Âíèìàíèå! Áåçîïàñíîñòü Linux-based MIPSel ðîóòåðîâ!

[ABATAPA]

Ýêñïåðèìåíò ïî èçó÷åíèþ äåÿòåëüíîñòè âðåäîíîñíîãî ÏÎ, íàöåëåííîãî íà ïîðàæåíèå Linux-ñåðâåðîâ

Íàáëþäàÿ ïîïûòêè ïðîâåðêè íàëè÷èÿ óÿçâèìîñòåé â ëîãå ñâîåãî web-ñåðâåðà, èññëåäîâàòåëü áåçîïàñíîñòè èç Óíèâåðñèòåòà Äæîðäæà Âàøèíãòîíà ðåøèë óñòðîèòü ëîâóøêó (honeypot) è ïîíàáëþäàòü çà òåì, ÷òî ïðîèçîéä¸ò â ñëó÷àå, åñëè çëîóìûøëåííèêè îáíàðóæàò íàëè÷èå óÿçâèìîñòè. Äëÿ àíàëèçà ñîäåðæèìîãî ïàìÿòè âî âðåìÿ âûïîëíåíèÿ âðåäîíîñíûõ ïðîãðàìì èñïîëüçîâàëñÿ ôðåéìâîðê Volatility.

Ïîäðîáíåå:
http://www.opennet.ru/opennews/art.shtml?num=38683

[Omega]

Âçëîì Wi-Fi ðîóòåðîâ! Èíòåðâüþ ñ õàêåðîì!

[MercuryV]

Âçëîì Wi-Fi ðîóòåðîâ! Èíòåðâüþ ñ õàêåðîì!

Åùå îäíà ìóðçèëêà íà òåìó "ëþäè! ñìîòðèòå! ÿ óìåþ çàïóñêàòü BackTrack!"

[Omega]

Áåêäîð â ìàðøðóòèçàòîðàõ Linksys è Netgear

http://www.xakep.ru/post/61839/
https://github.com/elvanderb/TCP-32764
http://arstechnica.com/security/2014...ter-get-admin/

[TReX]

Áåêäîð â ìàðøðóòèçàòîðàõ Linksys è Netgear

http://www.xakep.ru/post/61839/
https://github.com/elvanderb/TCP-32764
http://arstechnica.com/security/2014...ter-get-admin/

Ïðåäëàãàþ òîãäà ñëåäóþùóþ ñòàòüþ ïðî ìàðøðóòèçàòîðû GPON ÌÒÑ/ÌÃÒÑ òàì âîîáùå øòàòíûé áåêäîð, äëÿ êîíôèãóðàöèè è óïðàâëåíèÿ, äà è ïàðîëè ñòàíäàðòíûå íåèçìåíÿåìûå )

[Omega]

Ïðåäëàãàþ òîãäà ñëåäóþùóþ ñòàòüþ ïðî ìàðøðóòèçàòîðû GPON ÌÒÑ/ÌÃÒÑ
òàì âîîáùå øòàòíûé áåêäîð, äëÿ êîíôèãóðàöèè è óïðàâëåíèÿ, äà è ïàðîëè
ñòàíäàðòíûå íåèçìåíÿåìûå )

http://habrahabr.ru/post/188454/

[Omega]

Î÷åðåäíûå óÿçâèìîñòè â ìàðøðóòèçàòîðàõ:

Asus: http://www.securityfocus.com/archive/1/530985

Linksys: http://www.opennet.ru/opennews/art.shtml?num=39111

[Omega]

Î÷åðåäíûå óÿçâèìîñòè â ìàðøðóòèçàòîðàõ:

http://www.xakep.ru/post/62145/default.asp

[Omega]

Âçëîì Asus RT-AC66U: http://habrahabr.ru/post/230469/

[Omega]

Èññëåäîâàíèå áåçîïàñíîñòè ïðîøèâîê ñåòåâûõ óñòðîéñòâ:

http://www.opennet.ru/opennews/art.shtml?num=40376

[Omega]

 ìàðøðóòèçàòîðàõ ASUS îáíàðóæåíà óÿçâèìîñòü CVE-2014-9583

Áðåøü ïðèñóòñòâóåò â ñåðâèñå îáíàðóæåíèÿ ëîêàëüíîé ñåòè infosvr, ðàáîòàþùåì ñ ïðàâàìè ñóïåðïîëüçîâàòåëÿ.

Ýêñïåðò èç Accuvant Labs Äæîøóà Äðåéê (Joshua Drake) îáíàðóæèë óÿçâèìîñòü â ìàðøðóòèçàòîðàõ ASUS,
ïîçâîëÿþùóþ çëîóìûøëåííèêàì, èìåþùèì äîñòóï ê ëîêàëüíîé ñåòè, âûïîëíÿòü ïðîèçâîëüíûå êîìàíäû.
Ïî ñëîâàì Äðåéêà, áðåøü CVE-2014-9583 ïðèñóòñòâóåò â ñåðâèñå îáíàðóæåíèÿ ëîêàëüíîé ñåòè infosvr,
ðàáîòàþùåì ñ ïðàâàìè ñóïåðïîëüçîâàòåëÿ.

Ñåðâèñ «ñëóøàåò» ïîðò 9999, êîòîðûé ìîæåò èñïîëüçîâàòüñÿ çëîóìûøëåííèêàìè äëÿ îòïðàâêè ïàêåòîâ,
ñîäåðæàùèõ âðåäîíîñíûé êîä, ñ öåëüþ ïîëó÷èòü êîíòðîëü íàä óñòðîéñòâîì. Äðåéê óñïåøíî îñóùåñòâèë
àòàêè íà ìàðøðóòèçàòîð ASUS RT-N66U ñ âåðñèåé ïðîøèâêè 3.0.0.376.2524-g0013f52. ÈÁ-ýêñïåðò Äýâèä
Ëîíãåíåêåð (David Longenecker) ïîäòâåðäèë íàëè÷èå óÿçâèìîñòè è â íàèáîëåå íîâîé ìîäåëè RT-AC87U
ñ âåðñèåé ïðîøèâêè 3.0.0.4.378_3754.

Ëîíãåíåêåð ñîîáùèë, ÷òî ðàçìåð ýêñïëîèòà äëÿ ýòîé áðåøè íå äîëæåí ïðåâûøàòü 237 çíàêîâ, èíà÷å
óñòðîéñòâî ìîæåò âûéòè èç ñòðîÿ èç-çà ïåðåïîëíåíèÿ áóôåðà. ASUS èçâåñòíî îá óÿçâèìîñòè, è êîìïàíèÿ
ðàáîòàåò íàä åå èñïðàâëåíèåì. Îòìåòèì, ÷òî ýêñïëîèò äîñòóïåí ïóáëè÷íî, ïîýòîìó ïîëüçîâàòåëè äîëæíû
ïðèíÿòü ìåðû ïî îáåñïå÷åíèþ áåçîïàñíîñòè.

Êàñòîìèçèðîâàííàÿ âåðñèÿ ïðîøèâêè Asuswrt-Merlin, ðàçðàáîòàííàÿ Ýðèêîì Ñîâàæî (Eric Sauvageau),
ñìÿã÷àåò ïîòåíöèàëüíûå àòàêè ïóòåì îòêëþ÷åíèÿ ôóíêöèè, îòâåòñòâåííîé çà óäàëåííîå âûïîëíåíèå êîäà

Ïîäðîáíåå îçíàêîìèòüñÿ ñ îïèñàíèåì óÿçâèìîñòè ìîæíî ïî àäðåñó: http://www.securitylab.ru/vulnerability/469610.php

http://www.securitylab.ru/news/469606.php

Ïðîâåðèë, ýêñïëîèò íå ñðàáîòàåò äàæå èç LAN, ó íàñ îáðåçàííàÿ âåðñèÿ infosvr, â êîòîðîé
îòñóòñòâóåò NET_CMD_ID_MANU_CMD. Åãî î÷åíü äàâíî îáðåçàë êàìðàä theMIROn, îñòàâèâ
òîëüêî îòäà÷ó èíôîðìàöèè î ñåáå (IP,MAC,name).

http://forum.ixbt.com/topic.cgi?id=14:62022-59#2039

[AndreyPopov]

ASUS âûïóñòèë ïðîøèâêè äëÿ çàêðûòèÿ ýòîé äûðêè â÷åðà 12.01.2015

äëÿ ñåðèè RT-N âåðñèÿ 3.0.0.4.376.3754
äëÿ ñåðèè RT-AC âåðñèÿ 3.0.0.4.378.3873(3885)

[Omega]

Î÷åðåäíûå ïðèêîëû îò Êîðáèëàéíà: http://habrahabr.ru/post/243997/

[Omega]

http://habrahabr.ru/company/dsec/blog/249007/

[Omega]

Ýêñïëóàòèðóåì root-óÿçâèìîñòü â ðîóòåðàõ Asus