https://opennet.ru/openforum/vsluhforumID3/104459.html В некоторых моделях DSL-маршрутизаторов ASUS, DIGICOM, Observa Telecom, PLDT и ZTE выявлено (http://www.kb.cert.org/vuls/id/950576) использование предопределённых параметров входа. В частности, в системе присутствует пользователь admin с типовым паролем "XXXXairocon", под которым можно подключиться к устройству c правами администратора, используя протокол telnet. XXXX в пароле соответствует последним цифрам MAC-адреса устройства, который можно узнать через запрос публично выдаваемой по SNMP статистики.<br><br><br>Изначально проблема была выявлена для устройства ZTE ZXV10 W300, но потом выяснилось, что некоторые модели других производителей также используют аналогичные прошитые параметры входа. В частности, проблеме подвержены устройства ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN и Kasda KW58293, а также возможно и другие модели.<br><br>URL: http://www.kb.cert.org/vuls/id/950576<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=42870<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#46 Sat, 05 Sep 2015 01:17:59 GMT &gt; Им всем один и тот же человек прошивки делает?<br><br>Просто товарищмайор не может запомнить 10 паролей и ругается.<br><br> https://opennet.ru/openforum/vsluhforumID3/104459.html#45 Sat, 05 Sep 2015 01:17:02 GMT &gt; Борьба которая не имеет смысла так как заранее проиграна.<br><br>Война не окончена до тех пор пока жив хоть один солдат. Когда последний криптограф ляжет в могилу, когда последнего опенсорсного разработчика положат в гроб, когда последний человек откажется от изречения Б.Ф. про свободу и безопасность - вот тогда будет проигрыш.<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#44 Sat, 05 Sep 2015 01:14:03 GMT &gt; В apple airport точно.<br><br>Ну конечно - вот еще эпплу не хватало делиться доступом с кем попало. Они любят монопольно, ни с кем не делясь.<br><br> https://opennet.ru/openforum/vsluhforumID3/104459.html#43 Sat, 05 Sep 2015 01:13:11 GMT &gt; а шапочку из фольги носим?<br><br>Не-не, не надо шапочек. Ботнетчики будут рады дармовому ресурсу.<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#42 Sat, 05 Sep 2015 01:02:16 GMT &gt; А как гарантированео отсутствие бэкдора в openwrt? вы лично прочитали все исходники? <br><br>Для начала они используют систему контроля версий и она публично доступна. Так что проверки изменений можно делать куда гранулярнее, чем в 300Мб тарболе вываленом как вендырь-сдк. И это исходный код по крайней мере есть, в отличие от абы какой (полу)проприетарщины.<br> <br>&gt; И проверили все ошибки? Или есть факты про микротик?<br><br>Да, про микротик есть факты: с них даже просто получить сорц - геморно. И сорц проприетари они не дадут. Поэтому нет никаких оснований им доверять.<br><br>&gt; винбокс под вине работает замечательно.<br><br>Только сорцов нет, описания нет, система сует в фэйс какие-то там активации и лицензии. Вот ща мы будем доверять таким западлостроителям. Аж два раза.<br><br>&gt; интерфейса и консоли крайне сомнительна. Лично я просто выключаю. И тогда <br>&gt; он не напрягает по определению.<br><br>И, конечно же, вы на честное слово верите полупроприетарной прошивке что она все выключила и стала белой и пушистой. Как умно.<br><br> https://opennet.ru/openforum/vsluhforumID3/104459.html#41 Sat, 05 Sep 2015 00:58:30 GMT &gt; Только после прочтения этой новости, я понял почему народ возмущается наличием всего <br>&gt; одного Ethernet порта в малине и подобных девайсах.<br><br>Китайцы уже просекли и забахали BananaPi Router. То что у него один гигабит - успешно пролечено гигабитным свичом с vlan.<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#40 Thu, 03 Sep 2015 21:00:10 GMT &gt; Вот ведь сволочи! Но в тоже время, компетентные службы не принимают отказа. <br>&gt; Борьба которая не имеет смысла так как заранее проиграна. В чем <br>&gt; же смысл подобных публикаций?<br><br>смысл - ставить свободные прошивки и покупать то, к чему такие прошивки есть<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#39 Mon, 31 Aug 2015 04:30:33 GMT Им всем один и тот же человек прошивки делает?<br> https://opennet.ru/openforum/vsluhforumID3/104459.html#38 Mon, 31 Aug 2015 01:33:56 GMT &gt; а шапочку из фольги носим?<br><br>Очередной дилетант, звон слышавший?<br>5мм - это необходимый минимум, прчем обязательно нужно полностю закрыть лоб и виски! <br>Т.е. нужен шлем. Их, кстати, массово выпускали раньше в СССР для защиты населения от заокеанских шпионов и агрессоров. Правда, эргономичность была никакая (хотя шлемы частенько шли сразу с ручками для удобства), да и использовались они далеко не всегда по назначению.<br> <br>И да, носить нужно НЕ снимая. Тем более тогда, когда вы особенно уязвимы - во время сна или принятия водных процедур. <br>А вообще, вода смывает естественную защиту организма (которая восстанавливается 2-3 недели), так что сомнительными правилами "гигиены", проталкиваемые спецслужбами, желательно пренебречь. <br>И да, можно запросто провести эксперимент - подождать восстановления природной защиты и воспользоваться, к примеру, общественным транспрортом. Даже без использования шлема окружающие будут не в состоянии (на подсознательном уровне) считывать ваши поверхностные мысли, что заставит их (оп