डी-लिंक आईपी फोन में सुरक्षा छेद? नहीं, यह एक "फ़ीचर" है!

सिस्टम प्रशासकों का अंतर्ज्ञान अक्सर सुझाव देता है: "डी-लिंक उपकरणों से दूर रहें।" यदि आपको इन उपकरणों के निर्माण की गुणवत्ता और उनके काम की विश्वसनीयता के बारे में अलग-अलग बात नहीं करनी है: अधिकांश व्यवस्थापक जो इस विक्रेता के उत्पादों से किसी भी तरह परिचित हैं, वे यहां चमत्कार की उम्मीद नहीं करते हैं, तो "सुरक्षा" के रूप में ऐसी वस्तु अब संवेदी अंगों के लिए उत्तरदायी नहीं है।



हालाँकि, यहाँ फिर से डी-लिंक कंपनी " सुरक्षा सुविधा " को लागू करने और दस्तावेजों के साथ इसकी पुष्टि करके हमें "कृपया" करने में कामयाब रही ...

यदि आपकी कंपनी आईपी-टेलीफोनी का उपयोग करती है और इसमें डी-लिंक उपकरण हैं, तो यह सामग्री पढ़ने के लिए अत्यधिक अनुशंसित है।

आधिकारिक डी-लिंक उपकरण समर्थन मंच पर, डी-लिंक वीओआईपी उपकरण की सुरक्षा का विषय उठाया गया था :
शुभ दोपहर!

हम इस मॉडल के सौ से अधिक फोन संचालित करते हैं।
हाल ही में, इस इकाई की निम्नलिखित विशेषताएं खोजी गई हैं:
1. अतिथि पासवर्ड (एक्सेस स्तर सामान्य है) के साथ डिफ़ॉल्ट अतिथि खाते के तहत फोन के वेब-इंटरफ़ेस पर जाकर, आप फोन के कॉन्फ़िगरेशन को बदल सकते हैं: आईपी सेटिंग्स, एसआईपी और अन्य। आप कॉन्फ़िगरेशन फ़ाइल को पासवर्ड से भी देख सकते हैं।
2. जब आप इस अतिथि खाते को हटाते हैं, तो यह फोन रिबूट होने के बाद फिर से दिखाई देता है। यह अतिथि पासवर्ड के साथ दिखाई देता है, भले ही इसे हटाने से पहले बदल दिया गया हो।

इस उपकरण पर फर्मवेयर संस्करण: GE_1.00
मुझे बताओ, क्या यह बग या इन फोन की एक विशेषता है? "

जिस पर डी-लिंक कर्मचारी अलेक्सी मोटकोव एक आधिकारिक जवाब देता है:

"सुविधा"

आप समझ गए, हह? क्या ऐसी स्थिति के करामाती प्रलाप का वर्णन करने के लिए पत्र खर्च करने लायक है ?? कहने की जरूरत नहीं है कि आईपी-टेलीफोनी के सबसे कमजोर तत्वों में से एक, जो अक्सर अनियंत्रित व्यवस्थापक नेटवर्क में स्थित होता है, इसमें सिर्फ एक विशालकाय छेद होता है, जिसे डी-लिंक कर्मचारी "फीचर" भी कहते हैं?

हैकर्स को फोन में प्रवेश करने के लिए, कॉन्फ़िगरेशन को डाउनलोड करने और पहली बार स्टेशन में प्रवेश करने के लिए, जिसके बाद वे हजारों रूबल से "कॉल" करते हैं - यह वही है जो डी-लिंक एक सुविधा को कॉल करता है।

निश्चित रूप से, निकट भविष्य में, प्रशासकों द्वारा इस विषय में कटौती की जाएगी इस विषय के हर दृष्टिकोण के साथ डी-लिंक की प्रतिष्ठा गिर जाएगी। इसलिए, हम इस लेख में नोटरीकृत स्क्रीनशॉट संलग्न करते हैं: एक बार क्लिक करें , दो पर क्लिक करें ।

UPD: बहुत सी दिलचस्प बातें (लिंक खुद एलेक्सी मोटकोव ने दी थी)