עדכנו את המודמים\נתבים שלכם (פירצת NetUSB) - רשתות ואינטרנט - HWzone פורומים
עבור לתוכן
  • צור חשבון

עדכנו את המודמים\נתבים שלכם (פירצת NetUSB)


m1ke

Recommended Posts

חברת Sec Consult פרסמה לפני מספר ימים מידע על פירצת אבטחה חדשה במנגנון ה NetUSB של הרבה מאוד ראוטרים.

מנגון הNetUSB מאשר חיבור אל התקני USB על גבי הרשת ("USB over IP").

המנגנון בד"כ מאופשר כברירת מחדל ובחלק מהמקרים אינו ניתן לכיבוי מלא גם אם לא משתמשים בו.

הפריצה מאפשרת buffer overflow attack אשר במקרה הטוב יכולה לגרום לקריסת הראוטר, ובמקרה הרע להרצת קוד זדוני.

בין יצרניות הראוטרים שזוהו כמטרות פוטנציאליות נמצאות חברות כגון d-link, tp-link, netgear, zyxel אשר מוצריהן מאוד נפוצים בארץ.

חברת TP-Link כבר הוציאה מספר firmwares אשר כוללות תיקון לבעיה (למשל עבור הw9980 שדי פופולארי פה).

חברות אחרות עדין לא פרסמו תיקונים. לאנשים שמעוניינים לנסות לצמצם את חלון ההזדמנויות, מומלץ לבטל (אם אפשר) את השרות בראוטר ולחסום בפיירוואל את פורט מספר 20005. אולם לא בטוח שבחלק מהמקרים הפתרון העקיף הוא אפקטיבי - מחברת Netgear נמסר למשל כי אי אפשר לכבות את השרות וחסימת הפורט אינה אפשרית.

קישור לתוכן
שתף באתרים אחרים

  • תגובות 46
  • נוצר
  • תגובה אחרונה

תודה על המידע. ידוע מתי תצא גרסת קושחה חדשה עם תיקון לבעיה ל-TP-Link 4300 ו-1043 V2?

לפי המידע באחד מהקישורים, הייתה אמורה כבר לצאת גרסה ל-4300 אבל אין גרסה חדשה באתר שלהם.

קישור לתוכן
שתף באתרים אחרים

נראה לי שבנתבים הללו התקשורת לא פתוחה לאינטרנט לפחות אז זה לא נורא יחסית. חוץ מזה בנתבים הללו את תלויה בעדכון קושחה של היבואן מה שיכול לא לצאת אף פעם

קישור לתוכן
שתף באתרים אחרים

אצלי ה-4300 הגיע מהחנות עם גרסה גלובלית אז אני מעדכנת אותו לפי הקושחה הגלובלית.

לגבי ה-1043 אין את הבעיה הזו כי הוא לא דואל-בנד ואין הגבלות בארץ אז אפשר לעדכן לקושחה הגלובלית בלי בעיה.

קישור לתוכן
שתף באתרים אחרים

מייק אבל מה זה עוזר לנו בחיים? הדגמים בארץ לא מקבלים קושחה של היצרן והעדכון האחרון של בנדא היה לפי שם הקובץ בשנת 2013

תירוץ לפנות ליבואן.

או אם נגמרה האחריות להתקין קושחה צד ג'.

קישור לתוכן
שתף באתרים אחרים

מייק אבל מה זה עוזר לנו בחיים? הדגמים בארץ לא מקבלים קושחה של היצרן והעדכון האחרון של בנדא היה לפי שם הקובץ בשנת 2013

אפשר גם לפתוח את הנתב (במקרה של TP-Link 4300) לקושחה גלובלית, יש הוראות בפורום אחר.

קישור לתוכן
שתף באתרים אחרים

אם העדכון האחרון הוא באמת מ 2013 (או ששם הקובץ משקר) אז יש מספיק חורי גם ככה. בכל מקרה אם כבר מנצלים את ההוראות להתקין קושחה צד שלישי עדיף להישאר איתה, היא הרבה יותר טובה

קישור לתוכן
שתף באתרים אחרים

מייק אבל מה זה עוזר לנו בחיים? הדגמים בארץ לא מקבלים קושחה של היצרן והעדכון האחרון של בנדא היה לפי שם הקובץ בשנת 2013

לא כולם כלואים עם ראוטר מודם של ספק התשתית. יש בנינו גם אנשים שמשתמשים בראוטרים של במצב bridge ומחברים אליו ראוטר אחר.

חוץ מזה, מי יודע ואולי היצרניות גם יעבירו קושחה מתוקנת לספקים. שווה לעקוב.

קישור לתוכן
שתף באתרים אחרים

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.


×
  • צור חדש...