Názory k článku
Routery Asus obsahují chybu: vyzradí do internetu heslo

článek jak uživatele zastrašit, aneb kupujte jenom Turris Lite, je to nejbezpečnější router na světě :-)

proč tato zprávička nepřišla dřív, než CZ.NIC oznámilo, že se bude prodávat ten jejich router

Protože SSH/telnet honeypot díky kterému se to zjistilo přidal CZ.NIC v poslední aktualizaci Turris OS, která proběhla relativně nedavno :-)

Hele, vis co to bude za prcu, az to nekdo hackne nicu? Ziska obratem kontrolu na vsema routerama. Samo vcetne jejich seznamu.

Parada,
spousta prace ziskat kontrolu nad tisicem zarizeni,
oproti tisicum asusu ktere muzes mit bez prace
a dalsi tisice pokud vyuzijes jinych znamych chyb

jedinou vyhodou je na turrisu ze tam bezi openwrt cili jednoduseji na to napises nejaky program, nez neco rozchazet na asusich routrech.

Co nechapes na tom, ze oni toho chteji vydistribuovat idelane desitky nebo stovky tisic ... navic, jestli si nekdy videl neco od Jablotronu ...

No jsem zvedav, zda bude nekdy NIC.cz motivovat lidi k hledani chyb, jako to dela treba Google. Samozrejme s mensima castkama. A docela me zajima, kolik se toho najde.

Ja nemluvim o Asus routeru ale o Turrisu. Chtel bych vedet, zda by take podlehl.
Realny dopad by byl ten, ze by to mohlo odhalit banalni chyby, ktere vyrobce jen nenapadly.

Och jak se snadno se říká:
Někdo jiný by měl někoho popravit!

:-)
Ovšem předpokládám, že kdyby tu veřejnou popravu měl provést tady pan Jarda nebo by měl být popraven on, tak by se to tak snadno neříkalo. Nebo ne?

Tak jenom jednou...

pro potěchu diváků :)

Nie je prvy, ani posledny. Divim sa, ze chyba ktora je na githube uz minimalne 2 roky (7 Feb 2013 official release 3.0.0.4.334) je "az teraz" objavena....

https://github.com/rrelmy/asus-rt-n56u-firmware/blob/master/src/router/www/error_page.htm#L392

Hnedka jsem si vzpomněl na O2 a jejich tajné VOIP wifi sítě se speciálním heslem.... :) :) :)

A pššt! "Kdyby se na to přišlo" byl by to hrozný průser! :) :) :)

Neremcej. Cisco taky jede - akorát ta jejich sračka stojí ne desítky, ale desítky tisíc dolarů...

https://threatpost.com/default-ssh-key-found-in-many-cisco-security-appliances/113480