Vlákno názorů k článku Analýza: zranitelnost „rom-0“ postihuje 1,5 milionu domácích routerů od Standa - A co modem Huawei EchoLife HG520i, který O2...

A co modem Huawei EchoLife HG520i, který O2 dodává nebo alespoň dlouho dodávala co vím... Nemáte někdo nějaké info?

Bílá čínská pomsta? I jako bridge to stálo za lejno, jako AP nepoužitelné, válí se mi to někde na půdě. Příšerný krám. Jinak tuším, že je tam permanentní backdoor na 7547/TCP.

To není přímo backdoor. To je port Connection Requestu k už zmiňovanému TR-069. Teoreticky by to mělo být i s autorizací, prakticky myslím u tohodle modemu není, ale i tak by to bylo využitelné leda na reflected DoS - kdyby ovšem byl zbytek zabezpečený pořádně.

Ano trpi, mam ho doma , stiahol som rom subor a je to bila cinska pomsta.

Záleží (asi) na verzi FW, ale nějaké HG520 jsem našel taky děravé, né ale přímo ten Váš typ. Konkrétně mám třeba tohle:

Product Name EchoLife HG520s
Physical Address xxxxxxxxxxxxx
Software Release V100R001B026
Firmware Release 3.7.9.98-1.0.7.0

Takže: Zkuste to... Je to snadné a stačí na to prohlížeč.

Huewei HG5201i: včera jsem to zkoušel, se starším firmwarem je děravý - soubor rom-0 umožní stáhnout bez hesla. S firmwarem V100R001B028 (datum 2012/08/17) zdá se už je to ok, pro přístup k /rom-0 chce jméno/heslo.

Treba proste nechce vyhazovat funkcni vec ... ja vim, vyrobce musi neskutecne srat, kdyz ma doma nekdo CRT telku uz 30let ... a porad mu funguje ... ;D, pravda, ted uz tak nejak polovicate a z naprosto udesnym vysledkem (ale tomu nova telka nepomuze, protoze holt 2Mbity/kanal ...jsou tak nejak podstatne min nez 5-8MHz analogu).