Byl nalezen backdoor v routerech Linksys a Netgear a dalších

Roman Bořánek 3. 1. 2014

Backdoory v routerech jsou zřejmě rozšířenější, než bychom si přáli. Po říjnové kauze routerů D-Link byl nalezen backdoor i v některých routerech Netgear, Linksys, Cisco, Diamond, DGN a LevelOne. Zadní vrátka objevil Eloi Vanderbeken, který detaily popsal na GitHubu. O případu jako první informoval server Ars Technica.

Zatímco u routerů D-Link se do konfigurace dalo vstoupit prohlížečem, který se identifikoval speciálním řetězcem, nově objevený backdoor funguje na odlišném principu. I když také relativně jednoduchém. Přes port 32764 se lze i bez administrátorských práv dostat do speciálního příkazového rozhraní. Vanderbeken sepsal několik skriptů, jeden například dokáže resetovat heslo administrátora.

Podle dosavadních zjištění zranitelnost obsahují všechna zařízení, která pro výše zmíněné společnosti vyrobila firma SerComm. Tak doufejme, že se opravy dočkáme dříve, než u D-Linku. Tomu to trvalo nějakých sedm týdnů.

Našli jste v článku chybu?
Vitalia.cz: Očkování je nutné, říká homeopatka

Očkování je nutné, říká homeopatka

120na80.cz: Víte, co je svobodná menstruace?

Víte, co je svobodná menstruace?

Měšec.cz: Investiční pasti. Děláte to, co ostatní, ale proděláváte

Investiční pasti. Děláte to, co ostatní, ale proděláváte

Měšec.cz: Ceny PHM v Evropě. Finty na úspory

Ceny PHM v Evropě. Finty na úspory

Vitalia.cz: Za její cukrovkou stojí rodiče

Za její cukrovkou stojí rodiče

Měšec.cz: Co s reklamací, když e-shop krachuje?

Co s reklamací, když e-shop krachuje?

Podnikatel.cz: Česká pošta vycouvala ze služby ČP Cloud

Česká pošta vycouvala ze služby ČP Cloud

Podnikatel.cz: OSA zdraží, ale taky přidá nový poplatek

OSA zdraží, ale taky přidá nový poplatek

Podnikatel.cz: Pozor na vykuky, imitují služby České pošty

Pozor na vykuky, imitují služby České pošty

DigiZone.cz: Jetelín končí. Prima ho vyřadila

Jetelín končí. Prima ho vyřadila

Lupa.cz: Co vzal čas: internetové kavárny a herny

Co vzal čas: internetové kavárny a herny

Měšec.cz: Se stavebkem k soudu už (většinou) nemusíte

Se stavebkem k soudu už (většinou) nemusíte

Vitalia.cz: 9 potravin, které nesmí chybět v jídelníčku těhotné

9 potravin, které nesmí chybět v jídelníčku těhotné

Root.cz: Xiaomi má vlastní notebook podobný Macu

Xiaomi má vlastní notebook podobný Macu

Měšec.cz: Co když na dovolené přijdete o kartu?

Co když na dovolené přijdete o kartu?

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

Lupa.cz: Samořídicí taxíky jsou tu. Začíná s nimi Uber

Samořídicí taxíky jsou tu. Začíná s nimi Uber

Vitalia.cz: Ženy, které milují příliš, jsou neštěstí

Ženy, které milují příliš, jsou neštěstí

Lupa.cz: Kdo vykrádá LinkedIn? Zjistit to má soud

Kdo vykrádá LinkedIn? Zjistit to má soud

Vitalia.cz: Musí moudrák opravdu ven?

Musí moudrák opravdu ven?