Бэкдор в Tp-link'ах

Security by obscurity во всей красе.

/me как всегда в пролёте (

В asus wl500gpv2 просто есть страничка, с которой можно выполнить любую команду. Разве это что-то новое?

А это разве новость? Бэкдор с командной строкой там практически официальный, я думал, все про него знают. Вот, например:

http://forum.tp-link.su/viewtopic.php?f=39&t=29&p=10905#p10905

http://forum.akado-ural.ru/threads/28927/

И вообще, кто не юзает OpenWRT, тому и поделом.

Страничка с командами - это вторичное. Ты хотя бы сам пост прочитай.

Ты хотя бы сам пост прочитай.

Прочитал. Да, способ необычный, с «защитой». Но в начальном сообщении акцент именно на факт наличия бекдора.

Стоковые прошивки — решето и не нужно, сколько уже прецедентов...

покажи как трахнуть мою:
Firmware Version: 3.7.1 Build 080904 Rel.62330n
Hardware Version: WR543G v2 08118989

Да, на 741N похоже тоже работает. Какой стыд.

//ушел за openwrt

Ещё вчера не было широко известно о вышеупомянутом бэкдоре. Так что отсутствие известных эксплоитов — не показатель защиты. И до того, как что-то ломали, оно казалось безопасным и защищенным. Любая стоковая — не исключение.

OpenWRT хотя бы активно разрабатывается, в отличии от.

// double_facepalm.mkv.iso.tar.xz (3 Tb)

Фейспалмы все тяжелеют…

У кого веб-морда роутера смотрит на ружу, тот ССЗБ, а внутри сетки не так уж страшно.

а тп разве смотрят в тырнеты? о_О
мой вот не откликается...
да и сабж не работает - просто шлёт нахер с 404

причём здесь эксплоиты?
мне просто интересно, что конкретно ты имеешь против моего роутера и его прошивки

WR1042ND - не работает.

WR1043ND v1 3.13.12 Build 120405 Rel.33996n

всё работает и шел рутовый (рецепт в каментах по твоей ссылке) и первый трюк тоже.

адовы быдлокодеры..

841N - решето.

Правильно, не откликаются, но есть индивидуумы, которые высовывают тп мордой наружу

у них как правило и парооль дефолтный

WR741N подтверждаю

на ружу

лдап!

TL-WR541G (или 542).

Server Error: 501 Not Implemented

ну это же дегенераты
они просто не достойны лучшего

Т.е. TP-Link дешевле других роутеров засчёт того, что ты недоплачиваешь быдлокодерам, писавшим прошивку?

вот это форменый песец =)

upd: стоп, я думал у меня такой бред «на ружу» написан, но раз у меня там вроде как правильно, то стоит вопрос, а что есть «лдап!»?

У кого веб-морда роутера смотрит на ружу, тот ССЗБ, а внутри сетки не так уж страшно.
upd: стоп, я думал у меня такой бред «на ружу» написан, но раз у меня там вроде как правильно

Пожалел бы хоть старого больного человека!

а что есть «лдап!»?

Это обычно говорят после первого знакомства с ldap. :) Можно употреблять чтобы боты не кикали.

Работает ли, если задать доступ к управление по макадрессу? На моем TL wr740N адрес не достижим.

Не знаю, у меня wr1043nd c openwrt.

Сейчас конкретно против твоего роутера и прошивки — ничего не имею объективного, только тенденцию обнаружения дыр в стоковых прошивках. Даже если эти дыры доступны из локалки (общежития, съем комнаты в многокомнатной квартире, мелкий офис).

ну...проблемы локалки решает 1 сломанная челюсть
это максимум
в остальном - опенсорс тоже грешит косяками, которые висят годами, пока всем известный васяпупкин не проорёт об этом на всю сеть

> общежития

проблемы локалки решает 1 сломанная челюсть

бггг

В общаге, откуда я уже выехал два года назад, была такая же картина без сильного преувеличения. Тотальный адъ и хаос. Некоторые комнаты покупали тупые пластиковые свитчи, другие хаотично пытались подключится хотя бы к какому-то свободному порту, обрыв на втором этаже мог привести к пропаже связи с частью третьего и пятого, и т.д. Гирлянды через несколько этажей и в длину на десятки метров являлись нормой. Мы были непосредственно подключены к провайдеру и раздавали инет всем остальным, и знали топологию примерно до первого-второго свитча, которые были подключены напрямую к нам. Полной топологии же не знал никто. Как там умудрялись не делать кольца — я хз.

Если бы в такую ситуацию пустить роутер с локальной дырой — выследить хацкира было бы не совсем тривиальной задачей, если он не идиот.

//после нашего выпуска администрации общаги взбрело в голову нахрен всё поотрезать все витухи и запретить интернеты, чтобы порно не смотрели

в остальном - опенсорс тоже грешит косяками, которые висят годами, пока всем известный васяпупкин не проорёт об этом на всю сеть

Тут не поспоришь, но всё же в том же OpenWRT постоянно что-то фиксят. А как быть с прошивками, на которые производитель давно положил и взялся клепать новые под новые устройства?

Это не эксплоит, а специальная затычка для формирвания art-раздела на флешке (калибровка wifi, мощности и прочее). То, что остаётся возможность входа на этот адрес - это да, косяк тп-линка.

проблема состояла в поиске той челюсти, которую надо сломать
в остальном я прав

а этого я точно не приметил, я почему-то подумал что ты про это сообщение говоришь

А что вы хотели от китайцев?

1. Проблемы тех, кто жрет сток
2. Судя по всему это хак, для калибровки вайфая и генерации mtd раздела art на производстве

Стоковые прошивки TP-Link'а не нужны и без этого бэкдора.

842ND уязвимы?

ты именно тех тп имеешь ввиду?