מאמרים אחרונים

שתף בפייסבוק שיתוף בפייסבוק
RSS - מאמריםמאמרים
RSS - פורומיםפורומים
דווח למנהל דיווח למנהל
קישור לעמוד זה קישור לעמוד זה
עוד בקבוצת HT



עדכנו את המודמים\נתבים שלכם (פירצת NetUSB)


   פורומים > HTPC ומחשוב > רשתות, IT ומחשוב
מחבר הודעה
m1ke
חבר פעיל
חבר פעיל

הצטרף בתאריך:
  Jul 21, 2008
הבעות תודה: 18
מספר הודעות: 79

 #1  נשלח: א' 24/05/2015 14:36
עדכנו את המודמים\נתבים שלכם (פירצת NetUSB)

חברת Sec Consult פרסמה לפני מספר ימים מידע על פירצת אבטחה חדשה במנגנון ה NetUSB של הרבה מאוד ראוטרים.
מנגון הNetUSB מאשר חיבור אל התקני USB על גבי הרשת ("USB over IP"). כל יצרן נותן לתכונה שם אחר (print sharing, readyshare, וכו').
המנגנון בד"כ מאופשר כברירת מחדל ובחלק מהמקרים אינו ניתן לכיבוי מלא גם אם לא משתמשים בו.

הפריצה מאפשרת buffer overflow attack אשר במקרה הטוב יכולה לגרום לקריסת הראוטר, ובמקרה הרע להרצת קוד זדוני.

בין יצרניות הראוטרים שזוהו כמטרות פוטנציאליות נמצאות חברות כגון d-link, tp-link, netgear, zyxel אשר מוצריהן מאוד נפוצים בארץ.

חברת TP-Link כבר הוציאה מספר firmwares אשר כוללות תיקון לבעיה (למשל עבור הw9980 שדי פופולארי פה).
חברות אחרות עדין לא פרסמו תיקונים. לאנשים שמעוניינים לנסות לצמצם את חלון ההזדמנויות, מומלץ לבטל (אם אפשר) את השרות בראוטר ולחסום בפיירוואל את פורט מספר 20005. אולם לא בטוח שבחלק מהמקרים הפתרון העקיף הוא אפקטיבי - מחברת Netgear נמסר למשל כי אי אפשר לכבות את השרות וחסימת הפורט אינה אפשרית.
| פרופיל | שלח הודעה | חפש
noam3039
חבר מביא חבר
חבר מביא חבר

הצטרף בתאריך:
  Jan 11, 2013
הבעות תודה: 495
מספר הודעות: 3404

 #2  נשלח: א' 24/05/2015 16:01

שאלה האם זה גם כשור לראותרים של בזק
_________________
אשכול לכול חובבי עישון הבשר
http://www.hometheater.co.il/vt215693.html
| פרופיל | שלח הודעה | חפש
m1ke
חבר פעיל
חבר פעיל

הצטרף בתאריך:
  Jul 21, 2008
הבעות תודה: 18
מספר הודעות: 79

 #3  נשלח: א' 24/05/2015 18:10

בוודאי. Netgear VEGN2610 שמחולק בבזק למשל כולל את אפשרות הReadyShare.
| פרופיל | שלח הודעה | חפש
NegativeIQ (דן)
חבר מביא חבר
חבר מביא חבר

הצטרף בתאריך:
  Dec 13, 2005
הבעות תודה: 453
מספר הודעות: 3797

 #4  נשלח: ב' 25/05/2015 11:42

m1ke כתב:
בוודאי. Netgear VEGN2610 שמחולק בבזק למשל כולל את אפשרות הReadyShare.


ותסמוך על זה שיעבור עוד הרבה זמן עד שתראה עדכון מבזק (כבר אמרנו שעדיף תמיד להשתמש בנתב פרטי, לא?)
| פרופיל | שלח הודעה | חפש
כל הזמנים הם שעון חורף - ישראל (GMT+2) הצג הודעות קודמות:    
פורומים > רשתות, IT ומחשוב


  
    שם משתמש:
נתוני כניסה לכל אתרי HT:

  סיסמא:
 

  


 | 

קפוץ אל: 
לא ניתן לשלוח הודעות בפורום זה
לא ניתן להגיב להודעות בפורום זה
לא ניתן לערוך את הודעותיך בפורום זה
לא ניתן למחוק את הודעותיך בפורום זה
לא ניתן להצביע לסקרים בפורום זה
לא ניתן לצרף קבצים בפורום זה
לא ניתן להוריד קבצים בפורום זה

תקנון / תנאי השימוש באתר צור קשר / contact us כל הזכויות שמורות לקבוצת ht