Backdoors in div. Linksys/Netgear-Routern

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Backdoors in div. Linksys/Netgear-Routern (11 Beiträge, 714 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

https://github.com/elvanderb/TCP-32764

Google-Suchergebnisse, nur mit Privatsphäre? startpage.com!

Once you allow the government to start breaking the law, no matter how seemingly justifiable the reason, you relinquish the contract between you and the government which establishes that the government works for and obeys you, the citizen—the employer—the master. And once the government starts operating outside the law, answerable to no one but itself, there’s no way to rein it back in, short of revolution. -- John W. Whitehead

Zwangsbejagung Ade!

Sind das nicht alles ADSL-Modem/Router-Kombis?
______________________________________________________________
IP-Sperren in Österreich? http://respectmynet.eu/view/430

Nein.

Du meinst vermutlich TR-069, oder?

lg
Gott

Nein.

Eigentlich schon.

Du meinst vermutlich TR-069, oder?

Nein.

Wenn ich das absolute trottelig verfasste PDF verstehe, geht es darum, bei diesen ADSL-Modem/Router-Kombis _clientseitig_ in ein sonst unzugängliches Admin-Menü zu kommen.
______________________________________________________________
IP-Sperren in Österreich? http://respectmynet.eu/view/430

Für Massenangriffe wohl eh überflüssig dank root/admin@192.168.1.1.

Wenn man fragen darf: Über welche Quelle bist du darauf aufmerksam geworden?

Wahrscheinlich Fefes Blog oder dergleichen.

test

Hier steht auch was darüber: http://futurezone.at/netzpolitik/hacker-finden-hintertueren-in-netgear-und-linksys-routern/43.727.991

mfg

- - - Signatur bitte hier abtrennen - - -

In diesen Zusammenhang würde ich gerne ein Feature vorschlagen:

Markierung von Produken durch diverse Listen.
Also die Möglichkeit Öffentliche oder Private Listen anzulegen in welchen diverse Fehler oder auch Kompatiblitäten beschrieben werden (OpenWRT, DD-WRT, etc.)

Zu den Geräten der Liste müsste man die Möglichkeit diverser Notizen geben, etwa dass ein Fehler ab einer Firmewareversion nicht mehr vorkommt.
Oder dass die Wahrscheinlichkeit besteht, dass ein Gerät doch nicht kompatible ist (ander Hardwareversion, etc. )

Na viel Erfolg dabei die Liste aktuell zu halten. Der eine ist, der andere nicht, der wird grad mit dem nächsten Patch (nur blöderweise kommt man dann drauf dass man das Ding doch brickt weil er zu wenig Flash hat), bei dem ist's jetzt seit dem aktuellen Feature nicht mehr...

Sorry, aber die Liste auf OpenWRT kann man durchaus grad noch selbst durchforsten.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Also nachdem es sich hier um zwei Listen handelt, welche beide mehr als 200 Einträge haben, kann man diese nicht händisch miteinander abgleichen.

(soweit ich es erkennen kann hat GH zur Zeit 311 Router im Preisvergleich)
Die "table of Hardware" von openWRT ist auch nicht die kleinste.

=> Abgleichen Computergestützt notwendig.
=> entweder Filter Option für alle
=> oder man muss alle aktuellen Daten von Geizhals laden ... um die Auswertung selbst zu machen

Nachdem ich ein fauler Mensch bin würde ich eine Filteroption - ohne Gewährleistung (denken muss man selber) - bevorzugen.
Auf die Daten kann Geizhals ohnehin keine Gewährleistung geben ... das erkennt man zum Beispiel bei den Tablets, wo die Herstellerdaten mit den gefilterten nicht übereinstimmen.

Beispiel falscher Daten:
http://geizhals.at/archos-arnova-101-g4-502420-a981513.html

CPU: ARM Cortex-A9, 2x 1.50GHz • RAM: 1GB • Festplatte: 8GB Flash • Grafik: ARM Mali-400 MP4 (IGP), Mini HDMI • Display: 10.1", 1024x600, Multi-Touch, glare • Anschlüsse: 1x USB 2.0 (Micro-USB) • Wireless: WLAN 802.11b/g/n • Cardreader: microSDHC • Webcam: 2.0 Megapixel (vorne) • Betriebssystem: Android 4.2 • Akku: Li-Polymer • Abmessungen: 243x154x12.5mm • Gewicht: 700g • Besonderheiten: Beschleunigungssensor • Herstellergarantie: ein Jahr

a. falscher Herstellerlink
b. falsche CPU Frequenz
c. falsche Abmessungen
=> Gewährleistung auf die Filterdaten gibt es ohnehin keine.

P.s.: Das Beispiel hat mich selbst getroffen ... weil anstelle eines 1,5GHz 4:3 Tablet, ein 1,2GHz 16:10 Tablet im Briefkasten war ...

Backdoor besteht versteckt auch in einer gepatchten Router-Version:

http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung