Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации, opennews (??), 08-Апр-24, (0) [смотреть все] удобно не проблема, а бекдор, Аноним (1), 23:20 , 08-Апр-24, (1) +15 // Маркетинг длинка это не баг, это фича Купите новые железки А когда наступит п, Аноним (-), 05:56 , 09-Апр-24, (28) +7 // Почему все какашки на ДЛинк Учится у старших братьев, та же Cisco так себя веде, Аноним (30), 06:43 , 09-Апр-24, (30) –1 // Можно примеры И не именнно нашли дыры какие-то , а чтобы можно на весы наравне , iPony129412 (?), 06:54 , 09-Апр-24, (33) +3 последний недавняя политическая утечка была связаа с webex, севисом от циско, Аноним (30), 07:15 , 09-Апр-24, (41) То что они окирпичили свои девайсы уже не аргумент , Аноним (183), 17:03 , 08-Май-24, (183) Такая политика внезапно не только у длинка , Аноним (40), 07:13 , 09-Апр-24, (40) +2 Потому что у длинка огромный послужной список заведомых явных бэкдоров, признава, Аноним (88), 12:43 , 09-Апр-24, (88) У циски не у пластмасок линксис которые она купила вместе с китайским коллектив, нах. (?), 16:54 , 12-Апр-24, (177) Давно заменил свой Dno-Link на Turris Omnia Хорошая штука, как оказалось, обнов, Швайне (?), 09:21 , 09-Апр-24, (49) +1 // Во-первых, ему не 10, а 8 лет 2016 год , а во-вторых, зачем мне устройство пыто, Аноним (99), 13:06 , 09-Апр-24, (99) +1 // Когда познал вкус опенврт, хочется ржать от таких хвалебных од кинетикам После , Анониссимус (?), 05:38 , 10-Апр-24, (140) Хороший маркетинговый задел был заложен на будущее , Аноним (6), 00:13 , 09-Апр-24, (6) +8 // Первая версия 320L вышла в 2012 г , сколько лет производитель должен её поддержи, ox (?), 00:17 , 09-Апр-24, (7) –1 // Какая буква в 171 EOL 187 конкретно неясна , Аноним (10), 00:37 , 09-Апр-24, (10) –3 // Lпосле EOL устройство должно сдохнуть или как , Аноним (11), 00:40 , 09-Апр-24, (11) +3 Пользователь устройства если он, конечно, не принесёт компании денежки снова, к, Аноним (21), 04:02 , 09-Апр-24, (21) +3 А оно что сдохло Вон работает, как минимум у 92к умников которые голой опой в ин, Аноним (-), 11:00 , 09-Апр-24, (65) +1 Неа, вот есть какие-то опенсорсные поделки, можешь рисковать и устанавливатьgith, Аноним (-), 11:50 , 09-Апр-24, (82) Для компании-производителя 8212 да, по окончании EOL оно мертво Устройство н, Аноним (10), 15:38 , 09-Апр-24, (109) +2 Прикольная логика Моя поддержка закончилась, поэтому вот поддержка моего конку, Анон666 (?), 00:48 , 09-Апр-24, (12) // Та нормальная логика, для определенной категории людей, конечно Вон борода в кос, Аноним (-), 12:15 , 09-Апр-24, (86) Фонд владеет авторскими правами на бо 769 льшую часть программного обеспечения , Аноним (114), 16:55 , 09-Апр-24, (114) +1 OpenWRT не конкурент, уже потому, что не ставит своей целью извлечение прибыли, , ox (?), 14:02 , 11-Апр-24, (163) А чего бы еще счетчик дней до самоликвидации или killswitch не встроить как Самс, Kuromi (ok), 02:35 , 09-Апр-24, (18) +3 // га шо а подробнее можно , DiabloPC (ok), 03:57 , 09-Апр-24, (19) +3 Этак скоро и 100 граммов пластида будут в комплекте сразу преинсталлировать На , Аноним (-), 05:57 , 09-Апр-24, (29) +3 Как сейчас помню, в том самом 12ом году, на дир320 накатил опнврт, и развлекался, Аноним (129), 22:08 , 09-Апр-24, (129) Вечно , Аноним (168), 21:33 , 11-Апр-24, (168) // Под DNS-320L ЕСТЬ OpenWRT, настолько древний, что аж ChaosChalmer, там безопасн, Serge (??), 09:25 , 29-Апр-24, (182) маркетинг не важен nas неадекватно дорогие, и, если d-link будет делать дешевле, 12yoexpert (ok), 10:36 , 09-Апр-24, (60) +1 D-Link стабилен в борьбе с недостатками , Аноним (8), 00:19 , 09-Апр-24, (8) +2 // Скорее в производстве оных , ryoken (ok), 08:05 , 09-Апр-24, (45) +1 После таких факапов и таких рекомендаций к ним, происходит замена проблемного пр, Аноним (9), 00:29 , 09-Апр-24, (9) +3 // Такого почти никогда не происходит в реальном мире Иначе длинк умер бы году в 2, Анон666 (?), 00:49 , 09-Апр-24, (13) +7 // Ну как никогда А вот продажи на 10 упасть могут в обозримом будущем Хотя вропр, iPony129412 (?), 06:57 , 09-Апр-24, (35) И конкретно NAS-ов от D-Link Я даже не знал, что такие есть Везде наслуху Synolo, iPony129412 (?), 07:08 , 09-Апр-24, (36) // А у тебя конечно хватит денег на свинологию и кюняп у второго с гарантийной пол, нах. (?), 09:37 , 09-Апр-24, (51) По крайней мере, кунапы для даже очень старых насов, давно снятых с поддержки, в, naxic (?), 00:33 , 10-Апр-24, (137) то, что рекламой синолоджи загадили весь хабр, не означает, что они на слухунеко, 12yoexpert (ok), 10:39 , 09-Апр-24, (61) Я же общаюсь с сисадминами, что берут Вообще ни слова про D-Link , iPony129412 (?), 11:04 , 09-Апр-24, (66) Ну так админа не за свои деньги беретб если там будет какая-то уязвимость, то , Аноним (-), 12:19 , 09-Апр-24, (87) Так и они не безграничные Да и в разговорах всё равно прослеживалось типа вот м, iPony129412 (?), 07:40 , 10-Апр-24, (142) А разгадка проще- D-Link теперь вообще NAS не производит, iPony129412 (?), 07:53 , 10-Апр-24, (143) Вопрос сегмента оборудования Практически только на DLink-ах строились ШПД сети , Fbekwbshru (?), 08:43 , 10-Апр-24, (145) +1 Простите за вопрос, но в какой пещере Вы обитали, что у Вас был столь ограниченн, Аноним (174), 12:51 , 12-Апр-24, (174) –1 городские локалки нулевых Выбор был неограниченый, но денег ты заплатить не хот, нах. (?), 16:38 , 12-Апр-24, (175) Ну ка перечислите хотя бы две железки с операторским функционалом loopback dete, Fbekwbshru (?), 19:53 , 12-Апр-24, (180) +1 Происходит Но на рынок приходит достаточно необстрелянных покупателей, чтобы d-, Аноним (157), 00:05 , 11-Апр-24, (157) Будто бы есть непроблемные вендоры, Буратино (?), 00:53 , 09-Апр-24, (14) +2 // непроблемных нет, но наверняка существуют те кто лажает меньше, Аноним (16), 01:20 , 09-Апр-24, (16) +3 // Наверняка существуют Но не в этой реальности Так что выбирая вендора всегда вы, Аноним (123), 20:05 , 09-Апр-24, (123) Конечно, нет Но есть эпично проблемные вендоры , Аноним (71), 11:22 , 09-Апр-24, (71) +1 Samsung палился на заводских бэкдорах и удалённой блокировке 171 серых 187 у, AlexYeCu (ok), 18:49 , 09-Апр-24, (120) Господи сколько раз повторять, это не бекдор, а служебная возможность для работы, cheburnator9000 (ok), 00:54 , 09-Апр-24, (15) +6 // Если бы Китайцы считают, что все остальные настолько глупы, что лазейки для себ, Аноним (92), 12:49 , 09-Апр-24, (92) // Как будто хлам с бэкдорами не покупают Покупают Получается, правильно думают , Аноним (170), 21:36 , 11-Апр-24, (170) // Согласен, сами виноваты, что ведемся на цену ниже и хаваем китайский шлак , Аноним (174), 12:38 , 12-Апр-24, (171) Такие не публикуют , Аноним (111), 16:17 , 09-Апр-24, (111) Компания D-Link не намерена публиковать обновление прошивки с устранением пробл, Kuromi (ok), 02:34 , 09-Апр-24, (17) +1 // как то есть не покупают Так и будешь сидеть с бэкдорами А ну марш в ларек за н, нах. (?), 09:38 , 09-Апр-24, (52) с чего ты взял, что их железки не покупают ца их nas - домохозяйки, они вообще н, 12yoexpert (ok), 10:40 , 09-Апр-24, (62) // Ну кстати посмотрел описание их девайсов из темы - в принципе для дома норм Сет, Kuromi (ok), 20:40 , 09-Апр-24, (126) // Так их нет ужеВсё, iPony129412 (?), 07:54 , 10-Апр-24, (144) 90 тысяч в сети и вряд ли куда-то денутся вот так сразу Вообще напоминает мне с, Kuromi (ok), 21:10 , 10-Апр-24, (150) коментарий выше был проне покупают, потому что уже не производятвторчика - соишк, iPony129412 (?), 06:20 , 11-Апр-24, (160) Прошу прощения, понял твой коммент как физически нет , уже позже глянул насчет , Kuromi (ok), 14:03 , 11-Апр-24, (164) Да, или добавляй бабла, или пердолься сам Что бы не говорили, а для этих штук ес, Аноним (-), 11:57 , 09-Апр-24, (83) У китайцев впринципе отсутствует культура бренда, ответственности и гарантийной , Аноним (92), 12:55 , 09-Апр-24, (94) +1 // Это да - китайцы любят включать китайца - , ради урвать 3 копейки Но у все, Аноним (108), 14:52 , 09-Апр-24, (108) // Вот только D-Link вроде как копеечный бренд себя не позиционирует Одно время он, Kuromi (ok), 20:32 , 09-Апр-24, (124) Китайское и премиум - понятия несовместимые А если кто пытается втюхнуть вам ки, Аноним (146), 14:01 , 10-Апр-24, (146) Эта особенность китайского менталитета называется чабудо чахбудуо созвучнее Р, Аноним (122), 19:41 , 09-Апр-24, (122) // Любопытно, но на русский язык переводится примерно как наотъ бис , причем узако, Kuromi (ok), 14:52 , 10-Апр-24, (149) напомните, что случилось с YI, и почему Вполне себе присутствует Только - за от, нах. (?), 22:51 , 10-Апр-24, (156) // А что это Вы так за китайское падение Случаем сами не китаец , Аноним (174), 12:40 , 12-Апр-24, (172) –2 за китайское РАДЕЕТЕ Сорян, Т9 , Аноним (181), 15:36 , 13-Апр-24, (181) Итого, если я правильно понимаю Для эксплуатации этого бекдора вот даже без кав, DiabloPC (ok), 04:09 , 09-Апр-24, (22) +3 // Может тебе еще и с предустановленным майнером Только тогда автору майнера - про, Аноним (-), 05:44 , 09-Апр-24, (26) –1 // Сойдет Беру , DiabloPC (ok), 07:20 , 09-Апр-24, (42) +1 Металлолом у тебя в голове Новость почитай 92k устройств светит в интернет И в, Аноним (32), 06:51 , 09-Апр-24, (32) +2 // И почему меня должно волновать сколько этих буратино по итогу оказалось Ну да, 9, DiabloPC (ok), 07:25 , 09-Апр-24, (43) // ты не хочешь майнить на большом пуле , нах. (?), 09:41 , 09-Апр-24, (55) –1 А мноного намайнишь на одном ядре без всяких видях и ПЛИСин , Аноним (71), 11:29 , 09-Апр-24, (76) Был есть майнинг на дисках Чиа Вот тут прям раздолье , аннаним (?), 12:06 , 09-Апр-24, (84) так не на одном же, 92 тыщи ядер , нах. (?), 12:46 , 09-Апр-24, (90) +1 там сеть г-но, не бери дороже 25 ну разьве что вместе с дисками коробочку пот, нах. (?), 09:39 , 09-Апр-24, (53) +3 Беря за истину Ваше размышление и при наличии культуры гарантийного сервиса, D-L, Аноним (92), 12:59 , 09-Апр-24, (95) Или нужно, чтобы был включен IPv6, который нынче есть у 44 обитателей интернета, Аноним (111), 16:23 , 09-Апр-24, (113) // Теперь расскажи как ты собрался сканировать весь ipv6 , Аноним (139), 04:04 , 10-Апр-24, (139)   // Сканировать нужно не весь 2 125, во первых не весь 2000 3 ещё выделен, dump bg, Аноним (111), 06:10 , 10-Апр-24, (141)   Ну во первых я так понимаю там есть вэб-панель для настройки, это раз Там очеви, Kuromi (ok), 22:08 , 10-Апр-24, (153) У меня был роутер от D-Link с бэкдором, dsr-250n Там был отдельный скрытый юзер, Аноним (23), 04:17 , 09-Апр-24, (23) +2 // Попробуйте зайти под ним же без пароля , Аноним (92), 13:02 , 09-Апр-24, (96) +2 Есть конкурент на одну букву больше tp-link После первых dir-300 больше не поку, Аноним (24), 04:37 , 09-Апр-24, (24) +3 // 1 https www softscheck com en reverse-engineering-tp-link-hs110 https gith, Аноним (88), 12:11 , 09-Апр-24, (85) +1 // Все это прекрасно, только на новых прошивках в тех же розетках не работает А жа, Kuromi (ok), 22:14 , 10-Апр-24, (154) Мда, чем такие NAS покупать, проще самому SFTP поднять , Аноним (34), 06:57 , 09-Апр-24, (34) // ага, и гонять свой райзен круглые сутки иногда лучше жевать, чем говорить, 12yoexpert (ok), 10:43 , 09-Апр-24, (63) // Возьмите свой совет на вооружение Он специально для Вас , Аноним (92), 13:05 , 09-Апр-24, (98) +1 А ты что, свой райзен выключаешь на ночь чтоль Экономишь электричество , Perlovka (ok), 18:56 , 09-Апр-24, (121) +1 Для этого есть miniITX платки всякие с потреблением в 10 ватт, Kuromi (ok), 21:21 , 10-Апр-24, (152) Не первый раз уже, всегда удивлялся почему люди D-Link берут, Аноним (37), 07:10 , 09-Апр-24, (37) // Берут поддерживаемые OpenWRT , Аноним (71), 11:05 , 09-Апр-24, (67) Китайцы научились общаться с маленьким зелёным земноводным, живущим внутри предс, Аноним (92), 13:09 , 09-Апр-24, (100) +2 // Ну на самом деле у китайцев бывают нормальные товары по железу, но тогда обычн, Kuromi (ok), 14:20 , 11-Апр-24, (165) // Себе выработал железное правило - если при одинаковом заявленном функционале кит, Аноним (174), 12:48 , 12-Апр-24, (173) Компания D-Link не намерена публиковать обновление прошивки с устранением пробл, Аноним (40), 07:10 , 09-Апр-24, (38) +1 // OpenMediaVault в помощь , ryoken (ok), 08:07 , 09-Апр-24, (46) // Почему минус , Аноним (77), 11:33 , 09-Апр-24, (77) // Где Я никуда не тыкал D , ryoken (ok), 11:42 , 09-Апр-24, (80) Я посмотрел этот ваш OMV Странный он какой-то Ставить надо на системный диск, Kuromi (ok), 17:14 , 12-Апр-24, (178) Самое смешное что я че то не вижу этих новых моделей вообще , Kuromi (ok), 21:20 , 10-Апр-24, (151) А прошить на какой-нибудь OpenMediaVault можно , Аноним (47), 08:37 , 09-Апр-24, (47) // Какая там архитектура проца и есть ли доступ к загрузчику, интересно , ryoken (ok), 11:43 , 09-Апр-24, (81) Если можно прошить на Дебиан, то и на МедиаВолт можно , Аноним (107), 13:39 , 09-Апр-24, (107) Скорее всего какой-то ARM стоит, памяти тоже не то чтобы очень много, где-то поп, Kuromi (ok), 14:23 , 11-Апр-24, (166) Нужен закон, обязывающий компании открывать путь для установки альтернативной пр, Аноним (48), 09:06 , 09-Апр-24, (48) +3 // Да, должно быть право на ремонт Проблема перезрела ещё 10 лет назад https ba, Admino (ok), 09:34 , 09-Апр-24, (50) нужен закон, обязывающий нерадивых юзверей сдавать свое устаревшее оборудование , нах. (?), 09:40 , 09-Апр-24, (54) –1 // Ды-а Уже есть одноразовые зарядники на аккумуляторах, теперь нужен закон, чтобы, Аноним (56), 10:08 , 09-Апр-24, (56) А радивые от нерадивых, в этом контексте, чем отличаются , Аноним (71), 11:08 , 09-Апр-24, (68) // они сдали еще когда дивайс выпускался, но вышла новая, улучшенная модель , нах. (?), 11:25 , 09-Апр-24, (74) А, ну вот Apple своих адептов давно к этому приучила D-Link у до такого, как ра, Аноним (71), 11:40 , 09-Апр-24, (79) –1 Угу, а производителей авто обязать выкладывать чертежи на модели снимающиеся с п, Аноним (-), 10:52 , 09-Апр-24, (64) –1 // Если что, то в некоторых странах было принято прилагать к продаваемым изделиям э, Аноним (71), 11:16 , 09-Апр-24, (69) // Просто качество изделий было мягко говоря не очень И чтобы снизить нагрузку на Р, Аноним (-), 13:34 , 09-Апр-24, (104) Конечно нет Там ВОХР с ружжом И даже на свалке того завода Потому што ценно, нах. (?), 23:47 , 09-Апр-24, (135) У меня в юности был Sony магнитофон вполне себе с схемой , Аноним (157), 00:19 , 11-Апр-24, (158) Ну дадут тебе такую, ок В схеме десяток микроконтроллеров и пяток каких-нибудь , Аноним (114), 17:01 , 09-Апр-24, (115) Так эти 129313 хотят, чтобы еще и прошивки открывали Ключи от квартиры, где д, Аноним (-), 17:05 , 09-Апр-24, (116) дорого шибка Я еще никак не отойду от wifi-модуля за 300 баксофф вместо 15 кото, нах. (?), 23:44 , 09-Апр-24, (134) Нужен закон, чтобы перестали делать баги И чтоб зарплату повысили И домики ещё, лень логиниться (?), 11:23 , 09-Апр-24, (72) +1 // Кто и кому должен повышать Зарплата устанавливается исходя из конкуренции специ, Аноним (92), 13:18 , 09-Апр-24, (103) А что для этих Д-линков нет альтернативных Вот гуглятся какие-то опенсорсные ал, Аноним (-), 11:40 , 09-Апр-24, (78) –1 // владельцам нужен нас, а не попердолиться недельку а потом выкидывать кирпич , нах. (?), 12:47 , 09-Апр-24, (91) // Именно Поэтому железку 2012 года ты просто продаешь за пол цены какому-то лапча, Аноним (-), 12:55 , 09-Апр-24, (93) и когда надо выложить приятелям видос с покатушек в прошлые выхи - неторопливо , нах. (?), 13:15 , 09-Апр-24, (101) Светишь HTTPS эндпоинт через CloudFlare tunnel И кошки сыты, и мыши целы , Аноним (10), 16:19 , 09-Апр-24, (112) эта я им видос хотел показать а не если вас не устраивает пустая белая стр, нах. (?), 23:40 , 09-Апр-24, (130) Ну и будут тогда все не EOL, а EOS , Аноним (10), 00:45 , 10-Апр-24, (138) Астрологи объявили год бэкдоров Количество внедрённых, задействованных и обнару, Аноним (88), 10:08 , 09-Апр-24, (57) А в чем проблема поставить перед насом проксю и на ней зафильтровать уязвимый en, Фняк (?), 18:12 , 09-Апр-24, (118) // В том что тебе на блюдечке кто-то должен принести - какой именно из них - уязвим, нах. (?), 23:41 , 09-Апр-24, (131) // А зачем У нормальных людей оно и так за фаерволом, а чтобы попасть в веб-морду , Аноним (157), 00:25 , 11-Апр-24, (159) –1 // это у ненормальных Нормальные люди если уж ставят nas не только для бэкапа единс, нах. (?), 16:39 , 12-Апр-24, (176) В том, что устройство от D-Link, на которое ты будешь ставить навесную защиту, т, Аноним (167), 21:31 , 11-Апр-24, (167) Ох сколько мне в свое время этот d-link крови попил Теперь у любого клиента рабо, Аноним (125), 20:40 , 09-Апр-24, (125) // Кувалдой, надеюсь , нах. (?), 23:42 , 09-Апр-24, (132) А самое забавное в этой да и практически всех подобных дырах что будь в устрой, Kuromi (ok), 20:48 , 09-Апр-24, (127) // дык они и нормальных пользователей тоже неплохо , нах. (?), 23:42 , 09-Апр-24, (133) 1,6,8,9,15,17,22,23,24,34,37,38,47,48,57,118,125,127

Сообщения

[Сортировка по времени | RSS]

	139. "Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации"	+/–
	Сообщение от Аноним (139), 10-Апр-24, 04:04
	Теперь расскажи как ты собрался сканировать весь ipv6.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации"	+/–
	Сообщение от Аноним (111), 10-Апр-24, 06:10
	> Теперь расскажи как ты собрался сканировать весь ipv6. Сканировать нужно не весь 2^125, во первых не весь 2000::/3 ещё выделен, dump bgp full view можно найти при желании. Во вторых не все /48 хоть куда-то маршрутизируются, не говоря уже о /64. И через трейсы это можно увидеть. В третьих посетители веб-сайтов явно сообщают о том, какую /64 они используют в своей LAN. В четвёртых Dlink наверняка не рандомит адреса, а генерирует их на основе MAC-адреса, то есть в одной LAN есть только 60*2^24 для dlink-железок. Если знать некоторую внутреннюю информацию о том, каким уязвимым железкам какие маки выдавались, то и того меньше. Конечно это сложнее чем в IPv4, но не так страшно как кажется на первый взгляд. Уж не говоря о том, что раз там есть бэкдор со скрытым логином, то, что мешает там быть бэкдору сообщающему IPv6-адрес железки куда надо? Как минимум каждая железка стучится на сервер обновлений и логи этого сервера это сокровище.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема