Poważny błąd w wielu modelach ruterów D-Link

Craig z serwisu /dev/ttys0, spędza swój wolny czas analizując oprogramowanie wbudowane w domowe urządzenia sieciowe. Tym razem spojrzał w kod rutera D-Link 810L i znalazł tam interesujący i niepokojący fragment oprogramowania.

[SpokojnyLudzik]

A może te dziury są celowo robione po to aby NSA mogła się wślizgiwać?

[Jordan335i]

@SpokojnyLudzik:

[Dolan]

A może te dziury są celowo robione po to aby NSA mogła się wślizgiwać?

@SpokojnyLudzik: nsa nie musi się nigdzie wślizgiwać bo dla nich produkowane są backdoory na poziomie sprzętowym, np w procesorach, praktycznie każda większa firma robi dla nich backdoory w swoim sprzęcie.

[jedzbudynie]

ja sie zawsze zastanawiam ze komus chce sie czytac 2400linijek kodu do zlewozmywarki;/

[OlaPo]

@jedzbudynie: Jeden zbiera rybki a drugi hoduje znaczki.

[UmCykCyk]

@Marek_Aureliusz: Nie, zlewozmywarka. Podobne do glebogryzarki, tylko zupełnie inne.

[p1tbull]

D-Link to jeden wielki błąd

[Dolan]

ktoś w ogóle korzysta z WPS? przecież to trzeba podejść do routera, nacisnąć przycisk... a tak wpisujesz sobie hasło i jest prościej, nie trzeba się ruszać z fotela. Zawsze wyłączajcie WPS.

[kici666]

@Dolan:

WPS posiada kilka metod parowania urządzeń:

1.) Użytkownik systemu zobowiązany jest nacisnąć przycisk PBC (ang. Push-Button-Connect) na obu urządzeniach, czyli zarówno na AP oraz rejestrowanym urządzeniu. Przycisk może być uruchamiany fizycznie na urządzeniu lub wirtualnie – emulowany przez oprogramowanie. Funkcja PBC będzie aktywna do momentu poprawnego uwierzytelniania rejestrowanego klienta lub wygaśnie po dwóch

[kwaz1]

@Dolan: też ale miałem w łapkach drukarki sieciowe które tylko tak się łączyły.

[list86]

Kto ma w domu router i nie zmienił oprogramowania na openwrt lub podobne, ten ma dziury i backdoory.

[husky83]

@list86: Mam router z pierwszej listy i nie da się do niego wrzucić alternatywnych :( Ale przynajmniej WPS wyłączone ;-)

[list86]

@husky83: jak kiedyś będziesz zmieniał to przed kupnem sprawdź na wiki openwrt czy jest obsługiwany, zaoszczędzisz czasu i nerwów :)

Swoją drogą WPS jest dziurawy sam w sobie, w kilka godzin można go złamać nawet jak nie ma takiego błędu jak w artykule.

[sembsa]

Ja zawsze mam w dupie tego WPS !

[W.....l]

WPS to jeden wielki backdoor

[Rozental]

Jak ktoś się ma włamać to i tak się włamie. Ale jeśli kolesiowi się tak chce analizować, niech analizuje. Ciekawe co na to D-link

[K5HV]

@Rozental: Pewnie to co zawsze. Wyj#$#ne.

[anath0r]

Ten bug to nic w porównaniu z backdoorem we wszystkich routerach od British Telecom - http://cryptome.org/2014/10/BTAgent-cpe-backdoor.htm

[kwaz1]

mam DIR-300 i DIR-600 jeden na openwrt drugi na dd-wrt

Poleciłby ktoś router z dobrym wifi (ADSL) możliwie tani. Liczy się dla mnie tylko zasięg wifi reszta jest nieistotna. Mam w domu 8970N tp-linka v5 i powiem szczerze, że zasięg jest kiepski. Potrzebuje sprzętu dla koleżanki, ma kilka lapków po całym domu porozrzucanych.

[kwaz1]

@XpedobearX: no niby tak ale mam jeszcze uszkodzonego 845GT netgear'a (modem adsl padnięty) i jak go postawię u siebie w tym samym miejscu co tp-linka to mam wszędzie dobry zasięg i nie rwie mi połączenia. Antenka powiedziałbym gorsza i to jedna, te same ustawienia praktycznie.

[XpedobearX]

@kwaz1: Zależy od domu/mieszkania. Czasem ściany/stropy mogą konkretnie blokować zasięg co mam u siebie. Odległość kilkunastu metrów na jednym poziomie + kilka ścian w tym jedna kartongips i słaby zasięg, a 6 pięter niżej na dworze łapię zasięg :) Żeby nie ciągnąć kabli u siebie rozwiązałem to puszczając neta po sieci elektrycznej (PoweLine) i od siebie dałem kolejny router z WiFi.