Asus AiCloud - îáëà÷íûé ñåðâèñ îò Àñóñ

[ryzhov_al]

Êðèòè÷åñêàÿ óÿçâèìîñòü ìíîãèõ ðîóòåðîâ Asus
Êòî ïîëüçóåòñÿ AiCloud?

Ýòîé óÿçâèìîñòè óæå ìåñÿö, îíà ïîçâîëÿëà âëàìûâàòüñÿ â ÷óæèå ðîóòåðû\äèñêè áåç êàêîé-ëèáî àâòîðèçàöèè.

Âîò òîëüêî çàãîâîðèëè î íåé ïîñëå âûïóñêà ôèêñà.

[TReX]

Êðèòè÷åñêàÿ óÿçâèìîñòü ìíîãèõ ðîóòåðîâ Asus
Êòî ïîëüçóåòñÿ AiCloud? È ×òî îá ýòîì äóìàåòå??

Ïîâòîðèòü óÿçâèìîñòü íà ïðîøèâêå .270 íå óäàëîñü ) Ïðàâäà ðîóòåð ó ìåíÿ öåïëÿåò òîëüêî âíåøíèå äèñêè

[Omega]

Êðèòè÷åñêàÿ óÿçâèìîñòü ìíîãèõ ðîóòåðîâ Asus
Êòî ïîëüçóåòñÿ AiCloud? È ×òî îá ýòîì äóìàåòå??

http://www.xakep.ru/post/60926/default.asp

Ïîâòîðèòü óÿçâèìîñòü íà ïðîøèâêå .270 íå óäàëîñü ) Ïðàâäà ðîóòåð ó ìåíÿ öåïëÿåò òîëüêî âíåøíèå äèñêè

Ýì, êàê áû:  Heise Security ñìîãëè ïîëó÷èòü äîñòóï ê äàííûì ó÷¸òíûõ çàïèñåé íà ìîäåëè RT-N66U
ñ óñòàíîâëåííîé ​​íîâåéøåé âåðñèåé ïðîøèâêè (âåðñèÿ 3.0.0.4.370).

Íà cnet.com óæå áûëî íàïèñàíî ïðî áàãôèêñ AiCloud, íà÷èíàÿ ñ 3.0.0.4.372 âåðñèé
http://reviews.cnet.com/8301-3132_7-57594003-98/asus…-vulnerabilities/

http://habrahabr.ru/post/187018/#comment_6508352

ß â íàäåæäå ëîìàíóòü ñâîé rt-n16 óæå íà÷àë ÷èòàòü äåòàëè óÿçâèìîñòè, à íå òóò-òî áûëî.
Ïðîøèâêà îò ýíòóçèàñòîâ + âûêëþ÷åíîå âñå ÷òî íå íàäî + äîñòóï òîëüêî èç LAN çàùèùàþò âïîëíå ñåáå õîðîøî.

Íåáîëüøîé îôôòîï: Ðåïîçèòîðèé ïðèëîæåíèé Entware ñîçäàííûé èçíà÷àëüíî äëÿ ðîóòåðîâ, îòëè÷íî ïîäêëþ÷èëñÿ
è ðàáîòàåò íà Iconbit xds8003d. Àðõèòåêòóðà-òî, îäíà è òà æå — mipsel.

Äà, ýíòóçèàñòû è Entware ðóëÿò