Backdoors in div. Linksys/Netgear-Routern

Re(3): Backdoors in div. Linksys/Netgear-Routern

ZombyKillah — Tue, 22 Apr 2014 17:19:25 GMT

Also nachdem es sich hier um zwei Listen handelt, welche beide mehr als 200 Einträge haben, kann man diese nicht händisch miteinander abgleichen.

(soweit ich es erkennen kann hat GH zur Zeit 311 Router im Preisvergleich)
Die "table of Hardware" von openWRT ist auch nicht die kleinste.

=> Abgleichen Computergestützt notwendig.
=> entweder Filter Option für alle
=> oder man muss alle aktuellen Daten von Geizhals laden ... um die Auswertung selbst zu machen

Nachdem ich ein fauler Mensch bin würde ich eine Filteroption - ohne Gewährleistung (denken muss man selber) - bevorzugen.
Auf die Daten kann Geizhals ohnehin keine Gewährleistung geben ... das erkennt man zum Beispiel bei den Tablets, wo die Herstellerdaten mit den gefilterten nicht übereinstimmen.

Beispiel falscher Daten:
http://geizhals.at/archos-arnova-101-g4-502420-a981513.html

CPU: ARM Cortex-A9, 2x 1.50GHz • RAM: 1GB • Festplatte: 8GB Flash • Grafik: ARM Mali-400 MP4 (IGP), Mini HDMI • Display: 10.1", 1024x600, Multi-Touch, glare • Anschlüsse: 1x USB 2.0 (Micro-USB) • Wireless: WLAN 802.11b/g/n • Cardreader: microSDHC • Webcam: 2.0 Megapixel (vorne) • Betriebssystem: Android 4.2 • Akku: Li-Polymer • Abmessungen: 243x154x12.5mm • Gewicht: 700g • Besonderheiten: Beschleunigungssensor • Herstellergarantie: ein Jahr

a. falscher Herstellerlink
b. falsche CPU Frequenz
c. falsche Abmessungen
=> Gewährleistung auf die Filterdaten gibt es ohnehin keine.

P.s.: Das Beispiel hat mich selbst getroffen ... weil anstelle eines 1,5GHz 4:3 Tablet, ein 1,2GHz 16:10 Tablet im Briefkasten war ...

Re(2): Backdoors in div. Linksys/Netgear-Routern

Fly — Tue, 22 Apr 2014 12:32:47 GMT

Na viel Erfolg dabei die Liste aktuell zu halten. Der eine ist, der andere nicht, der wird grad mit dem nächsten Patch (nur blöderweise kommt man dann drauf dass man das Ding doch brickt weil er zu wenig Flash hat), bei dem ist's jetzt seit dem aktuellen Feature nicht mehr...

Sorry, aber die Liste auf OpenWRT kann man durchaus grad noch selbst durchforsten.

It's not a bug, it's a feature!

m3t4tr0n — Fri, 18 Apr 2014 21:20:28 GMT

Backdoor besteht versteckt auch in einer gepatchten Router-Version:

http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf

Re(2): Backdoors in div. Linksys/Netgear-Routern

NotATHome — Sat, 04 Jan 2014 10:40:09 GMT

Hier steht auch was darüber: http://futurezone.at/netzpolitik/hacker-finden-hintertueren-in-netgear-und-linksys-routern/43.727.991

Re: Backdoors in div. Linksys/Netgear-Routern

ZombyKillah — Sat, 04 Jan 2014 00:22:11 GMT

In diesen Zusammenhang würde ich gerne ein Feature vorschlagen:

Markierung von Produken durch diverse Listen.
Also die Möglichkeit Öffentliche oder Private Listen anzulegen in welchen diverse Fehler oder auch Kompatiblitäten beschrieben werden (OpenWRT, DD-WRT, etc.)

Zu den Geräten der Liste müsste man die Möglichkeit diverser Notizen geben, etwa dass ein Fehler ab einer Firmewareversion nicht mehr vorkommt.
Oder dass die Wahrscheinlichkeit besteht, dass ein Gerät doch nicht kompatible ist (ander Hardwareversion, etc. )

Re(2): Backdoors in div. Linksys/Netgear-Routern

Diabolo2000 — Fri, 03 Jan 2014 12:10:55 GMT

Wahrscheinlich Fefes Blog oder dergleichen.

Re: Backdoors in div. Linksys/Netgear-Routern

m3t4tr0n — Thu, 02 Jan 2014 15:37:07 GMT

Für Massenangriffe wohl eh überflüssig dank root/admin@192.168.1.1.

Wenn man fragen darf: Über welche Quelle bist du darauf aufmerksam geworden?

Re(3): Backdoors in div. Linksys/Netgear-Routern

hurda7 — Thu, 02 Jan 2014 14:30:57 GMT

Nein.

Eigentlich schon.

Du meinst vermutlich TR-069, oder?

Nein.

Wenn ich das absolute trottelig verfasste PDF verstehe, geht es darum, bei diesen ADSL-Modem/Router-Kombis _clientseitig_ in ein sonst unzugängliches Admin-Menü zu kommen.

Re(2): Backdoors in div. Linksys/Netgear-Routern

Gott — Thu, 02 Jan 2014 11:49:34 GMT

Nein.

Du meinst vermutlich TR-069, oder?

Re: Backdoors in div. Linksys/Netgear-Routern

hurda7 — Thu, 02 Jan 2014 11:22:18 GMT

Sind das nicht alles ADSL-Modem/Router-Kombis?

Backdoors in div. Linksys/Netgear-Routern

mjy@geizhals.at — Thu, 02 Jan 2014 00:27:22 GMT

https://github.com/elvanderb/TCP-32764