский.

5.100, anonymous (??), 16:24, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>>телнете кроме менюшки >>телнете >>менюшки > какой суровый у вас там telnet Реализация от микрософт, небось.

5.174, Аноним (-), 17:09, 17/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>какой суровый у вас там telnet лолка, а ты не знал, что в текстовом терминале таки могут предложить меню?

4.52, Аноним (-), 12:29, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
> В телнете кроме менюшки загрузчика прошивок нет ничего, ваши действия? Заливается прошивка с бэкдором, например. Все уже описано не раз. И потом, если Вы там видите только меню загрузки прошивок, это еще не дает никакой гарантии, что там больше ничего не припрятано.

5.77, Аноним (-), 14:09, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+4 +/–

>> В телнете кроме менюшки загрузчика прошивок нет ничего, ваши действия?
> Заливается прошивка с бэкдором, например. Все уже описано не раз.
> И потом, если Вы там видите только меню загрузки прошивок, это еще
> не дает никакой гарантии, что там больше ничего не припрятано.

1. Залить можно только с портов LAN необходимо иметь цельный образ на tftpd. В меню вы должны указать его верное название.

2. Абсолютно всё сетевое оборудование и сервера поддерживают загрузку по сети, исключения тупые коммутаторы и мелочь.

Еще раз, где бэкдор? И как им воспользоваться?

4.59, Аноним (-), 13:23, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

–2 +/–

> Ок. Расскажите как с помощью этого вы собираетесь следить за трафиком

Запустить tcpdump и готово.

> Вот загружается маршрутизатор у вас есть несколько секунд до него достучаться.

Ну во первых, зная глючность длинковских прошивок, ребут можно и спровоцировать. Во вторых, я не вижу - где у этого безобразия таймауты. Судя по всему их нет.

5.78, Аноним (-), 14:10, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+2 +/–

>> Ок. Расскажите как с помощью этого вы собираетесь следить за трафиком
> Запустить tcpdump и готово.

где запустить? на маршрутизаторе в загрузчике его нет.

>> Вот загружается маршрутизатор у вас есть несколько секунд до него достучаться.
> Ну во первых, зная глючность длинковских прошивок, ребут можно и спровоцировать. Во
> вторых, я не вижу - где у этого безобразия таймауты. Судя
> по всему их нет.

Ну значит вы не работали с этим оборудованием.

6.90, Аноним (-), 14:47, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–3 +/–
> Ну значит вы не работали с этим оборудованием. И слава Богу!

7.92, Аноним (-), 14:57, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+3 +/–

>> Ну значит вы не работали с этим оборудованием.
> И слава Богу!

Ну значит вообще ни с каким не работали. Потому как D-Link самый популярный у провайдеров вендор на уровень доступа.

8.143, Аноним (-), 14:16, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
Я думаю что с учетом каКчестваа софта от длинка - применятелей их оборудования б... текст свёрнут, показать

6.109, Аноним (-), 01:33, 16/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
Простите, но телнет пинаемый из шеллскрипта - это уже немного не загрузчик А ... большой текст свёрнут, показать

4.121, Аноним (-), 02:10, 16/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> В телнете кроме менюшки загрузчика прошивок нет ничего,

Это как? У длинка какой-то свой, особый, уличный телнет, который не в шелл вываливается а какие-то менюшки показывает? А вы ничего не путаете? Это не загрузчик, это основная фирмвара так прикалывается. Ололо, пыщ-пыщ :)

2.57, Аноним (-), 13:21, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

–1 +/–

> Китайцы... дружелюбные китайцы.

Они тайваньцы :). Впрочем невелика разница.

> Вообще D-Link делает очень неплохое оборудование,

...но вот прошивки у них полный шит, да еще с такими прибамбасами. Поэтому их можно рассматривать только как чисто железку. Софт под замену, по любому. Или в трэш.

3.79, Аноним (-), 14:11, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

>> Китайцы... дружелюбные китайцы.
> Они тайваньцы :). Впрочем невелика разница.

В Тайване живут китайцы.

1.3, anoname (?), 23:00, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>В прошивках ряда устройств D-Link обнаружен бэкдор Опять?

2.5, Аноним (-), 23:19, 14/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
Нет, снова. В предыдущих новостях были совсем другие бэкдоры.

1.4, Аноним (-), 23:05, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Product Page : DIR-300 Hardware Version : Bx Firmware Version : 2.06 $ nmap 192.168.0.1 Starting Nmap 6.01 ( http://nmap.org ) at 2013-06-14 22:56 MSK Nmap scan report for 192.168.0.1 Host is up (0.027s latency). Not shown: 996 closed ports PORT STATE SERVICE 1/tcp filtered tcpmux 53/tcp filtered domain 80/tcp open http 49152/tcp open unknown

2.11, Аноним (-), 00:24, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Чет стало интересно, подпаялся к uart dlink'a, и оказалось, что все на месте: $ps 795 0 196 S telnetd -l /usr/sbin/login -u Alphanetworks:wrgn23_dl при нескольких перезагрузках telnet всегда стартовал, но иногда исчезал через некоторое время, т.е. он видимо переодически падает. какая-никакая защита :) еще там запущен httpd -s пароль, кто-нить знает что это за параметр?

3.20, Например (?), 03:11, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
на хабре писали что он гасится через 15 минут (инфа вроде от бывшего работник длинка)

4.41, Аноним (-), 10:52, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
> на хабре писали что он гасится через 15 минут (инфа вроде от > бывшего работник длинка) 15 секунд.

5.99, Аноним (-), 16:19, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
http://habrahabr.ru/post/183314/#comment_6367170 http://habrahabr.ru/post/183314/#comment_6367354

5.110, Аноним (-), 01:35, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> 15 секунд.

Щаз. Это не в загрузчике, это вполне себе в линуксной части вполне себе обычный такой инженерный бэкдор. Поэтому 15 минут. Так что если спровоцировать ребут или поймать подобный момент - есть навалом времени чтобы поиметь девайс.

3.83, Аноним (-), 14:20, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> еще там запущен httpd -s пароль, кто-нить знает что это за параметр?

Пароли те же, что и для telnet. Можно вытащить обычным grep из прошивки. Веб-интерфейс для загрузки образов.

2.49, Аноним (-), 11:25, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
>[оверквотинг удален] > $ nmap 192.168.0.1 > Starting Nmap 6.01 ( http://nmap.org ) at 2013-06-14 22:56 MSK > Nmap scan report for 192.168.0.1 > Host is up (0.027s latency). > Not shown: 996 closed ports > PORT STATE SERVICE > 1/tcp filtered tcpmux > 53/tcp filtered domain > 80/tcp open http > 49152/tcp open unknown А теперь питание передерни. И главное успеть...

3.122, Аноним (-), 02:12, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> А теперь питание передерни. И главное успеть...

За 15 минут успеет даже слоупок. Можно вообще просто сканить на автомате иногда. Постепенно сломается, куда оно денется? А у машин времени много. Они никуда и не торопятся, если что.

1.6, pavlinux (ok), 23:26, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Наскока я помню, в длинках телнет не торчит наружу и по-моему вообще выключен подефолту. Так что, только внутренний хацкер иль через дыру в браузере.

2.8, freehck (ok), 23:48, 14/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Неправда. Телнет очень даже торчит наружу в D-Link'ах всяких. Я лично по нашей локалке собрал 3 десятка D-Link'овских роутеров с доступом по дефолтным реквизитам через телнет.

3.9, pavlinux (ok), 23:58, 14/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Как ты собрал в локалке, с интерфейса выходящего к провайдеру?

4.10, freehck (ok), 00:14, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Да. Банально nmap -p23 с указанием диапазона провайдера. Правда, пробовал я по реквизитам admin/admin в чисто развлекательных целях где-то 31 декабря / 1 января. Думаю, если теперь по вышеобозначенным проверить - число еще больше будет. Уж если людям поменять пароль влом, то насколько же им влом поменять прошивку-то.

5.123, Аноним (-), 02:13, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
> Да. Банально nmap -p23 с указанием диапазона провайдера. Правда, пробовал я по > реквизитам admin/admin в чисто развлекательных целях где-то 31 декабря / 1 января. Оправдываешь свой ник :)

3.47, Аноним (-), 11:23, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
> Неправда. Телнет очень даже торчит наружу в D-Link'ах всяких. Я лично по > нашей локалке собрал 3 десятка D-Link'овских роутеров с доступом по дефолтным > реквизитам через телнет. Вот тут точно вранье.

2.22, anonas (?), 03:39, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
DIR-615, telnet торчит наружу (как и все остальное) и включён по дефолту…

1.7, SpiritOfStallman (ok), 23:35, 14/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
Смотрел я прошивку в своём DIR-300revB, смотрел... и не нашел там этого бэкдора. Вот жеж школьная поделка эта openwrt 12.09! Перетяну сам туда этот скрипт.

1.12, Аноним (-), 00:33, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
azazaza магистральные шлюзы длинковские умерли

1.14, Аноним (-), 00:50, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
А на мой ископаемый dl-524 опять ничего нет! Все никак не могу найти убедительный повод выкинуть его(

2.60, Аноним (-), 13:26, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> А на мой ископаемый dl-524 опять ничего нет! Вообще судя по image_sig это и на него распостраняется.

3.155, Аноним (-), 15:05, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
D-Link DI-524 - E1 login: Alphanetworks pass: wrgg15_di524 Admin access (Telnet) Гуглится легко.

1.19, iZEN (ok), 02:48, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–3 +/–
Прошить в них FreeBSD, делов-то.

....большая нить свёрнута, показать (41)

1.24, Аноним (-), 04:27, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Хмм, а собствено ни кто не подскажет как этот **** телнет и ссш (на всякий случай) вырубить (желательно не перепрошивая роутер) ?

2.43, Аноним (-), 10:59, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Хмм, а собствено ни кто не подскажет как этот **** телнет и
> ссш (на всякий случай) вырубить (желательно не перепрошивая роутер) ?

1. Зайти.
2. Удалить.

3.64, Аноним (-), 13:32, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> 1. Зайти.
> 2. Удалить.

С squashfs? Который наглухо readonly? Удачи в этом начинании :). Есть только 1 способ с него что-то удалить: слить образ, пересобрать его без нужных файлов, залить обратно. Только вот это противоречит критерию "не перепрошивая".

4.158, fi (ok), 15:43, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
скорей всего /etc/... отдельно от образа, можно снести пароль.

5.161, Аноним (-), 20:37, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> скорей всего /etc/... отдельно от образа, можно снести пароль. Обычно у всяких длинков вся конфигурация хранится на отдельном разделе - nvram. Энергонезависимое хранение сущносетй в формате ключ-значение. Это и определяет конфигурацию устройства. А файловая система наглухо readonly. Заметьте, по этому поводу даже ботнетчики не сохраняют себя между перезагрузками. Это чисто технически не то чтобы невозможно, но "очень сложно".

1.25, Аноним (-), 04:39, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Собственно интересует 300-ая модель

1.28, Аноним (-), 07:46, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Какой же это бэкдор? Я им еще в 2010 году пользовался для программного управления инфраструктурой, могу дополнить что на DIR-100, то же самое. На русскоязычном форуме d-link и на nag тема присутствует лет 5. Обычный документированный "инженерный" доступ.

2.30, Аноним (-), 08:55, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
> Обычный документированный "инженерный" доступ. Тук-тук-тук... - Кто там? - Alphanetworks wrgg19_c_dlwbr_dir300 - А ты кто? - Инженер! - А, ну заходи...

3.39, Аноним (-), 10:15, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Хахаха )))

3.40, Аноним (-), 10:50, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
>Тук-тук-тук... Представляешь на любой сервер можно так зайти, зная логин и пароль. Если в документации это описано то "сенсация" не уместна.

4.50, Аноним (-), 12:10, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Представляешь на любой сервер можно так зайти, зная логин и пароль.

Большое спасибо, конечно, но не нужно писать банальности.

> Если в документации это описано то "сенсация" не уместна.

В заглавной статье все описано. Это не сенсация, а бардак или сознательное вредительство.
Ты, конечно, можешь считать иначе, и подарить, например, ключи от своей квартиры какому-нибудь "инженеру".

5.74, Аноним (-), 14:03, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

–1 +/–

>> Представляешь на любой сервер можно так зайти, зная логин и пароль.
> Большое спасибо, конечно, но не нужно писать банальности.

Для вас нужно.

> В заглавной статье все описано. Это не сенсация, а бардак или сознательное
> вредительство.

Там написано неверно. По нормальному "новость" яйца выведенного не стоит и должна быть удалена. Или давайте писать про всех чудаков узнавших как пользоваться nmap.

Telenet включается на несколько секунд при загрузке маршрутизаторы, чтобы им воспользоваться нужно иметь доступ, причем на локальных портах если это маршрутизатор (LAN),плюс tftp развернутый держать с правильным образом.

6.86, Аноним (-), 14:27, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Уже несколько человек отписались в комментариях о том, что этот Ваш "наносекундный" телнет болтается открытым наружу довольно длительное время. Продолжайте отрицать очевидное и рассказывать, как все хорошо.

7.88, Аноним (-), 14:35, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Уже несколько человек отписались в комментариях о том, что этот Ваш "наносекундный"
> телнет болтается открытым наружу довольно длительное время.
> Продолжайте отрицать очевидное и рассказывать, как все хорошо.

Кто конкретно?

8.125, Аноним (-), 02:20, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
Для начала, можно заметить тот факт что вы не шарите и путаете режим загрузчика ... текст свёрнут, показать

9.128, Аноним (-), 07:24, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
Для начала нужно заметить 2 факта Вы соврали Вы не знаете про двухэтапный меха... текст свёрнут, показать

10.147, Аноним (-), 14:43, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Пятнадцать минут оно висит явно не в загрузчике Юзер бы взвыл за это время И д... текст свёрнут, показать

6.93, Аноним (-), 15:05, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Там написано неверно. По нормальному "новость" яйца выведенного не стоит и должна быть удалена... Это левые логины и пароли должны быть удалены из прошивок DLink. Нет?

7.95, Аноним (-), 15:14, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>> Там написано неверно. По нормальному "новость" яйца выведенного не стоит и должна быть удалена... > Это левые логины и пароли должны быть удалены из прошивок DLink. Нет? Зачем? Какую цель преследуем? Для эксплуатации этого так называемого "бэкдора", вы должны быть в локалке, ваш адрес должен быть из сети 192.168.1.0/24. И вы должны успеть сделать своё черное дело за несколько секунд. Не проще reset нажать?

8.115, Аноним (-), 01:58, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
1 Во первых, народ утверждает что 15 минут 2 Во вторых, у ряда девайсов телне... большой текст свёрнут, показать

9.129, Аноним (-), 07:29, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
1 У меня год назад было DIR-300 было 2 коробки на прошивку, то есть 12 штук, по... текст свёрнут, показать

10.148, Аноним (-), 14:45, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
За 2-3 секунды упомянутый исследователь вообще не нашел бы телнет А вот за 15 м... текст свёрнут, показать

4.67, Аноним (-), 13:38, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

–2 +/–

> Представляешь на любой сервер можно так зайти, зная логин и пароль.

А любой замок можно открыть за 5-10 секунд, если есть ключи. Следует ли отсюда что я должен бурно радоваться тому что какой-то тип где-то нарыл ключи к моему замку и ходит без спроса в мою хату. Просто потому что производитель замка оказывается сделал так что все его замки открываются одним и тем же ключом.

Внимание, вопрос: вы будете покупать "замки" у которых ключ у всех одинаковый? Так что кто угодно может своим ключом открыть. Зато как удобно - потерял ключ? Одолжи у соседа :)

3.44, Аноним (-), 11:04, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+1 +/–

>> Обычный документированный "инженерный" доступ.
> Тук-тук-тук...
> - Кто там?
> - Alphanetworks wrgg19_c_dlwbr_dir300

- Прошивка есть?
- Нет.
- Ну тогда telnet close.

4.53, Аноним (-), 12:33, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–3 +/–
> - Прошивка есть? > - Нет. - Есть, с троянчиком! - Давай, инженер, заливай!

5.69, Аноним (-), 13:56, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Я вам открою страшную тайну почти всё оборудование поддерживает загрузку по сети.

6.82, Аноним (-), 14:18, 15/06/2013 [^] [^^] [^^^] [ответить] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Я вам открою страшную тайну почти всё оборудование поддерживает загрузку по сети. Спасибо, о Великий Просветитель! Но речь-то не об этом, а о дыре в системе безопасности устройства, когда ключи (логин/пароль) к этой загрузке находятся в руках неизвестных лиц, и потенциально - у кого угодно. Так понятнее?

7.87, Аноним (-), 14:32, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>> Я вам открою страшную тайну почти всё оборудование поддерживает загрузку по сети. > Спасибо, о Великий Просветитель! Но речь-то не об этом, а о дыре > в системе безопасности устройства, когда ключи (логин/пароль) к этой загрузке находятся > в руках неизвестных лиц, и потенциально - у кого угодно. Так > понятнее? Со стороны LAN кто угодно может нажать кнопку RESET, которая есть на всех подобных устройствах и войти по дефолтному паролю. Глобальный бэкдор?

8.119, Аноним (-), 02:06, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Не кто угодно, а только тот кто может физически добраться до устройства Небольш... текст свёрнут, показать

9.130, Аноним (-), 07:30, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Что для домашних маршрутизаторов одно и то же По wifi не работает ... текст свёрнут, показать

10.149, Аноним (-), 14:49, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Не, не так Нажать кнопку может только человек, явно того возжелавший А вот тел... текст свёрнут, показать

6.116, Аноним (-), 01:59, 16/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
> Я вам открою страшную тайну почти всё оборудование поддерживает загрузку по сети. Вот только в данном случае это "поимение по сети" и "ремотным атакующим". Небольшая такая разница.

7.131, Аноним (-), 07:32, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
>> Я вам открою страшную тайну почти всё оборудование поддерживает загрузку по сети. > Вот только в данном случае это "поимение по сети" и "ремотным атакующим". > Небольшая такая разница. Сам то понял, что сказал?

8.162, Аноним (-), 20:41, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Да Есть небольшая разница между легитимно настроенной загрузкой по сети, иниции... текст свёрнут, показать

2.65, Аноним (-), 13:34, 15/06/2013 [^] [^^] [^^^] [ответить] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+1 +/–

> документированный "инженерный" доступ.

Ага, а AWARD_SW - обычный инженерный пароль. Я как-то развлекся в результате - выключил в BIOS кэши процу и сменил админский пароль. Чтоб проучить админа за расстановку паролей на биосе. Говорят, админ был недоволен :)

3.70, Аноним (-), 13:57, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
>> документированный "инженерный" доступ. > Ага, а AWARD_SW - обычный инженерный пароль. Я как-то развлекся в результате > - выключил в BIOS кэши процу и сменил админский пароль. Чтоб > проучить админа за расстановку паролей на биосе. Говорят, админ был недоволен > :) Это говорит лишь о том что вам больше 30 лет.

1.37, Anonymou (?), 09:40, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+2 +/–
Dlink и TPlink дешевые, поэтому такие легкие бекдоры. Инженеры их делают без отрыва от основной работы видимо. Huawei попал под пристальный взор британской разведки. Ну а остальные устройства - очевидно же, что там тоже есть бекдоры, просто нормально сделанные и не найденные.

+1 +/–

> есть бекдоры, просто нормально сделанные и не найденные.

Поэтому логично их рассматривать как чисто железки. А софт свой, e.g. openwrt. Оно еще и фичастее дефолтного уродства в 20 раз и менее глючное.

3.76, lucentcode (ok), 14:07, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Это точно. Если железка работает на SoC от Qualcomm - то у неё дрова будут открытые. Прошивке без проприетарных дровишек я доверяю больше, чем прошивкам с дровишками, которые похожи на чёрный ящик(не ясно, как они работают).

4.138, linux must __RIP__ (?), 10:38, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–1 +/–
> Это точно. Если железка работает на SoC от Qualcomm - то у > неё дрова будут открытые. Прошивке без проприетарных дровишек я доверяю больше, > чем прошивкам с дровишками, которые похожи на чёрный ящик(не ясно, как > они работают). вот у DLink открытое все. Только не защищает от бэкдоров - вы еще продолжаете доверять Dlink на основании открытости?

5.150, Аноним (-), 14:50, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> вот у DLink открытое все.

Что - все? Они уже перестали пхать какие-то блобы и отсебятину?

> Только не защищает от бэкдоров - вы
> еще продолжаете доверять Dlink на основании открытости?

Как бы репутация - штука комплексная. Открытость - одна из состовляющих. Необходимая, но сама по себе еще не достаточная.

1.48, Аноним (-), 11:24, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Давно просек. Телнет торчал наружу. Купил другой роутер и прошил томато

2.55, Аноним (-), 12:50, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Аналогично.

1.75, lucentcode (ok), 14:04, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Юзайте и дальше проприетарные прошивки;) У меня OpenWRT из Trunk - очень красивая и удобная система. Которую я сам настраивал, и поэтому уверен что в ней такого бэкдора нет.

2.91, Аноним (-), 14:53, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	–2 +/–
> Юзайте и дальше проприетарные прошивки;) У меня OpenWRT из Trunk - > очень красивая и удобная система. Которую я сам настраивал, и поэтому > уверен что в ней такого бэкдора нет. Загрузчик стартует до загрузки системы. Вы с помощью его перепрошивались.

3.117, Аноним (-), 02:02, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Загрузчик стартует до загрузки системы. Вы с помощью его перепрошивались.

Попробуйте новость перечитать. Это обычный демон телнета запускаемый обычным шеллскриптом. Какой, к чертям, загрузчик. Если вашей квалификации не хватает чтобы их отличить - не надо своим бредом форум загаживать хотя-бы.

1.89, Аноним (-), 14:36, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Ненавязчиво продвигают OpenWRT.

1.101, Graynder (ok), 16:51, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
Лучше бы broadcom и ateros продавали аппаратную платформу напрямую людям - и давали спецификации в расчете на то что люди сами напишут прошивку и будут поддерживать.

....большая нить свёрнута, показать (31)

1.102, Аноним (-), 17:12, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
cisco тоже пишет бэкдоры, что бы в гости к китайцам ходить

2.103, Michael Shigorin (ok), 18:45, 15/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+1 +/–
> cisco тоже пишет бэкдоры, что бы в гости к китайцам ходить И если б только к китайцам...

1.105, Аноним (-), 20:20, 15/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
Не работает!

1.134, Аноним (-), 10:04, 16/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
из списка не один не подошел. но сети нашел такой пароль каторый заработал: wrgn23_dlwbr_dir300b

2.157, Аноним (-), 15:18, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> но сети нашел такой пароль каторый заработал: wrgn23_dlwbr_dir300b

Ну так название прошивки у девайсов разное. У вас видимо вот такое.

1.160, zmi (?), 18:54, 16/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

Гы, да все проще. Уже десяток длинков заграбастал

curl --data "cmd=cat /var/passwd" http://192.168.0.1/command.php

2.163, Аноним (-), 20:55, 16/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> curl --data "cmd=cat /var/passwd" http://192.168.0.1/command.php

Так то ж боянистая дырень.

1.166, Feerik_At_Work (?), 06:47, 17/06/2013 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

Чего жалуетесь, за 1200р, маршрутизатор с вай-фаем. Вам за эту сумму еще и бэкдора не пожалели положить. Обычная домашняя железка, для дома и малого офиса.

Хотите большего, покупайте че-нить подороже, а для обозначенных целей вообще пофиг, бэкдор там или 10 бэкдоров. С внешки там все-равно все доступы закрыты, а если у вас дома хацкеры живут - быть может в этом не железка виновата?

Вы еще по плачте что у вашего домашнего мегазапароленного линукса, пароль сбрасывается добавлением в загрузчик команды "init=/bin/bash". Так это вообще БЭКДОРИЩЕ получается. Все хорошо за свою цену и для своих целей. Хотите без бэкдоров, пожалуста, Цыска ждет вас. А там где ДИР-300 используется, в нем просто нечего скрывать.

Ну вот какая ценная информация там может быть получена? Настройки интернет-а? Их домашние пользователи и так знают. Может настройки интерната компании, в которой этот маршрутизатор стоит? Так это и так можно узнать - у компаний обычно статика, и для того чтобы узнать эти настройки, достаточно из внутренней сети пройти по адресу 2ip.ru, а маску и шлюз додумаете сами. Может пароль от вай-фая? Ну да, как вариант, тока опять-же, домашние пользователи и так его знают, а в конторе порой проще подглядеть этот пароль на уже подключенных устройствах(например на всеми любимой винде). А ВПН сервер дешевые устройства со стоковой прошивкой впринцыпе не умеют. Поэтому что есть там бэкдор, что нету - пофигу. Чтобы обломать пыл обывателя, хватит и пароля на веб морде. А кого похитрее это и так не остановит.

Невижу трагедии.

2.173, Аноним (-), 16:27, 17/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Чего жалуетесь, за 1200р, маршрутизатор с вай-фаем...

Даже дешевую железку можно прошить нормальной прошивкой, и решить многие проблемы.

> С внешки там все-равно все доступы закрыты...

Не факт: потрудитесь почитать обсуждение, прежде чем писать это.

> Хотите без бэкдоров, пожалуста, Цыска ждет вас.

Наивненько. :)

> Невижу трагедии.

Те, кто "невидит трагедии", и есть целевая аудитория подобных девайсов с их мутными прошивками.

P.S. "Не" с глаголами пишется раздельно, хакер... :)

2.179, Аноним (-), 20:55, 17/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]	+/–
> Чего жалуетесь, за 1200р, маршрутизатор с вай-фаем. А жителям города Троя коня вообще забесплатно притащили :). Есть поводы для негодования :P.

2.180, Аноним (-), 20:58, 17/06/2013 [^] [^^] [^^^] [ответить] [п©Б∙╗ п©Б∙╙п©Б∙╛п©Б∙╒п©Б∙ёя▐Б■─п©Б∙÷я▐Б■▄п©Б∙╛я▐Б■─я▐Б■░]

+/–

> Невижу трагедии.

Тогда оставь тут айпишнички своих ДЫР-300. Тебе без разницы, а народу халявный ресурс.

Добавить комментарий

Имя:

E-Mail:

Текст: