Исследователи нашли в роутерах TP-Link и других уязвимость, через которую можно устраивать DDoS-атаки Статьи редакции

Исправить ошибку можно через обновление прошивки, но пока его выпустил только один производитель.

  • Стартап в области кибербезопасности SentinelOne нашёл уязвимость в модуле NetUSB. Его производит компания KCodes. Модуль используют TP-Link, D-Link, Tenda, Netgear, EDiMAX и Western Digital в миллионах роутеров по всему миру.
  • Уязвимость позволяет удалённо управлять устройствами, которые подключены к роутерам, майнить и устраивать DDoS-атаки, заявил «Ъ» эксперт «Лаборатории Касперского» Виктор Чебышев.
  • Устранить ошибку можно с помощью обновления, но новую версию прошивки пока выпустила только Netgear.
  • Хакеры могут использовать уязвимость и украсть данные, которыми обмениваются пользователи в локальной сети, а также не пускать их на сайты и вставлять рекламу на страницы в браузерах, рассказал изданию руководитель отдела анализа приложений Positive Technologies Дмитрий Скляров.
0
45 комментариев
Популярные
По порядку
Написать комментарий...
Семен Переделкин

Дома TP-Link. Наверняка бесстыжие майнеры с помощью моего компа уже намайнили себе трёхэтажную виллу в Геленджике.

Ответить
32
Развернуть ветку
Konstantin_Andreevich

У меня тоже TP-Link. Половина виллы моя.

Ответить
16
Развернуть ветку
умный человек

Вилы твои. А грабли я зашибаю

Ответить
5
Развернуть ветку
Евгений Лиленко

Дворец, дворец намайнили 🤣🤣🤣

Ответить
5
Развернуть ветку
Sam Esq

Чур аквадискотека моя!

Ответить
4
Развернуть ветку
Andrey Novikov

Два, два дворца 😅😅😅

Ответить
3
Развернуть ветку
Konstantin Prohorov

И ёршики намайнили?

Ответить
0
Развернуть ветку
Николай Гончаров

Самое время начать майнить в ответ.

Ответить
2
Развернуть ветку
Vlad Limbo

От души чувак, пожалуйста, не выключай свой комп, я ещё на крузак не намайнил.

Ответить
2
Развернуть ветку
Семен Переделкин

Перед пацанами стыдно не будет за Крузак? Даю тебе неделю - майни на Теслу.

Ответить
0
Развернуть ветку
Vlad Limbo

Пффф...пацаны в Гелике, владельцев тесл "заднепниводами" считаю, а вот людей на крузачке вполне уважаемыми. Но вообще, Вы отходите от мемасов висишечки, где там была дачка, трёшка в центре Уфы, крузачок жена-красавица ну и т.д.

Ответить
0
Развернуть ветку
v222v

Одни сделали update, другие тож быстро подтянутся. И будет всем мир и кибербезопастность, да прибудет с ней Ява, С+ и Питон.

Ответить
5
Развернуть ветку
Alex Petrov

В 2007 я был одним из крестных российских отцов TP-Link, в отличии от Москвы, я подсадил провайдеров СПб и в частности тогдашненего провайдера ТКТ на роутеры сабжа, к концу года очередь была уже на них.

Ответить
1
Развернуть ветку
Артур Кожевников

Так это тебя стоит благодарить за впариваемый провайдерами ширпотреб?

Ответить
6
Развернуть ветку
Alex Petrov

Tp-link лучшее решение по цене качество, другой вопрос какая модель и под какие условия работы.

Ответить
6
Развернуть ветку
Артур Кожевников

Подсаживая провайдеров, стоило объяснить еще и про модели, и про условия работы. :) Для меня выглядит будто провы пытаются разжиться, впаривая ширпотреб задорого.

Ответить
0
Развернуть ветку
Alex Petrov

Чувак, это был 2007 год, и в то время самая дешевая модель 541 удовлетворяла всем параметрам и работала как автомат Калашникова. Тогда вайфай был в лучшем случае один на пару этажей, и основная проблема дешевых роутеров, это нехватка каналов, как сейчас ,еще даже близко не была

Ответить
5
Развернуть ветку
Vlad Limbo

Будем честными, прошивка у нее пиздец, глючный кусок говна и пока ты ее не перезальешь АК на руках не появится. Но согласен, по соотношению цена качество норм железо с плохим софтом.(я про 2007)

Ответить
0
Развернуть ветку
Alex Petrov

Разница в цене, тогда была минимум процентов 30%, даже с D-link, а тот все хаяли. Я то сам не технарь, продавец, , тупо знакомым дилерам и провайдерам привез и говорю посмотрите этуи китайчатину , даю бесплатно поюзать, если подойдет оставите и оплатите, нет заберу. Народ распробоал, говорит зашибись давай еще. Но я в начале 2008 ушел и там уже без меня, а в 2009 Tp-link сам через представительство стал двигать.

Ответить
1
Развернуть ветку
Vlad Limbo

Ооооо, Вы напомнили мне об ещё одной боли, никогда не забуду как я пытался настроить репитер от д линка в те же времена, там и софт говно был и железо не очень.

Ответить
0
Развернуть ветку
Артур Кожевников

Лады. :)

Ответить
0
Развернуть ветку
Dmitri Vinitski

вас так волнует бренд и архитектура роутера? Например, я не могу вспомнить марку своего.

Ответить
0
Развернуть ветку
Артур Кожевников

Ну в моем окружении, например, жалуются на интернет. Смотришь - у всех жалобщиков стоит TP-Link от провайдера, причем аналоги за ту же стоимость, но с большей функциональностью легко найти. Меняешь на любую другую марку - жалобы на интернет прекращаются.

Ответить
0
Развернуть ветку
Шизоидная обезьяна

Ну такое бывает когда поставят самый дешевый, а нагрузку он не выдержит. Производитель то тут причем?

Ответить
2
Развернуть ветку
Артур Кожевников

Ну так я и говорю - ставят далеко не самый оптимальный, но по характеристикам точно из сегмента low-end девайсов. Потом от пользователей вопросов больше, чем если бы сами сели и подразобрались, какой купить в магазине. Во всех случаях всех провайдеров это TP Link.

Ответить
–1
Развернуть ветку
Шизоидная обезьяна

Дешевые микротики пусть ставят, жалоб будет еще больше)

Ответить
2
Развернуть ветку
Dmitri Vinitski

а в чем заключается «большая функциональность» роутера?

Ответить
0
Развернуть ветку
Артур Кожевников

Право слово, какие-то странные вопросы. Если для вас тема роутеров вновинку и никогда не думали об их существовании, то ликбез проводить я что-то не хочу, есть множество статей в интернете.

Ответить
0
Развернуть ветку
Dmitri Vinitski

если я не сталкиваюсь с необходимостью знать о ваших личных проблемах, это не повод что-то читать. Коротко о ваших печалях поведать можете?

Ответить
0
Развернуть ветку
Артур Кожевников

Большее количество поддерживаемых стандартов WiFi, например? Mesh-сети? VPN на роутере для всех устройств для дома? Блокировка рекламы? Принт-сервер?

Ответить
1
Развернуть ветку
Dmitri Vinitski

вы реально этим пользуетесь - впн или блокировкой рекламы? У меня любой принтер работает без отдельного сервера.

Ответить
–1
Развернуть ветку
Артур Кожевников

У меня что-то всё больше вопросов уже к вам. Вы не пользуетесь блокировкой рекламы и VPN? Живете один, общего для всех принтера нет?

Ответить
0
Развернуть ветку
Dmitri Vinitski

не пользуюсь. А зачем? Общего чего? Любой принтер в доме доступен с любого компа или телефона.

Ответить
0
Развернуть ветку
Askar Samanchiev

Ну и мразь же ты. ТП Линк - убогое говно даже сейчас, в 2007-2012 они просто дохли со временем без возможности ремонта.

Ответить
1
Развернуть ветку
leha2014 leha2014

Бред написал 10 лет роутер у меня работал тп линк.

Ответить
0
Развернуть ветку
Askar Samanchiev

А я за 5 лет сменил 4 роутера.

Ответить
0
Развернуть ветку
Александр Борродач

Кошмарная уязвимость, особенно когда большинство устройств подключено за провайдерским NAT и имеет серые IP. О да, о да.

Ответить
3
Развернуть ветку
Влад Дементьев

Мои новости, когда я только обновил роутер

Ответить
1
Развернуть ветку
Artemy

Тот самый Дмитрий Скляров? (привет с рубежа веков)

Ответить
1
Развернуть ветку
Александр _

У меня все роутеры перешиты в openwrt :)
Они как маленькие сервачки, всякой мелочью занимаются

Ответить
1
Развернуть ветку
Военный меч
Ответить
1
Развернуть ветку
tommyspb

Проверил свой TP-Link, порт 20005 не слушает. Новость ни о чем.

Ответить
0
Развернуть ветку
Alex Nevi

Как проверить то?!

Ответить
0
Развернуть ветку
tommyspb

любым сканером портов порт 20005 TCP.

Ответить
0
Развернуть ветку
Jay Green

Так себе новость. Т-плинк = баги и дыры

Ответить
0
Развернуть ветку
Читать все 45 комментариев
Boston Dynamics договорилась о первых поставках своих роботов-грузчиков для складов — заключила сделку на $15 млн с DHL Статьи редакции

Роботы будут работать на складах DHL в Северной Америке.

Робот-грузчик Boston Dynamics.
Тред: работники рассказывают, как сбегали в первый же день и не возвращались Статьи редакции

Часто такое встречается среди молодёжи и на неоплачиваемых стажировках.

Водитель «Яндекс.Go» высадил и обещал «разбить башку»

Вчера, 25 января, со мной произошла вопиющая ситуация в процессе поездки в такси Яндекс. Водитель обматерил меня, высадил посреди дороги и обещал «разбить башку»‎. Яндекс не отстранил водителя и пожалел даже бонусных баллов.

Что такое АДР и ГДР: чем отличаются от акций, что предпочесть инвестору
Говорит Москва: Yota определила самые общительные регионы России в 2021 году

Yota проанализировала количество и продолжительность телефонных звонков своих пользователей, а также объем использованного мобильного трафика за 2021 год в разных регионах страны. Таким образом мобильный оператор определил самые «звонящие» и «качающие» регионы.

Как сгореть заживо за 700 руб

Aliexpress, OZON, Yandex, DNS, Eldorado нам нужно серьезно поговорить.

Bank of America раздаст свои акции почти всем сотрудникам, потому что во время пандемии люди стали чаще увольняться Статьи редакции

Одни поняли, что устали работать в офисе, другим больше пришёлся по духу фриланс — поэтому корпорация решила удерживать их бонусами.

Исследование: как бизнес преодолел кризис в 2021 году, часть первая

Мы провели исследование российского рынка и посмотрели, как чувствовал себя бизнес в 2021 году. Аналитики компании выяснили, что, благодаря смягчению коронавирусных ограничений, рынок стал постепенно восстанавливаться и выходить на докризисные показатели.

Позитивные результаты Ericsson смогли повлиять на Nokia

Несмотря на потерю доли рынка в Китае, прибыль Ericsson за IV квартал 2021 года приятно удивила. Возросший спрос на поставку оборудования 5G в Европу, Северную и Латинскую Америку увеличили чистую прибыль компании на 40%, и она достигла $1,1 млрд. Фондовый рынок моментально отреагировал на новости от Ericsson – акции Nokia возросли на 1,46%.

«Тинькофф» отказывает в предоставлении услуги, включённой в тариф

Привет! У банка Тинькофф Банк есть тариф для ИП "Профессиональный" с абонентской платой около 5к в месяц, там же в описании включена услуга "Бухгалтерское обслуживание" (на данном тарифе бесплатно).

Очистка репутации застройщика, девелопера, объекта

Здравствуйте! Вы тут, потому что у вас есть проблемы с online-репутацией. Если это не так – не читайте дальше.

null