Vlákno názorů k článku Jak se útočí na SOHO routery? Staré chyby, špatné nastavení a nepozornost od Lochneskometr - Kolik lidi, kteri netusi, ze by meli router...
-
A kolik lidí tady neustále demagogicky tvrdí, že žádná ochrana a částečná ochrana je totéž?
Když si zavřu vrata na řetěz z Hornbachu, co ho stejně přeštípnete za tři vteřiny když máte dostatečně velké kleště co je koupíte za patnáct stovek tamtéž, stejně mi to zajistí, že tak tři čtvrtiny náhodných kolemjdoucích, co by tu stodolu klidně navštívili za účelem odnosu zajímavých věci se na to vykašle a půjde o dům dál. Nemá cenu v tom hledat další vědu.
-
Proc bys mel kupovat novou, a uplne stejne rezatou lopatu, kdyz ta stara vpohode lopati?
Kdyz si ted dojdu do libovolny garaze a odnesu si odtam zcela libovonou krabici, bude derava. A i kdyz si dam typicky silenou praci s 20ti registracenma uctu hw, velikosti prirozeni, vyplnim 150ti strankovej dotaznik ... tak zjistim ze nejnovejsi firm je tak rok starej. A zadnej novejsi dost pravdepodobne nikdy nebude.
Co hur, pokud dotycna krabice deklaruje nejakou funcionalitu ... rekneme streaming videa, tak mam dost vysokou sanci, ze po aktualizaci na me vyskoci hlaska ze dotcene jiz neni podporovano ... zazil sem osobne a nikoli jednou u tv krabic. Takze pokud mam s necim takovym co docineni, znemozneni aktualizaci je to prvni do delam.
-
A nejenom proto máme OpenWRT.
I průměrně schopný kutil by měl být schopen přeflashnout původní nezáplatovaný firmware od výrobce, co na ten wifi router kašle něčím, co přinejmenším neposkytuje možnosti vzdáleného připojení z internetu a má opravenu přinejmenším většinu známých chyb, ne-li všechny.
Lepší přijít o fancy nesmysly od výrobce a udělat z krabičky "jenom WiFi router", než aby tam hnilo něco takového jako hromadně zneužitelná vzdálená administrace.
Teď jsem upradoval letitý dávno vyřazený TP Link WR1043ND v3, který používám jako sporadicky zapnutou WiFi v LAN z verze 24 něco na 25.12.1 a mile mě překvapilo, že tam přibyly poloautomatické aktualizace...(na několikero kliknutí na 25.12.4, ale provedlo se) na to, jak starý tenhle WiFi Router je (11 let?), tak je moc fajn, že se pořád dá udržet v provozu a nemusí být vyhozen do elektroodpadu. Po poslední aktualizaci má OpenWRT jádro 6.12.87
-
To by napřed ten domácí kutil musel o tom OpenWRT vědět.
Ano, to je bohužel pravda.
A co hůř. Není jisté, jestli nově prodávané routery budou podporované, resp. kdy budou. Není jisté, jestli na ně půjde vůbec něco nainstalovat.
Jak píše kamui
Spousta lidí ani netuší, že router má nějakou administraci, a ani jak by se do ní měli dostat.
Bohužel má pravdu. Ale pro takové je "modem" dodaný poskytovatelem připojení, který provádí vzdálené aktualizace v rámci své sítě automaticky. Takoví by si neměli kupovat router sami. -
"Ale pro takové je "modem" dodaný poskytovatelem připojení, který provádí vzdálené aktualizace v rámci své sítě automaticky. "
Realita je ovsem spis takova, ze i ten nejlevnesi a zcela neaktualizovany router poskytne uzivateli nasobne bezpecnejsi pripojeni. A to nejen proto, ze zadny provider nebude aktualizovat nic, co nezpusobuje funkcni problemy v siti.
Nehlede na to, ze specielne vsemozny modemy typicky neumoznoujou pripojeni vice veci, a switch soudruzi provideri nezvladaj, protoze ti nezvladnou pridelit 192.168.2.0/24 ... treba. To vis, maj tech adres malo (to je pekne prosim doslovna citace).
-
A ty ses zarny priklad ...
Na flashovani WRT rozhodne nestaci krabky za jednotky stokorun. A takovy, ktery se preflashovat daji, si prozmenu domaci useri nekupuji, protoze nevidi zadny duvod k tomu, proc by meli.
Lidi schopnych o necem takovym vubec premyslet jsou tisiciny promile. A uz vidim ty miliardy co bezi prave koupenou krabici preflashovat, aby si to brickli a prodavajici jim (a naprosto opravnene) rek "tak si kupte jinou" ...
Je to presne stejny blabol jako tvrzeni, ze telefon si prece taky muze kazdy rootnout a flashnout si do nej co chce ...
