Zadní vrátka v čínských routerech Tenda

Zadní vrátka v čínských routerech Tenda

Nedávno odhalil Craig Heffner zadní vrátka v routerech D-Link, díky kterým se bez přihlašování může kdokoli dostat do administrace routeru. Po pár dnech je zpět s dalším odhalením.

Tentokrát se podíval na firmware routerům čínského výrobce Tenda, které jsou díky své ceně velmi rozšířené. Konkrétně prověřil modely W302R a W330R, postižených je ale mnohem více. Zjistil, že Tenda používá upravený webserver GoAhead, který je citlivý na magický řetězec w302r_mfg zaslaný na port 7329. Například tímto příkazem se dá otevřít Telnet připojení na zmiňovaný router:

echo -ne "w302r_mfg\x00x/bin/busybox telnetd" | nc -q 5 -u 192.168.0.1 7329

Dle Heffnerových závěrů  lze vést útok pouze z lokální sítě, není tedy možné útočit z internetu. Je ale možné prolomit WPS připojení a získat přístup k bezdrátové části i bez přístupových hesel.

zdroj: devttys0

Diskuze (20) Další článek: Pražská pobočka se stává největší vývojářskou centrálou Skypu

Témata článku: Bezpečnost, Čína, Router, Telnet, From, Tenda, China, Zadní vrátka, IO, BusyBox, Vrátka, Love


Určitě si přečtěte

Lépe bylo bez Googlu, přiznal s odstupem bývalý šéf Waze
Markéta Mikešová
WazeGoogle
Dostali jste nový počítač? Tohle s ním udělejte, než ho začnete používat

Dostali jste nový počítač? Tohle s ním udělejte, než ho začnete používat

** Každý nový počítač si zaslouží počáteční péči ** Odinstalujte bloatware a nezapomeňte na vhodné nastavení ** Poradíme, jak se o počítač s Windows 10 postarat

David Polesný, Stanislav Janů | 75

David PolesnýStanislav Janů
PočítačeNotebooky
Šmírování kamerami Googlu: Koukněte, co se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 4

redakce
Mapy GoogleStreet View
Volitelná aktualizace Windows 10 opravila několik chyb, způsobila ale další problémy
Karel Kilián
Windows UpdateAktualizaceWindows 10
Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

** Kam doma natrvalo uložit data? Vyplatí se ještě optická média? ** Jaké kapacity disků a médií má smysl koupit? ** Cenovou výhodnost si ukážeme na příkladech s 2TB úložištěm

Lukáš Václavík | 125

Lukáš Václavík
ZálohováníÚložištěPevné disky
Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

** Uspořádání kabelů můžete vnímat i jako podivný druh umění ** To nejkrásnější se skrývá v datacentrech a serverovnách ** Podívejte se na skutečné „cableporn“ z optiky i kroucené dvojlinky

Vojtěch Malý | 53

Vojtěch Malý
DatacentraServery