Uwaga! Krytyczne luki w bezpieczeństwie routera D-Link DWR-932 B LTE
Uwaga! Krytyczne luki w bezpieczeństwie routera D-Link DWR-932 B LTE
Jeśli jesteś (nie)szczęśliwym posiadaczem routera D-Link DWR-932 B LTE, musisz natychmiast rozważyć alternatywne rozwiązania. Czekanie na aktualizację firmware może prowadzić do poważnych problemów z bezpieczeństwem. Chyba, że chcesz, aby Twój domowy lub firmowy dostęp do Internetu stał się częścią botnetu.
Jak ujawnił Pierre Kim, DWR-932 B LTE posiada wiele luk w zabezpieczeniach oraz działa w sposób, który narusza podstawowe zasady bezpieczeństwa. W trakcie testów penetracyjnych odkryto poważne podatności:
Backdoor w kontach dla usług telnet oraz ssh (admin:admin oraz root:1234),Możliwość uruchomienia powłoki z uprawnieniami użytkownika root przez wysłanie wiadomości „HELODBG” na port UDP 39889 bez autoryzacji,Zakodowany na sztywno pin do WPS (28296607) w /bin/appmgr,Słaby algorytm tymczasowych kodów pin.Nie czekaj na rozwiązanie problemu – działaj już teraz!
Na podstawie: Źródła








