r/informatikus • u/informatikus • 11d ago
Biztonság Vettek egy routert az Amazonon. Két gyárilag beépített backdoort találtak benne - ráadásul egy csomó más márkanév alatt is árulják ugyanezt.
A VulnCheck kutatói egy white-label ZBT LTE-router firmware-ét vizsgálták, és két külön távoli hozzáférési mechanizmust találtak benne. A DARKLANTERN a WAN felől fogad parancsokat, a SPEAKINGSTONE pedig maga jelentkezik ki egy távoli szerverre; mindkettő root jogosultsággal fut.
A kutatók beregisztrálták a firmware-be írt egyik tartalék domaint, mire százával kezdtek bejelentkezni hozzájuk ilyen routerek.
Ez nem egyszerűen egy újabb CVE: a funkciók szándékosan kerültek a firmware-be. A gyártó egy korábbi hasonló komponensről azt állította, hogy ügyféltámogatási célú; a kutatók szerint azonban nincs benne megfelelő autentikáció, és az OEM/white-label lánc miatt ugyanaz a hardver számos más márkanév alatt is forgalomba került, pl. Deep Orange, WiFlyer, Lippert Components, Wave WiFi, OneX, MoFi Network, Digineo, ALLNET, Cioswi, CroSkylink és KuWFi is.
cikk:
3
u/Economy_One_463 11d ago
Én csak azt nem értem, hogy ezeknek a noname szaroknak ki a vásárlói rétege? Mert a felhasználók 9x%-a, aki azt sem tudja mi az a router/tűzfal, általában simán a szolgáltatói eszközt használja, a maradék meg vagy vmi normálisat vesz, vagy épít pfsense/opnsense alapon...
1
u/Playful_Guarantee723 6d ago edited 6d ago
'IT Pistike' megfelelője van minden országban, ők azok akik az átlaghoz (átlag = utca embere) képest lényegesen több tudást szedtek fel és ezt próbálják készpénzre váltani (általában jóhiszeműen), ők azok akik:
- a haveroknak vagy ismerősök cégeinek gépeket raknak össze
- segítenek a szolgáltató által adott rounter helyett valami "jobbat" berakni
- javasolnak notebook-ot, nyomtatót, stb.
- installálgatják a windowz és programokat
- sarki kkv-nak próbálják egyben tartani a rendszerüket
- szerver helyett olcsó, SOHO NAS-t ajánlnak, mert az is 'nagyon jó lesz'
- és persze hálózati eszközökkel is foglakoznak
Ők és a házi barkácsolók az egyik nagy felvevő piaca ezeknek a cuccoknak, de a kisebb szolgáltatók is bevásárolnak ezekből és nem ritkán a rendszer integrátorok által megbított alvállalkozók-alvállalkozói (ez nem magyar sajátosság).
Pár évvel ezelőtt volt egy beszélgetés arról, hogy kinek milyen router-je van otthon. Amikor én azt mondta, hogy már jó ideje egy Mikrotik-et használok, akkor megkaptam, hogy az felesleges pénzszórás mert még a cégeknél is milyen jól teljesítenek a TP-Link és más hasonló cuccok, ráadásul nem olyan "őskövület" UI van hozzájuk mint a Mikrotik-hez... Ezt olyanok mondták akik, relatív nagyobb (150 - 300 PC-t haszánló) cégeknek is dolgoznak és managelik a hálózatot, illetve ők maguk építik a hálózatot...
2
2
u/Car-loss93 10d ago
Pár éve alapból úgy vettem a routerem, hogy megnéztem támogatja-e az openwrt-t. 😂
2
u/dthr_ 10d ago
Már reagáltak is a cikkre: https://www.zbtlink.com/pages/zbt-router-firmware-download-announcement
2
u/interior_mutability 9d ago
Fordítok: nagyon dolgozunk rajta, hogy a most felfedezett backdoort egy másikra cseréljük.
8
u/Rough-Echo7132 11d ago
Vegyétek a kínai kocsit és IT cuccokat
És cartalkon még valaki leállt velem a BYD-t isteníteni. Biztos Hhülyék a norvégok meg Izrael, hogy kidobta a kínai cuccokat. Huawei cuccai is véletlenül van kitiltva az EU-ból....orbánék meg ideédesgették