[HWSW]

Egy biztonságtechnikai blog jelentése szerint az elmúlt évek során gyártott D-Link routerek többsége valószín?leg támadható a LAN fel?l, és könnyedén átkonfigurálhatóak jogosulatlan. Ez több tízezer eszközt jelenthet.
http://www.hwsw.hu/h...p-soap-xml.html

[dreamice]

Ahogy én látom, egyszerûbben is meg lehet ezt oldani:

Felmegyek d-link-ék oldalára, letöltöm a Quick Router Setup Wizard-ot, csatlakozok lan-ra, és már álogathatom is a routert, mert szerintem nem kér semmit, mivel olyan mintha most próbálnám konfigolni az "új" routert. Egyszer már álítottam be ismerõsnél ilyen routert és én nem emlékszem, hogy bármit is kért volna. Nem tudom kipróbálni, mert nekem nincs ilyenem. Ha esetleg tévedek, vagy valakinek van tapasztalata szóljon.

[Jahno]

Idézet: dreamice - Dátum: 2010. jan. 12., kedd - 18:54

Egyszer már álítottam be ismerõsnél ilyen routert és én nem emlékszem, hogy bármit is kért volna.

Vagy szokás szerint defaulton van. Lehet azért nem ismerem a bugot, mert iylen utilt életemben nem használtam

[Leni]

d-linket vegyunk otthonra, akkor nem fogja senki lan felol tamadni. Az esetek tobbsegeben ott ugyis bejon az admin/admin
Enterprise hasznalathoz meg ne vegyunk mar olyat amiben van quick setup wizard

[dreamice]

Azért használtam ezt a quick setup wizardot, mert böngészõn keresztül valamiért nem tudtam elérni sehogy, pedig a címet a könyvébõl néztem ki.

[Jahno]

Idézet: Leni - Dátum: 2010. jan. 12., kedd - 20:02

Enterprise hasznalathoz meg ne vegyunk mar olyat amiben van quick setup wizard

Olyan még a kisebb Csicsókban is van

[fietspump]

ilyenkor nem az a szokás, hogy jelzik a gyártónak, az meg pár év múlva firmware-t frissít? ja, és mindeközben nem terjesztik az interneten pdf-ben?

[twollah]

Kivancsi vagyok, hogy a DLink mikor adja ki a javitott firmware-eket.

[Root_Kiskacsa]

Idézet: dreamice - Dátum: 2010. jan. 12., kedd - 20:06

Azért használtam ezt a quick setup wizardot, mert böngészõn keresztül valamiért nem tudtam elérni sehogy, pedig a címet a könyvébõl néztem ki.

Inkább a rákötött PC-t kellett volna megkérdezni, hogy hol látja az alapértelmezett átjárót.

[Warrior]

Idézet: dreamice - Dátum: 2010. jan. 12., kedd - 21:06

Azért használtam ezt a quick setup wizardot, mert böngészõn keresztül valamiért nem tudtam elérni sehogy, pedig a címet a könyvébõl néztem ki.

Én is akartam írni, hogy a quick setup wizard is pontosan olyan útvonalon éri el a routert, mint a browser.

[dlink_tech]

1. Nyugodtan fellélegezhet mindenki, a SourceSec jelentésében szereplõ termékek nem a magyar, sõt még csak nem is az európai piacra szánt termékek. DIR-628 sosem járt az európai piacon, a DI-524-bõl C hardver verziós szintén nem került hazai piacra, a DIR-655 firmware változata pedig szintén valami afrikai vagy ázsiai kiadás. Ezek a termékek egyetlen hazai user életét sem keseríthetik meg - csak minket nem kérdezett meg senki a hír kikerülése elõtt...
2. A D-Link a firware-eket rendszeresen frissíti, oldalain ingyenesen letölthetõvé teszi, így egy-egy ilyen hiba - még ha elõ is fordulna - kijavítása néhány napon belül megoldható lenne
3. Hasonló támadhatósági információk egyébként szinte naponta jelennek meg MINDEN GYÁRTÓ egy-egy termékére, hiszen ezek a blogok pontosan ezekre utaznak.

Tehát sem gyártóváltásra, sem firmware frissítésre nincs szükség egyetlen D-Link router esetében sem - itthon legalábbis egészen biztosan!

[avman]

Idézet: dlink_tech - Dátum: 2010. jan. 13., szerda - 13:12

a DIR-655 firmware változata pedig szintén valami afrikai vagy ázsiai kiadás.

ehhez képest a blogkommentek közt valaki ezt írja:

Idézet

Confirmed working on my DIR-655 hardware version A3 firmware 1.21EU. Had to specify port 8099 to get it to work.

http://www.sourcesec.com/2010/01/09/d-link...o-own-them-all/
legalábbis, ha jól értelmezem, hogy a dlink hnap sebezhetõséget taglalja.
az a kellemetlen, ha wlan felõl bárki átkonfigolja a rútert és szabad lesz számára a pálya. (nem az, ha a kölyök leveszi a pornófiltert, amit a szûlõ felrakott :Ð ).

Szerkesztette: avman 2010. 01. 13. 13:45 -kor

[fietspump]

@dlink_tech: köszönjük az infót. azt azonban megjegyezném, hogy ez nem feltétlenül a teljes lista, csupán konkrét konfigok, amiken sikerült a dolog. szóval ettõl függetlenül nem biztos, hogy más modellek más firmware-rel nem sebezhetõk. vagy?

[dlink_tech]

@fietspump: konkrétan teszteltük az itthon kapható DIR-655 A1 verziót a most elérhetõ legújabb fw-rel, és a hiba nem jelentkezett. A DI-524 már nem forgalmazott termék. A DIR-628 pedig sosem volt az.

[craft1975]

Eh, nagy dolog, itt a linksyshez (HNAP nélkül, de majd megnézem azt is) ami átirja az admin jelszót "asdf" -re :

http://192.168.1.1/m...tp_passwd=asdf

A zyxel is bugos, mindegyik az.

[craft1975]

elökotortam a régi 655-öm - még valami 1.10 fw van rajta, lol - ráraktam az 1.21-es eu fw-t az
ftp.dlink.hu-ról, de nálam nem megy sehogyse, még 8099 portal sem.
Mindig ugyanazt az oldalt generálja le - tökmindegy milyen xml-t adok meg neki, nem látom benne a jelszavam.
Felrakom a latest verziót és megy vissza a szekrénybe

[galedki]

@craft1975: ez elõbb kellett volna, amikor elfelejtettem az adminjelszavamat (nem sörözés közben kellene megpróbálni a beállítást, ugye ).

[dlink_tech]

@craft1975: 1.30 a legújabb. Tutira tesztelve ma délben. Hibátlan.

[Warrior]

Idézet: craft1975 - Dátum: 2010. jan. 13., szerda - 14:53

Eh, nagy dolog, itt a linksyshez (HNAP nélkül, de majd megnézem azt is) ami átirja az admin jelszót "asdf" -re :<br />
<br />
http://192.168.1.1/manage.tri?remote_mgt_h...tp_passwd=asdf& <br />
<br />
A zyxel is bugos, mindegyik az.<br />
<br />
<br />

wrt54g2-nél failed. nem nyert.

[Jahno]

Idézet: dlink_tech - Dátum: 2010. jan. 13., szerda - 13:46

konkrétan teszteltük az itthon kapható DIR-655 A1 verziót a most elérhetõ legújabb fw-rel, és a hiba nem jelentkezett. A DI-524 már nem forgalmazott termék. A DIR-628 pedig sosem volt az. <br />

Az, hogy idehaza forgalmazott-e, avagy sem, szerintem majdnem mindegy, olyan cuccok jönnek be hivatalos és/vagy kerülõúton, hogy de nagyon.