LINUX.ORG.RU
ФорумTalks

Переносной роутер Мегафона/ZTE удалённо взломан?

 , ,


0

0



Вот что со мной приключилось, купил я в апреле Мегафоновский 4G/WiFi роутер «МегаФон MR150-5».
Настроил доступ по белому списку MAC адресов, пароль к WiFi сети оставил тот, который указан на корпусе, пароль к админке роутера поменял.
Да и не дало бы это ничего взломщикам, так как обновляется роутер через админку только с официального сайта.

Что произошло далее, стал я лазить по интернету, включая сайты известного содержания,
один из них оказался мошенническим, ну и так как я забыл запретить на номере платные подписки , подписал меня на 30 руб в день платежей.
Но тогда я об этом не знал, потому как деньги держу на счёте с некоторым запасом.
Но, был у меня сбой, выражающийся в том, что несмотря на наличие MAC адресов в белом списке компьютеры вдруг перестали выходить в интернет, хотя доступ к админке остался.
Работу сети я восстановил методом удаления и повторного забивания MAC адресов в таблицу, но лазая по админке обнаружил, что страница админки на которой можно просмотреть и отправить SMS перестала загружаться до конца и из-за этого SMS прочитать не возможно.
И ещё почему то симка, если её вставить мегафонговский модем, перестала выходить в сеть и заработала только после того, как я вставил её обратно в роутер.
Мне это тогда не понравилось, но я решил это списать на кривые обновления(хотя для влияния на симку это черезчур) и копать не стал, что и позволило мошенникам опустошить счёт моего номера.

В общем явных доказательств того, что меня взломали с мошеннического сайта нету, но как то уж очень одно хорошо с другим совпадает.
По этому решил написать свои версии в виде опроса-голосования и хочу узнать как выы проголосуете и что вы вообще об этом думаете.


  • Простое совпадение: мошеннический сайт и странное поведение симки и роутера никак не связаны.
  • Хакеры с мошеннического сайта взломали роутер
  • Хакеры с мошеннического сайта взломали СОРМ и через него роутер.
  • Это мухлёжка сотрудников.
  • Мухлюет сам ... вступив в сговор с владельцами мошеннического сайта

Linux же тут притом что пишу я с Debian через этот самый потенциально расхаканнный роутер.

Сопутствующие темы:
(Вообще хотел и без них писать сообщение, но всё тянул, а они меня подтолкнули.
В России разработали систему контроля разговоров персонала по сотовым телефонам (r_asian)
Перехват звонков 3g, 4g (hibou)

UPDATE 01:16 Попробовал вставить симку в модем ещё раз, компьютер покаряжися, но после ребута в интернет вышел.

★★★★★

Последнее исправление: torvn77 (всего исправлений: 6)

Простое совпадение: мошейнический сайт и странное поведение симки и роутера никак не связаны.

iz_tabakerki
()

мошейнического

А кто такие эти твои «мошейники»? Это такие большие собаки, которые обязательно должны быть с ошейником, намордником и на поводке? Или это такие маленькие флаконы для зелёных чернил?

Stahl ★★☆
()
Ответ на: комментарий от iz_tabakerki

Это должен быть один из вариантов опроса.

Deleted
()
Ответ на: комментарий от Stahl

А кто такие эти твои «мошейники»?

Он немного опечатался, это приспешники богатого и влиятельного еврея Мойше.

iz_tabakerki
()
Ответ на: комментарий от torvn77

Убивать

Пофиксил

А как ты это написал? Что, неужели все эти сказки про Вальхаллу, девственниц и прочие облачка и нимбы — правда и загробная жизнь существует?

Stahl ★★☆
()
Последнее исправление: Stahl (всего исправлений: 1)
Ответ на: комментарий от Deleted

Какой именно сайт я не знаю, а так занимаются они тем, что определяют, зашли к ним с обычного IP или принадлежащего сотовому оператору.
Если IP принадлежит к сотовуму оператору то через специальный сервис, предоставляемый этим оператором подписывают на платную услугу.
Вообще была принята норма, по которой пользователь должен нажать на кнопку или пройти по ссылке для явного определения того, что он согласен провести оплату.
Плохо то, что я не помню того, чтобы даже случайно ходил по таким ссылкам.
Ну да уже не важно, я попросил чтобы мне в Мегафоне запретили подписываться на платные услуги и сделали для номера отдельный развлекательный счёт, при нулевом балансе которого снятия денег не происходит.

torvn77 ★★★★★
() автор топика

Что произошло далее, стал я лазить по интернету, включая сайты известного содержания,

М-м-м-м, ЛОР, да? :)

один из них оказался мошенническим

100%

Zubok ★★★★★
()

роутер

прошивка

ясно, понятно. ссзб.

хочешь секурности — делай всё сам. берёшь ноутбук, настраиваешь раздачу wi-fi и цепляешь «тупой» модем, чтобы только обеспечивал стабильный линк.

всё остальное от лукавого.

Spoofing ★★★★★
()
Ответ на: комментарий от Spoofing

А какого будет размера полученное и выйдет ли это разместить в кармане,
поместив него ещё что-то кроме этого устройства и так, чтобы карман не висел будто в нём 500 граммовая гантеля?

Возмущает меня не столько то, что товарищ майор будет занть на какие картинки я в сети просматривал,(хотя если до этой инфы доберётся Мизулина, то будет уже не плевать), мне не нравится возможность того, что совсем левые люди с мошеннического сайта смогли, возможно, получить доступ к моему роутеру. А Мегафон даже нормально перешить роутер не может, не говоря уж о снятии дампа памяти и его проверки трояны и руткиты.

torvn77 ★★★★★
() автор топика
Последнее исправление: torvn77 (всего исправлений: 2)

Лень читать это всё.
Поставь uMatrix или NoScript в браузер для защиты от CSRF/XSS-атак на роутер.

shahid ★★★★★
()
Ответ на: комментарий от shahid

Поставь uMatrix или NoScript в браузер для защиты от CSRF/XSS-атак на роутер.

Для осуществления данной атаки жертва должна быть аутентифицирована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя, который не может быть проигнорирован или подделан атакующим скриптом.

К стати да, он меня без пароля в личный кабинет пустил, так что если можно ломать через браузер,
то роутер и ломать не надо, можно прямо так на что угодно подписать прямо на сайте.

torvn77 ★★★★★
() автор топика
Последнее исправление: torvn77 (всего исправлений: 2)
Ответ на: комментарий от torvn77

И ip роутера в локалке желательно сменить с дефолтового 192.168.1.1 на какой-нить 192.168.123.1 например.

UPD: И хостнейм роутера тоже.

shahid ★★★★★
()
Последнее исправление: shahid (всего исправлений: 2)
Ответ на: комментарий от shahid

К сожалению ip роутера пока изменить нельзя, надеюсь что потом это исправят.
(Как мне пояснили в Мегагуру прошивка в разработке, по этому не все настройки пока сделаны)

torvn77 ★★★★★
() автор топика
Последнее исправление: torvn77 (всего исправлений: 1)

Совокупность двух вариантов:

1. Мухлюет сам ... вступив в сговор с владельцами мошеннического сайтах
2. Простое совпадение: мошеннический сайт и странное поведение симки и роутера никак не связаны.

Мегафон любит подписывать людей на всякую платную фигню при использовании его инета.

vasya_pupkin ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.