राउटर में कमजोरता या गलती से कंपनी की छवि को "खराब" कैसे किया जाए

यूरोप में राउटर्स की ऐसी काफी लोकप्रिय लाइन है - एवीएम फ्रिट्ज! बॉक्स। यह वीओआइपी और एनालॉग या आईएसडीएन टेलीफोनी और एक मीडिया सर्वर के लिए एक राउटर और एक पीबीएक्स है, और सामान्य तौर पर आप एक में सब कुछ चाहते हैं।
विशेष रूप से एवीएम में शीर्ष मॉडल हमेशा "खुफिया और त्वरित बुद्धि" (टीएम) द्वारा प्रतिष्ठित किए गए हैं। इस बिंदु तक कि कुछ मॉडल में एक "स्मार्ट होम" सिस्टम ( FHEM सर्वर पर आधारित) और अन्य उपहारों का एक गुच्छा है।
आपका विनम्र सेवक बीस साल पहले फ्रिट्ज़ पर कसकर बैठ गया था और कभी भी पछतावा नहीं किया (हाल तक)।
मैं तुरंत कहूंगा - भेद्यता इसे हल्के से डाल रही है - यह सिर्फ एक बहुत बड़ा छेद है। और मेरी विनम्र राय में, पूरी कहानी में एवीएम ने काफी व्यवहार नहीं किया, चलो कहते हैं, पर्याप्त रूप से।

यह सब कुछ हफ्ते पहले शुरू हुआ (मैंने तिथियां निर्धारित नहीं कीं - इससे कोई फर्क नहीं पड़ता)। इसलिए, क्रम में कहानी, इसलिए बोलने के लिए, अलमारियों पर व्यवस्थित किया गया है और मुझे लगता है कि (यदि स्मृति कार्य करती है) तो यह कालानुक्रमिक रूप से है:

• "पीला" घोटाला "लोगों का एक समूह पैसा पा गया" मीडिया में भड़क गया, अर्थात्, उनके खर्च पर बहुत महंगी कॉल की गई, कभी-कभी बहुत अच्छे पैसे की राशि में।
• प्रदाताओं को अपराधी घोषित किया जाता है (अपेक्षाकृत जल्दी से) वे सही कारण पाते हैं - अर्थात्, फ्रिट्ज़ बॉक्स में भेद्यता!
• एवीएम "भेद्यता" पहचानता है
• एवीएम एक भेद्यता के अस्तित्व को पहचानता है और घोषणा करता है कि एक भेद्यता पाई गई है, जो बहुत ही दुर्लभ है और, मेरी राय में, राउटर के लिए शामिल रिमोट एक्सेस के लिए दोष देने का प्रयास नहीं किया गया है। जबकि विश्लेषण जारी है और उन्होंने भेद्यता तय नहीं की है, इसे बंद करने की सिफारिश की गई है।
  एक मिनट के लिए, फ्रिट्ज से उनमें से कई (रिमोट एक्सेस) हैं:
  1) वीपीएन के माध्यम से (डिफ़ॉल्ट रूप से बंद)
  2) वेब आधारित प्रबंधन कंसोल के लिए https के माध्यम से (डिफ़ॉल्ट रूप से बंद)
  3) प्रदाता द्वारा ठीक ट्यूनिंग के लिए एक विशेष प्रोटोकॉल के अनुसार (डिफ़ॉल्ट रूप से सक्षम)
  
• एवीएम स्पष्ट करता है कि यह वेब कंसोल के लिए https एक्सेस है - यह सभी कार्यों के लिए पूर्ण एक्सेस है। लेकिन यह नहीं समझाता कि यह किस चीज से भरा हुआ है।
• एक दिन बाद, एक बहुत ही कुत्से बताते हैं कि फिर भी यह क्या है। और सभी पासवर्ड (सिस्टम, वीओआइपी, आदि) को बदलने की सिफारिश की जाती है, लॉग और किसी अन्य ट्रिफ़ल की जांच करें। छेद के बारे में फिर से कोई विवरण नहीं
• एवीएम लगभग 30 मॉडलों के लिए एक अपडेट जारी कर रहा है। मेरे 7390 (बाहर खड़े) स्वचालित रूप से अपडेट किया जाता है, शायद प्रदाता से कुछ संकेत द्वारा "मजबूर" होने के बाद। दूसरे (आंतरिक) 7270 को अपडेट किया जाता है, बस मामले में, शाम को मैन्युअल रूप से, पुराने फर्मवेयर को डिस्क पर छोड़ने के बाद।
• एवीएम से "वेब कंसोल तक पहुंचने में भेद्यता" के अलावा, कुछ सर्किलों में भेद्यता के बारे में अफवाहें हैं, आगे कोई विवरण नहीं है। हालांकि, भाग में, यह समझ में आता है - अकेले जर्मनी में, दसियों लाख प्रतियां बिक गईं (या प्रदाताओं से "प्राप्त")।

लेकिन थोड़ा और विस्तार हो सकता है?

मैं स्वाभाविक रूप से नाराजगी जताता हूं और संतुष्ट नहीं हूं। संक्षेप में, दांतों में कीबोर्ड - अपनी जांच शुरू करता है।

दुर्भाग्य से, नैतिक कारणों से, मैं सम्मानित विवरणों को खोज विवरण के साथ टायर नहीं करूंगा (उड़ान में लाखों लोगों के दसियों को मत भूलना, कई लोग शायद अद्यतन करने के लिए भी नहीं सोचते थे - मेरे कई दोस्त हैं जिन्होंने अपने हाथों से ऐसा किया है)।
जब सब ठीक हो जाता है, तो मैं बाद में विवरण के साथ कुछ दूसरा लेख पोस्ट करूंगा।

इस बीच, केवल "हैकिंग" फ्रिट्ज के बारे में निम्नलिखित जानकारी! बक्से:

- आप ब्राउज़र में सर्फ करते हैं और गलती से "खराब" पृष्ठ पर पहुंच जाते हैं, अन्य चीजों के साथ, आपके डायनामिक (और बहुत खराब होने पर) रिमोट_ड्रेडर, जिसके माध्यम से, खुले रिमोट एक्सेस के साथ, अपराधी कंसोल कंसोल में चढ़ गए;
- लेकिन आपको एक पासवर्ड भी चाहिए;
- और यहां सबसे दिलचस्प बात: प्रत्येक बॉक्स कमांड पर वेब कंसोल से एक फ़ाइल के रूप में अपनी सभी "सेटिंग्स" को बचाने में सक्षम है;
- एक विशेष तरीके से, एक विशिष्ट फ्रिट्ज यूआरएल के लिए एक विशिष्ट अजाक्स अनुरोध उत्पन्न करने पर, हमलावर इस पृष्ठ के माध्यम से आपके ब्राउज़र को अच्छी तरह से फ़ीड करता है और परोक्ष रूप से फ्रिट्ज, जो सेटिंग्स फ़ाइल को "खराब" पृष्ठ के स्वामी में विलय कर सकता है, और आप कुछ भी नोटिस नहीं करेंगे।

और एक मिनट के लिए - सभी पासवर्ड, सिस्टम पासवर्ड, आपके सभी कॉल, फोन बुक, आदि। आदि उदाहरण के लिए, मेरे पास मेरे DynDNS के लिए कुछ कुंजियाँ हैं (ठीक है, बस यही है)। संक्षेप में - यदि आप चारों ओर खुदाई करते हैं - आप बहुत कुछ पा सकते हैं, बहुत सी चीजें।
सैद्धांतिक रूप से, आप उदाहरण के लिए (एफएचईएम के माध्यम से) किसी और के गैरेज या बदतर अपार्टमेंट को खोल सकते हैं। यह निश्चित रूप से खुले रिमोट एक्सेस के साथ है (लेकिन अन्यथा, "स्मार्ट होम" केवल घर से है, जो आईएमएचओ आरामदायक नहीं है)।
परिणामी डंप से डेटा के दुर्भावनापूर्ण उपयोग के अन्य परिदृश्यों के लिए, रिमोट एक्सेस बिल्कुल महत्वहीन है।

जैसा कि पहले ही उल्लेख किया गया है, नैतिक कारणों के लिए, अब तक बिना बारीकियों के - मैंने पहले ही बहुत कुछ जला दिया है।

किसी का बीमा नहीं किया गया है, और हर कोई गलती करता है, और वैसे, हमें श्रद्धांजलि देनी चाहिए, एवीएम ने उन्हें बहुत जल्दी ठीक किया। हालाँकि नहीं, मैंने इसे ठीक नहीं किया है - लेकिन मेरे पास थोड़ी सच्चाई नहीं है। कुल - तलछट बहुत, बहुत अप्रिय बनी रही। आप यहां तक ​​कह सकते हैं कि इस तरह से, कंपनी, जो वास्तव में मेरी आँखों में उच्च स्थान पर थी, सचमुच कुछ दिनों में प्लिंथ के स्तर तक गिर गई, अपना अधिकार खो दिया, जो वर्षों में अर्जित किया गया था। कामरेड मेरी राय पूरी तरह से और पूरी तरह से साझा करते हैं - अर्थात मैं एक प्रकार का पेड नहीं हूं, यह पता चला है।

आगे कैसे जीना है?
शुभ रात्रि हर कोई, और अगर आपके पास अचानक फ्रिट्ज बॉक्स है तो अपडेट करना न भूलें।

[यूपीडी] यहां यू.वी. मिराश ने हब पर दूसरी टिप्पणी की और साहित्यिक चोरी के आरोपी की नाक में दम कर दिया । तो मैं " स्रोत " के प्रकार के लिए एक लिंक फेंक देता हूं। हालाँकि, जर्मन में आपको मेरी पूरी गहराई के पतन को समझने के लिए मजबूत होना चाहिए।

[UPD] उन लोगों के लिए जिन्हें अचानक चबाने की ज़रूरत है, मैं स्थिति की मेरी समझ को आवाज़ देने की कोशिश करूँगा:

• एवीएम कहता है: रिमोट एक्सेस में भेद्यता (जो "सामान्य" लोगों के लिए बंद है, और गीक्स खुद को दोषी मानते हैं);
• क्या कोई लड़का था? भेद्यता पूरी तरह से या बल्कि बिल्कुल नहीं है;
• इस छेद के माध्यम से, आप वास्तव में सब कुछ और सभी के लिए सब कुछ मर्ज कर सकते हैं (और सिर्फ गीक्स के लिए नहीं, जैसा कि आपने अनुमान लगाया होगा), बिल्कुल रिमोट एक्सेस का उपयोग किए बिना
• एक उदाहरण के रूप में, संभावित परिदृश्यों में से एक - एक हमलावर एक डंप किए गए डंप से डेटा का उपयोग करके एक वाइप-कनेक्शन का आयोजन करता है - और बहुत महंगी लड़कियों के साथ फोन पर घंटों तक लाभ होता है ;
• हमारी रुचि के प्रश्न:
  और क्या (पहले) नहीं कहा गया है?
  ऐसा क्या किया गया है कि ऐसा दोबारा न हो?
  वे लाखों ग्राहकों की आँखों में कैसे देख सकते हैं?
  बस बेवकूफ, लेकिन एक विकल्प की तलाश नहीं है?