Адрес для входа в РФ: exler.world
Дырища в роутере ZTE ZXA10 F660
21.05.2014 15:24
13054
Комментарии (17)
У Вильянова подробная заметка о дырище в роутерах ZTE ZXA10 F660, которые в МГТС половине Москвы устанавливают для доступа в Интернет. Прочитайте и примите меры безопасности, у кого такие роутеры.
А мера безопасности в данном случае может быть только одна (кроме смены провайдера): у роутера к чертям вырубить вайфай и поставить какую-нибудь отдельную точку доступа (они совсем недорогие), в которой можно нормально настроить безопасность.
Войдите, чтобы оставить комментарий.
неотключаемый wps - по-любому вещь, т.к. уже несколько лет как известно, что он ломается за 4-10 часов.
Работал в МГТС в 09-10 годах. Внутренний саппорт ИТ-инфраструктуры, Останкинский ТУ.
НИФИГА в этой чудной конторе не поменялось! )))) Как был бардак (и финансовый, и управленческий, и по безопасности) так и остался. Решения принимаются и визируются людьми крайне далекими от сути самого решения. Консультации? Оценки рисков? О чем вы!!! там таких слов то не знают.... Зато придешь с проработанным предложением - будешь послан далеко и надолго.
Но есть там один плюс - внутренние коммуникации.... это пожалуй то, ради чего стоит поработать хотябы немного!!!! Неисчерпаемый фонтан позитива! Порой доходило до такого, что ржали с напарником минут по 20. Регулярное (2-3 раза в неделю) желание выложить на ЯП или Фишки очередную историю переписки/телефонного разговора..... но низя, вынос внутренних данных запрещен....
НИФИГА в этой чудной конторе не поменялось! )))) Как был бардак (и финансовый, и управленческий, и по безопасности) так и остался. Решения принимаются и визируются людьми крайне далекими от сути самого решения. Консультации? Оценки рисков? О чем вы!!! там таких слов то не знают.... Зато придешь с проработанным предложением - будешь послан далеко и надолго.
Но есть там один плюс - внутренние коммуникации.... это пожалуй то, ради чего стоит поработать хотябы немного!!!! Неисчерпаемый фонтан позитива! Порой доходило до такого, что ржали с напарником минут по 20. Регулярное (2-3 раза в неделю) желание выложить на ЯП или Фишки очередную историю переписки/телефонного разговора..... но низя, вынос внутренних данных запрещен....
А не нужно ли для пенетрации через WPS чтобы юзер кнопочку на роутере нажал?
gLush:
А не нужно ли для пенетрации через WPS чтобы юзер кнопочку на роутере нажал?
А не нужно ли для пенетрации через WPS чтобы юзер кнопочку на роутере нажал?
Вот именно.
gLush: А не нужно ли для пенетрации через WPS чтобы юзер кнопочку на роутере нажал?
Насколько я понял, если просишься по пинкоду, то нет. На своём девайсе не экспериментировал. Про остальные страшности могу сказать, что после чтения Хабра "много думал". Пока поменял пароли (wifi и админку) и переименовал точку доступа (на фоне остальных не так в глаза бросается). Номер канала, похоже стоит на автомате, по меню детально не ползал, но, думаю, поменять можно и ручками. В роутере есть возможность фильтрации по макадресу, что часть страшилок отобьет напрочь. Кстати, с паролем было совсем смешно: в качестве пароля на WPA был забит не телефон, а половина макадреса девайса. Воровать wifi у соседей пока не пробовал, но с помощью wifi Analyser'а это становится совсем плёвым делом 😄. Что касается качества и полосы, работает (пока) прекрасно.
Abstraction:
???
Эта информация известна уже некоторое время. К примеру: http://habrahabr.ru/post/188454/ .
???
Эта информация известна уже некоторое время. К примеру: http://habrahabr.ru/post/188454/ .
Кому известна, а кому и нет. Меня вот как раз друг мучал вопросом, что у него не так с МГТС, раз к вечеру Инет совсем в ноль падает. Хабр он явно не читает.
Что-то я не пойму. И так в большей части логин-пароль - admin-admin.
Тоже мне, дырыща... Блин.
Тоже мне, дырыща... Блин.
jorassic: Что-то я не пойму. И так в большей части логин-пароль - admin-admin.
Тоже мне, дырыща... Блин.
Тоже мне, дырыща... Блин.
Ну так чтобы попасть в админку нужен пароль сети.
В данном случае пароль сети не нужен.
О! А я как раз чуть не перешёл к ним от Онлайма, дешевле на 300р в месяц получилось бы. Отказался из-за того, что лень было перекладывать провода к телекам (у МГТС это витая пара). И, получается, не зря..
Типичный пример Security by Obscurity
в немецком водафоне раздают роутеры easybox у которых дефолтный ключ можно вычислить зная мак-адрес. каким местом думают программеры этих чудесных штук, выкидывая подобные фокусы.
Я на нём и сижу, как и все окружающие дома и квартиры. Но тут вспомнилось-когда многие обзавелись радиотелефонами, то ездили китайские фургончики, подключались и предлагали всем желающим дешёвую международную связь за ваш счёт.
dumalex48: Но тут вспомнилось-когда многие обзавелись радиотелефонами, то ездили китайские фургончики
Какие фургоничики? Зачем? Трубка Sanyo перепрошивалась на подключение к любой базе в радиусе ее действия. А радиус там был до полукилометра, поэтому практически в любой точке города такая находилась. И таки да - на них в полный рост процветал бизнес "бесплатных мобил".
Нахрена целый год страдать, судя по заметкам? Провайдера не пробовал сменить?
У нас в щитке стоит коробка GPON но никто её насильно не навязывает... только по заявкам
У нас в щитке стоит коробка GPON но никто её насильно не навязывает... только по заявкам
Olegek: Нахрена целый год страдать, судя по заметкам? Провайдера не пробовал сменить?
Заметка не про навязывание услуг, а об их качестве. Чтобы что-то менять, нужно иметь мотив. Люди же просто не знают, как их подставляют. Речь об этом. "В общем, подумайте сто раз прежде чем пользоваться интернетом от МГТС."
Вообще, тут есть тема для иска по ЗПП.
А что вы хотели от технологии "Гапон"? Название же намекает... 😄
