Hlavní navigace

Byl nalezen backdoor v routerech Linksys a Netgear a dalších

Roman Bořánek 3. 1. 2014

Backdoory v routerech jsou zřejmě rozšířenější, než bychom si přáli. Po říjnové kauze routerů D-Link byl nalezen backdoor i v některých routerech Netgear, Linksys, Cisco, Diamond, DGN a LevelOne. Zadní vrátka objevil Eloi Vanderbeken, který detaily popsal na GitHubu. O případu jako první informoval server Ars Technica.

Zatímco u routerů D-Link se do konfigurace dalo vstoupit prohlížečem, který se identifikoval speciálním řetězcem, nově objevený backdoor funguje na odlišném principu. I když také relativně jednoduchém. Přes port 32764 se lze i bez administrátorských práv dostat do speciálního příkazového rozhraní. Vanderbeken sepsal několik skriptů, jeden například dokáže resetovat heslo administrátora.

Podle dosavadních zjištění zranitelnost obsahují všechna zařízení, která pro výše zmíněné společnosti vyrobila firma SerComm. Tak doufejme, že se opravy dočkáme dříve, než u D-Linku. Tomu to trvalo nějakých sedm týdnů.

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Lupa.cz: Není sleva jako sleva. Jak obchodům nenaletět?

Není sleva jako sleva. Jak obchodům nenaletět?

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET