Liczne podatności w routerach D-Link i Comby

[Grandalf]

Istnieje pięć nowych luk w zabezpieczeniach związanych z wyciekaniem poświadczeń, które zostały odkryte i ujawnione przez Simona Kenina. Dwa są w modemie DSL D-Link zwykle instalowanym w celu połączenia sieci domowej z usługodawcą internetowym. Pozostałe trzy są na wielu urządzeniach WiFi Comba Telecom. Wszystkie luki w zabezpieczeniach obejmują niepewne przechowywanie poświadczeń, w tym trzy, w których poświadczenia w postaci zwykłego tekstu są dostępne dla każdego użytkownika z dostępem do sieci do urządzenia.

Ponieważ router jest bramą wchodzącą i wychodzącą z całej sieci, może potencjalnie wpływać na każdego użytkownika i system w tej sieci. Niestety żadna z tych luk nie została naprawiona pomimo wielu prób dotarcia zarówno do D-Link, jak i Comby od zespołu ujawniającego.

Cały artykuł:

Zaloguj lub Zarejestruj się aby zobaczyć!