Byl nalezen backdoor v routerech Linksys a Netgear a dalších

Roman Bořánek 3. 1. 2014

Backdoory v routerech jsou zřejmě rozšířenější, než bychom si přáli. Po říjnové kauze routerů D-Link byl nalezen backdoor i v některých routerech Netgear, Linksys, Cisco, Diamond, DGN a LevelOne. Zadní vrátka objevil Eloi Vanderbeken, který detaily popsal na GitHubu. O případu jako první informoval server Ars Technica.

Zatímco u routerů D-Link se do konfigurace dalo vstoupit prohlížečem, který se identifikoval speciálním řetězcem, nově objevený backdoor funguje na odlišném principu. I když také relativně jednoduchém. Přes port 32764 se lze i bez administrátorských práv dostat do speciálního příkazového rozhraní. Vanderbeken sepsal několik skriptů, jeden například dokáže resetovat heslo administrátora.

Podle dosavadních zjištění zranitelnost obsahují všechna zařízení, která pro výše zmíněné společnosti vyrobila firma SerComm. Tak doufejme, že se opravy dočkáme dříve, než u D-Linku. Tomu to trvalo nějakých sedm týdnů.

Našli jste v článku chybu?
Root.cz: Hořící telefon Samsung Note 7 zapálil auto

Hořící telefon Samsung Note 7 zapálil auto

Lupa.cz: Blíží se konec Wi-Fi sítí bez hesla?

Blíží se konec Wi-Fi sítí bez hesla?

120na80.cz: Pálení žáhy: která jídla ne a co nás uzdraví?

Pálení žáhy: která jídla ne a co nás uzdraví?

Lupa.cz: Cimrman má hry na YouTube i vlastní doodle

Cimrman má hry na YouTube i vlastní doodle

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

DigiZone.cz: Technisat připravuje trojici DAB

Technisat připravuje trojici DAB

Vitalia.cz: Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Vitalia.cz: Jak Ondra o astma přišel

Jak Ondra o astma přišel

Vitalia.cz: Tradiční čínská medicína a rakovina

Tradiční čínská medicína a rakovina

Lupa.cz: Jak se prodává firma za miliardu?

Jak se prodává firma za miliardu?

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují

Vitalia.cz: dTest odhalil ten nejlepší kečup

dTest odhalil ten nejlepší kečup

DigiZone.cz: Wimbledon na Nova Sport až do 2019

Wimbledon na Nova Sport až do 2019

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

DigiZone.cz: Digi Slovakia zařazuje stanice SPI

Digi Slovakia zařazuje stanice SPI

Podnikatel.cz: Tyto pojmy k #EET byste měli znát

Tyto pojmy k #EET byste měli znát

DigiZone.cz: Funbox 4K v DVB-T2 má ostrý provoz

Funbox 4K v DVB-T2 má ostrý provoz

Lupa.cz: Patička e-mailu závazná jako vlastnoruční podpis?

Patička e-mailu závazná jako vlastnoruční podpis?

Vitalia.cz: Muž, který miluje příliš. Ženám neimponuje

Muž, který miluje příliš. Ženám neimponuje

DigiZone.cz: Ginx TV: pořad o počítačových hráčích

Ginx TV: pořad o počítačových hráčích