Omega

Originally Posted by Omega

Êðèòè÷åñêèå óÿçâèìîñòè â áåñïðîâîäíûõ ìàðøðóòèçàòîðàõ Cisco Linksys

Èññëåäîâàòåëè áåçîïàñíîñòè ïðåäóïðåäèëè (http://seclists.org/fulldisclosure/2013/Jan/69) î ñêîðîé ïóáëèêàöèè â îòêðûòîì äîñòóïå
èíôîðìàöèè î êðèòè÷åñêîé óÿçâèìîñòè â áåñïðîâîäíûõ ìàðøðóòèçàòîðàõ Cisco Linksys. Óÿçâèìîñòü ïîçâîëÿåò èç âíåøíåé ñåòè ïîëó÷èòü
äîñòóï ê óñòðîéñòâó ïîä ïîëüçîâàòåëåì root áåç ïðîâåäåíèÿ àóòåíòèôèêàöèè. Êîìïàíèÿ Cisco áûëà óâåäîìëåíà î ïðîáëåìå íåñêîëüêî
ìåñÿöåâ íàçàä, íî èñïðàâëåíèå òàê è íå áûëî âûïóùåíî. Â íàñòîÿùåå âðåìÿ âñå äîñòóïíûå âåðñèè ïðîøèâêè Linksys óÿçâèìû, ÷òî ñòàâèò
ïîä óäàð îêîëî 70 ìëí íàõîäÿùèõñÿ â ñåòè óñòðîéñòâ. Âûÿâèâøèå óÿçâèìîñòü èññëåäîâàòåëè íå íàìåðåíû áîëüøå ñêðûâàòü èíôîðìàöèþ
îò îáùåñòâåííîñòè è ïëàíèðóþò äàòü êîìïàíèè Cisco åù¸ äâå íåäåëè íà ïîäãîòîâêó îáíîâëåíèÿ ïðîøèâêè, ïîñëå ÷åãî îïóáëèêîâàòü
äåòàëè óÿçâèìîñòè è êîíöåïòóàëüíûé ïðîòîòèï ýêñïëîèòà.

>> Ïîõîæå, àëüòåðíàòèâû dd-wrt îñîáî-òî è íåò.
> zRouter íà áàçå FreeBSD ( http://zrouter.org/ )
> openWRT
> RouterOS
> Gargoyle
wive-ng ( áîëåå îïòèìèçèðîâàííûé íà ïîòðåáëåíèå ðåñóðñîâ îçó è öïó, â îòëè÷èè îò dd-wrt ) = http://sourceforge.net/projects/wive-ng/

> wive-ng ( áîëåå îïòèìèçèðîâàííûé íà ïîòðåáëåíèå ðåñóðñîâ îçó è öïó )
À ÷òî, îíà óæå ïîääåðæèâàåò äåâàéñû íà áðîàäêîìå? oO

> zRouter íà áàçå FreeBSD ( http://zrouter.org/ )
Ýòî äëÿ æåëàþùèõ ñ ðîóòåðîì ìó÷àòüñÿ, à íå ïîëüçîâàòüñÿ îíûì.

> openWRT
À òàì íåäîïèëåío è òðåáóåò øàìàíñòâà ðóêàìè, êàê òî ñáîðêà èç òðàíêà è ïàò÷èíã. Âàðèàíò, íî íå äëÿ ñðåäíèõ óìîâ.

> RouterOS
Îãîðîæåííàÿ è çàêðûòàÿ õðåíü. Òåîðåòè÷åñêè ñîðö ïîëó÷èòü ìîæíî. Ïðàêòè÷åñêè, ïðîùå ñðàçó çàñòðåëèòüñÿ, ÷åì èìåòü äåëî ñ ýòèìè ãîñïîäàìè.

> Gargoyle
Äîâîëüíî ñòðàííàÿ ïðîøèâêà "íà ëþáèòåëÿ".

> òîìàòî îò øèááè
×òî òàêîå tomato ÿ óæå ïðèìåðíî çíàþ, à ÷òî òàêîå øèááè?

> ×òî òàêîå tomato ÿ óæå ïðèìåðíî çíàþ, à ÷òî òàêîå øèááè?
Âû åù¸ ñïðîñèòå, êòî òàêîé Îëåã

http://www.opennet.ru/openforum/vslu...ID3/88202.html