0-day na routery Draytek

Grandalf

Bardzo aktywny
Członek Załogi
Moderator
Dołączył
26 Maj 2015
Posty
19243
Reakcje/Polubienia
56075
Na
Zaloguj lub Zarejestruj się aby zobaczyć!
Draytek-a można uzyskać bez uwierzytelnienia dostęp administracyjny. Producent dopiero
Zaloguj lub Zarejestruj się aby zobaczyć!
nad nowym firmware łatającym problem, a podatność jest
Zaloguj lub Zarejestruj się aby zobaczyć!
(zmiana serwera DNS na złośliwy i w ten sposób atak na użytkowników korzystających z routera).

Prawdopodobnie atak wykorzystuje lukę w panelu webowym (producent jako chwilowe rozwiązanie problemu sugeruje jego wyłączenie).

Shodan pokazuje około 800 000 Drayteków dostępnych w Internecie z czego prawie 21000 w Polsce:

Zrzut-ekranu-2018-05-19-o-11.17.32-600x361.png
Zaloguj lub Zarejestruj się aby zobaczyć!


Oryginalny news:
Zaloguj lub Zarejestruj się aby zobaczyć!

Newsy ze strony Drayteka:
Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!
 
Ostatnia edycja:
Do góry