D-Link новые уязвимости

хранение паролей в plaintext

За такое вообще нужно гнать из профессии.

Timeline:

• 09.05.2018 - vendor notified
• 06.06.2018 - asked vendor about the status because of long vendor response
• 22.06.2018 - recieved a reply that a patch will be released for DWR-116 and DWR-111, for the other devices which are EOL an announcement will be released
• 09.09.2018 - still no reply from vendor about the patches or announcement, I have warned the vendor that if I will not get a reply in a month I will publish the disclosure
• 12.10.2018 - disclosing the vulnerabilities

Лоллирую.

Все эти дешевые роутеры нужны только чтобы туда поставить OpenWRT, так что пофиг.

Правда конкретно у моего D-link похоже какие-то проблемы с железом, очень он тормозит. Надо выбирать по сайту wikidevi.com или openwrt.org модели и ревизии с нормальным SoC, например Atheros AR9330

Это же дырлинк. Для них это норма.

Ой, да у них всегда было печально с этим.

Все эти дешевые роутеры нужны только чтобы туда поставить OpenWRT, так что пофиг

Вам будет не пофиг когда датацентр с вашим сайтом будет дудосить ботнет из миллионов таких зомбороутеров.

Ну а что мешает запустить скрипт и пропатчить все эти роутеры? Или эти боты сами будут закрывать дыру после своей инсталляции?

Ну а что мешает запустить скрипт и пропатчить все эти роутеры?

Формально это уголовка.

Или эти боты сами будут закрывать дыру после своей инсталляции?

НЯЗ, так это нередко и бывает.

Как показывает практика, OpenWRT как раз не сильно жалует дешёвые железки. Чем дороже железка, тем, обычно, меньше пердоллинга с установкой.

Дыры в веб-интерфейсе, эксплуатируются только изнутри сети. Если, конечно владелец, не ССЗБ.

Новость офигенно написана, кнчн. Можно было вообще ссылкой ограничиться.

Да, неплохо было бы обязать хотя бы вендоров сетевого оборудования поддерживать свои поделия хотя бы лет 5.

Раздражает это. Как будто делают специально. У меня сейчас Zyxel Keenetic Viva. Повелся на отзывы, не роутер, а кусок г*вна. Раз в два-три дня приходится его перезапускать, так как он зависает. Мой старый Tp-link 841 работал по пол года без перезапуска.

Какой сейчас роутер можно купить тысяч за пять, без проблем в будущем?

Да, неплохо было бы обязать хотя бы вендоров сетевого оборудования поддерживать свои поделия хотя бы лет 5.

У моего ASUS RT N12HP B1 первая прошивка вышла 2015/01/12 последняя же 2018/06/05. Вот думаю потянут 5лет или уже забросили :)

Какой сейчас роутер можно купить тысяч за пять, без проблем в будущем?

Ничо себе у тебя бюджеты. ГАзпром штоле?

сяоми ми роутер 3 и если денежки есть, 3g вполне себе неплохи.

Да я уже на дешевых роутерах потратился. У меня были D-Link, Tp-link и так далее. Проще один нормальный взять.

Xiaomi это фигня же. Или нет? Хотя у меня телефон Xiaomi, вроде ничего.

нормальные роутеры, смотри только чтобы были сторонние прошивки к конкретной модели

Потому что в длинках сказочное китайское говно вместо прошивки и она на RO разделе зачастую, так что патчить - только мозг парить. Проще уж запустить brickerbot на всю эту братию.

Xiaomi только в дешевых моделях способен иметь нормальный OpenWRT / Lede. На Route 3 PRO (R3P есть по сути только pandorabox с проприетарными драйверами, кторый пилят китайцы с сомнительным успехом, OpenWRT драйвер для него работает лишь в 2.4 ггц диапазоне и нестабильно). В итоге если есть деньги лучше брать комп на маложрущем 10 ватт атоме с 3 PCI-E и туда ставить полноценный линукс. Там же на материнках есть разъем под wifi от штеуда, который запихал часть функционала в процессор и работает на частоте 160 мгц. Рассчитывать на поддержку дешевых устройств мягко говоря наивно. Будет вам и NAS и wifi и все что пожелаете.

У меня Mikrotik стоит дома уже больше года - проблем нет.

Возможно стоит просто признать что успешные коммерческие компании относятся к клиентам как к расходному материалу. Если клиент не долларовый миллиардер.

А в чём препятствие?

Все эти дешевые роутеры нужны только чтобы туда поставить OpenWRT

ЛОРчую!

Как ты это себе представляешь? Тебе скажут просто: не нравится - не ешь,а хочешь 5 лет поддержки ,покупай энтырпрайзное оборудование(тоже без гарантий но за большие деньги) Торгаши уже давно диктуют и покупателю и производителю.

Собери на базе пк и не мучайся,проверено на себе. У родственника ростелекомовское чудо может повиснуть на ровном месте и разлипает только после перезагрузки по питанию, из интерфейса только убогая вебморда,днс отваливается по необъяснимым причинам

Как показывает практика, OpenWRT как раз не сильно жалует дешёвые железки. Чем дороже железка, тем, обычно, меньше пердоллинга с установкой.

Это зависит не от цены, а от SoC, количества flash и RAM, а зависимость между этим и ценой далеко не прямая. Например я нашел роутер ценой всего 1400 рублей, который дешевле чем DIR-300 за 1500 рублей, но при этом в первом роутере чип атерос, 16 мегабайтов флеша и 64 рама и распаяны штырьки для UART, а во втором чип даже не полный MIPS, а какая-то урезанная фигня от ралинк, 4 мегабайта флеша, 32 рама и штырьков UART нет, только дырки в плате.

Но совсем дешевые роутеры за 500 рублей да, там всё убого, два метра флеша и 8 метров рама, что понятно ни на что не годится без особо жесткого пердолинга.

Ты не обижайся,но за рекламу некротика на свободном ресурсе следует банить.

Да я уже на дешевых роутерах потратился. У меня были D-Link, Tp-link и так далее. Проще один нормальный взять.

У роутеров очень непредсказуемое сочетания цены, SoC, Flash и RAM, которое разное не только от модели к модели но даже в рамках одной модели у разных ревизий (например A2, пишется внизу на стикере), кроме того качество фабричной прошивки обычно не очень. Смотри какой у тебя роутер, ставь OpenWRT, если железо совсем говно (типа почти всех Broadcom), то на многое не расчитывай, а если норм, то будет отличный роутер за недорого.

Нет поддержки? Вали нафиг с рынка, не будет сертификации. Точно как с телефонами, не поддерживающими ГЛОНАСС.

Какой сейчас роутер можно купить тысяч за пять, без проблем в будущем?

Посмотри какие у тебя есть в наличии и по wikidevi посмотри какой там SoC, обязательно проверь аппаратную ревизию на наклейке внизу.

Можешь гуглить по «название роутера OpenWRT» и почти всегда найдёшь какое там железо.

У меня сейчас Zyxel Keenetic Viva

Ревизия какая? Если b, то всё довольно неплохо. Поставь OpenWRT и он ещё поживёт:

https://openwrt.org/toh/hwdata/zyxel/zyxel_keenetic_viva_rev._b

Алсо, немного оффтоп: насколько хорош/плох самопальный роутер из Mini-ITX материнки на атоме, WiFi свистка и условной pfSense?

Ну т.е. я хз, наверняка в роутерах используются аппаратные перделки для ускорения обработки пакетов, которых нет в процессоре общего назначения, но насколько это критично?

сяоми ми роутер 3 и если денежки есть, 3g вполне себе неплохи.

Что-то не очень: https://openwrt.org/toh/xiaomi/mir3 https://openwrt.org/toh/xiaomi/mir3g

Ты не обижайся,но за рекламу некротика на свободном ресурсе следует банить.

На некоторые можно вроде OpenWRT поставить, разве нет?

Вместо свистка лучше плату в PCI-E засунуть. Свистки на USB имеют свойство отрубаться при большом потоке трафика от перегрева.

Ну и вот это всё удобство в виде вебморды придётся самому городить.

У меня сейчас Zyxel Keenetic Viva. Повелся на отзывы, не роутер, а кусок г*вна. Раз в два-три дня приходится его перезапускать, так как он зависает.

Несколько лет назад ровно то же самое было с Keenetic Lite. Так что «Зухель, коннект пшёлнах!»

А вот сабжевый DIR-615 работал, помнится, как часы. И чего я его выбросил при переезде? Был юн, думал все роутеры одинаковы. А сейчас DIR-825ACG1 тоже вполне радует. Мораль: сабж наше всё, долой инсинуации! :)

хранение паролей в plaintext

За такое вообще нужно гнать из профессии.

Ну давай, расскажи мне как подключиться к MySQL из скрипта.

По теме. Ещё остались те, кто не поставил OpenWRT на все имеющиеся в раиусе доступа D-Link?

Ещё остались те, кто не поставил OpenWRT на все имеющиеся в раиусе доступа D-Link?

Ну я не ставил. Работает - не трогаю.

Работает - не трогаю.

Это проёдет, поверьте :)

Ну как пройдёт, там и буду думать.

Ради лулзов можно и что-то такое заколхозить)

https://pikabu.ru/story/i_vnov_o_yota_modeme_uluchshaem_okhlazhdenie_chipov_t...

А если серьёзно, в PCI я хочу Ethernet воткнуть, вайфай у меня порядочно засран.

Ну давай, расскажи мне как подключиться к MySQL из скрипта.

Ты в своем скрипте можешь подключаться как угодно, до тех пор, пока твой скрипт не стоит на over 9000 пользовательских роутеров, а пароли, которые ты хранишь, не дают к этому роутеру полного доступа.

расскажи мне как подключиться к MySQL из скрипта.

Подключаться к Mysql с паролем из .my.cnf - это не зашквар. Зашквар - держать такой пароль в файлике в /tmp с правами 0777

Если на локальном компе, то, например, так https://mariadb.com/kb/en/library/authentication-plugin-unix-socket/

D-Link

Вот тут главная уязвимость.

MikroTik hAP ac2 например. Отличная железка. Стоит, работает, голову не делает.

Спасибо!

У меня сейчас Zyxel Keenetic Viva. Повелся на отзывы, не роутер, а кусок г*вна. Раз в два-три дня приходится его перезапускать, так как он зависает.

У Keenetic, в отличие от некоторых, есть сислог, tcpdump и прочие плюшки. Включая поддержку и форум с живыми разрабами. Диагностировать зависание вполне реально, если есть желание.

Что за странная эмоциональная привязка к набору звуков?

Сяоми фигня, бнопня рулит?

Сяоми ми роутер 3 это просто недорогой двухдиапазонный роутер с возможностью установки опенврт и неплохим железом. Он тебе девушку не заменит и другие важные жизненные проблемы не решит, только простой роутер или точка доступа...

Я прошил что тот что другой, проблем не имею.

3G вдвойне хорошо перепрошивать просто потому, что он из коробки вызывающе китайский в веб-интерфейсе.

В остальном все хорошо. Ни разу еще не перезагружал, все работает и так.

Если нужен только WiFi, то купи одноплатник и поставь на него OpenWRT. Большинство одноплатников и мощнее и дешевле 5 тыр и беспроблемнее.

У меня есть bananapi, но у меня несколько Ethernet нужно.

asus 58