Исследователи нашли в роутерах TP-Link и других уязвимость, через которую можно устраивать DDoS-атаки Статьи редакции

Исправить ошибку можно через обновление прошивки, но пока его выпустил только один производитель.

  • Стартап в области кибербезопасности SentinelOne нашёл уязвимость в модуле NetUSB. Его производит компания KCodes. Модуль используют TP-Link, D-Link, Tenda, Netgear, EDiMAX и Western Digital в миллионах роутеров по всему миру.
  • Уязвимость позволяет удалённо управлять устройствами, которые подключены к роутерам, майнить и устраивать DDoS-атаки, заявил «Ъ» эксперт «Лаборатории Касперского» Виктор Чебышев.
  • Устранить ошибку можно с помощью обновления, но новую версию прошивки пока выпустила только Netgear.
  • Хакеры могут использовать уязвимость и украсть данные, которыми обмениваются пользователи в локальной сети, а также не пускать их на сайты и вставлять рекламу на страницы в браузерах, рассказал изданию руководитель отдела анализа приложений Positive Technologies Дмитрий Скляров.
0
45 комментариев
Популярные
По порядку
Написать комментарий...
Семен Переделкин

Дома TP-Link. Наверняка бесстыжие майнеры с помощью моего компа уже намайнили себе трёхэтажную виллу в Геленджике.

Ответить
32
Развернуть ветку
Konstantin_Andreevich

У меня тоже TP-Link. Половина виллы моя.

Ответить
16
Развернуть ветку
умный человек

Вилы твои. А грабли я зашибаю

Ответить
5
Развернуть ветку
Евгений Лиленко

Дворец, дворец намайнили 🤣🤣🤣

Ответить
5
Развернуть ветку
Sam Esq

Чур аквадискотека моя!

Ответить
4
Развернуть ветку
Andrey Novikov

Два, два дворца 😅😅😅

Ответить
3
Развернуть ветку
Konstantin Prohorov

И ёршики намайнили?

Ответить
0
Развернуть ветку
Николай Гончаров

Самое время начать майнить в ответ.

Ответить
2
Развернуть ветку
Vlad Limbo

От души чувак, пожалуйста, не выключай свой комп, я ещё на крузак не намайнил.

Ответить
2
Развернуть ветку
Семен Переделкин

Перед пацанами стыдно не будет за Крузак? Даю тебе неделю - майни на Теслу.

Ответить
0
Развернуть ветку
Vlad Limbo

Пффф...пацаны в Гелике, владельцев тесл "заднепниводами" считаю, а вот людей на крузачке вполне уважаемыми. Но вообще, Вы отходите от мемасов висишечки, где там была дачка, трёшка в центре Уфы, крузачок жена-красавица ну и т.д.

Ответить
0
Развернуть ветку
v222v

Одни сделали update, другие тож быстро подтянутся. И будет всем мир и кибербезопастность, да прибудет с ней Ява, С+ и Питон.

Ответить
5
Развернуть ветку
Alex Petrov

В 2007 я был одним из крестных российских отцов TP-Link, в отличии от Москвы, я подсадил провайдеров СПб и в частности тогдашненего провайдера ТКТ на роутеры сабжа, к концу года очередь была уже на них.

Ответить
1
Развернуть ветку
Артур Кожевников

Так это тебя стоит благодарить за впариваемый провайдерами ширпотреб?

Ответить
6
Развернуть ветку
Alex Petrov

Tp-link лучшее решение по цене качество, другой вопрос какая модель и под какие условия работы.

Ответить
6
Развернуть ветку
Артур Кожевников

Подсаживая провайдеров, стоило объяснить еще и про модели, и про условия работы. :) Для меня выглядит будто провы пытаются разжиться, впаривая ширпотреб задорого.

Ответить
0
Развернуть ветку
Alex Petrov

Чувак, это был 2007 год, и в то время самая дешевая модель 541 удовлетворяла всем параметрам и работала как автомат Калашникова. Тогда вайфай был в лучшем случае один на пару этажей, и основная проблема дешевых роутеров, это нехватка каналов, как сейчас ,еще даже близко не была

Ответить
5
Развернуть ветку
Vlad Limbo

Будем честными, прошивка у нее пиздец, глючный кусок говна и пока ты ее не перезальешь АК на руках не появится. Но согласен, по соотношению цена качество норм железо с плохим софтом.(я про 2007)

Ответить
0
Развернуть ветку
Alex Petrov

Разница в цене, тогда была минимум процентов 30%, даже с D-link, а тот все хаяли. Я то сам не технарь, продавец, , тупо знакомым дилерам и провайдерам привез и говорю посмотрите этуи китайчатину , даю бесплатно поюзать, если подойдет оставите и оплатите, нет заберу. Народ распробоал, говорит зашибись давай еще. Но я в начале 2008 ушел и там уже без меня, а в 2009 Tp-link сам через представительство стал двигать.

Ответить
1
Развернуть ветку
Vlad Limbo

Ооооо, Вы напомнили мне об ещё одной боли, никогда не забуду как я пытался настроить репитер от д линка в те же времена, там и софт говно был и железо не очень.

Ответить
0
Развернуть ветку
Артур Кожевников

Лады. :)

Ответить
0
Развернуть ветку
Dmitri Vinitski

вас так волнует бренд и архитектура роутера? Например, я не могу вспомнить марку своего.

Ответить
0
Развернуть ветку
Артур Кожевников

Ну в моем окружении, например, жалуются на интернет. Смотришь - у всех жалобщиков стоит TP-Link от провайдера, причем аналоги за ту же стоимость, но с большей функциональностью легко найти. Меняешь на любую другую марку - жалобы на интернет прекращаются.

Ответить
0
Развернуть ветку
Шизоидная обезьяна

Ну такое бывает когда поставят самый дешевый, а нагрузку он не выдержит. Производитель то тут причем?

Ответить
2
Развернуть ветку
Артур Кожевников

Ну так я и говорю - ставят далеко не самый оптимальный, но по характеристикам точно из сегмента low-end девайсов. Потом от пользователей вопросов больше, чем если бы сами сели и подразобрались, какой купить в магазине. Во всех случаях всех провайдеров это TP Link.

Ответить
–1
Развернуть ветку
Шизоидная обезьяна

Дешевые микротики пусть ставят, жалоб будет еще больше)

Ответить
2
Развернуть ветку
Dmitri Vinitski

а в чем заключается «большая функциональность» роутера?

Ответить
0
Развернуть ветку
Артур Кожевников

Право слово, какие-то странные вопросы. Если для вас тема роутеров вновинку и никогда не думали об их существовании, то ликбез проводить я что-то не хочу, есть множество статей в интернете.

Ответить
0
Развернуть ветку
Dmitri Vinitski

если я не сталкиваюсь с необходимостью знать о ваших личных проблемах, это не повод что-то читать. Коротко о ваших печалях поведать можете?

Ответить
0
Развернуть ветку
Артур Кожевников

Большее количество поддерживаемых стандартов WiFi, например? Mesh-сети? VPN на роутере для всех устройств для дома? Блокировка рекламы? Принт-сервер?

Ответить
1
Развернуть ветку
Dmitri Vinitski

вы реально этим пользуетесь - впн или блокировкой рекламы? У меня любой принтер работает без отдельного сервера.

Ответить
–1
Развернуть ветку
Артур Кожевников

У меня что-то всё больше вопросов уже к вам. Вы не пользуетесь блокировкой рекламы и VPN? Живете один, общего для всех принтера нет?

Ответить
0
Развернуть ветку
Dmitri Vinitski

не пользуюсь. А зачем? Общего чего? Любой принтер в доме доступен с любого компа или телефона.

Ответить
0
Развернуть ветку
Askar Samanchiev

Ну и мразь же ты. ТП Линк - убогое говно даже сейчас, в 2007-2012 они просто дохли со временем без возможности ремонта.

Ответить
1
Развернуть ветку
leha2014 leha2014

Бред написал 10 лет роутер у меня работал тп линк.

Ответить
0
Развернуть ветку
Askar Samanchiev

А я за 5 лет сменил 4 роутера.

Ответить
0
Развернуть ветку
Александр Борродач

Кошмарная уязвимость, особенно когда большинство устройств подключено за провайдерским NAT и имеет серые IP. О да, о да.

Ответить
3
Развернуть ветку
Влад Дементьев

Мои новости, когда я только обновил роутер

Ответить
1
Развернуть ветку
Artemy

Тот самый Дмитрий Скляров? (привет с рубежа веков)

Ответить
1
Развернуть ветку
Александр _

У меня все роутеры перешиты в openwrt :)
Они как маленькие сервачки, всякой мелочью занимаются

Ответить
1
Развернуть ветку
Военный меч
Ответить
1
Развернуть ветку
tommyspb

Проверил свой TP-Link, порт 20005 не слушает. Новость ни о чем.

Ответить
0
Развернуть ветку
Alex Nevi

Как проверить то?!

Ответить
0
Развернуть ветку
tommyspb

любым сканером портов порт 20005 TCP.

Ответить
0
Развернуть ветку
Jay Green

Так себе новость. Т-плинк = баги и дыры

Ответить
0
Развернуть ветку
Читать все 45 комментариев
Boston Dynamics договорилась о первых поставках своих роботов-грузчиков для складов — заключила сделку на $15 млн с DHL Статьи редакции

Роботы будут работать на складах DHL в Северной Америке.

Робот-грузчик Boston Dynamics.
Что такое АДР и ГДР: чем отличаются от акций, что предпочесть инвестору
Перспективы возобновления производства гражданской авиация в России

20 января 22 года председатель правительства Михаил Мишустин провёл в Воронеже мероприятие, посвящённое развитию авиации в России. По итогам совещания был сделан следующий вывод: в парке крупнейших российских авиакомпаний 30 % самолётов к 2030 году должны быть произведены внутри страны, а мощность заводов должна составлять от 100 ЛА в год. Звучит…

Позитивные результаты Ericsson смогли повлиять на Nokia

Несмотря на потерю доли рынка в Китае, прибыль Ericsson за IV квартал 2021 года приятно удивила. Возросший спрос на поставку оборудования 5G в Европу, Северную и Латинскую Америку увеличили чистую прибыль компании на 40%, и она достигла $1,1 млрд. Фондовый рынок моментально отреагировал на новости от Ericsson – акции Nokia возросли на 1,46%.

Bank of America раздаст свои акции почти всем сотрудникам, потому что во время пандемии люди стали чаще увольняться Статьи редакции

Одни поняли, что устали работать в офисе, другим больше пришёлся по духу фриланс — поэтому корпорация решила удерживать их бонусами.

«Тинькофф» отказывает в предоставлении услуги, включённой в тариф

Привет! У банка Тинькофф Банк есть тариф для ИП "Профессиональный" с абонентской платой около 5к в месяц, там же в описании включена услуга "Бухгалтерское обслуживание" (на данном тарифе бесплатно).

Говорит Москва: Yota определила самые общительные регионы России в 2021 году

Yota проанализировала количество и продолжительность телефонных звонков своих пользователей, а также объем использованного мобильного трафика за 2021 год в разных регионах страны. Таким образом мобильный оператор определил самые «звонящие» и «качающие» регионы.

Исследование: как бизнес преодолел кризис в 2021 году, часть первая

Мы провели исследование российского рынка и посмотрели, как чувствовал себя бизнес в 2021 году. Аналитики компании выяснили, что, благодаря смягчению коронавирусных ограничений, рынок стал постепенно восстанавливаться и выходить на докризисные показатели.

Очистка репутации застройщика, девелопера, объекта

Здравствуйте! Вы тут, потому что у вас есть проблемы с online-репутацией. Если это не так – не читайте дальше.

Тред: работники рассказывают, как сбегали в первый же день и не возвращались Статьи редакции

Часто такое встречается среди молодёжи и на неоплачиваемых стажировках.

Сервис на честных условиях без 1000% наценки, воспринимается как что-то нереальное. Печально…

Наша компания ООО «Телеком Инновации» разработала универсальный сервис – виртуальную сим-карту для путешествий «Travel eSim», которая подключается напрямую к мировым операторам, минуя роуминг. Travel eSim запрограммирована на работу по принципу «лучшего сигнала», она переключается между операторами без прерывания сигнала.

null