"Millions" Of Home Routers Vulnerable To Web Hack

[Gadi]

http://blogs.forbes.com/firewall/2010/0 ... -web-hack/

The upcoming Black Hat security conference in Las Vegas offers an annual parade of security researchers revealing new ways to break various elements of the Internet. But few of the talks have titles quite as alarming as one on this year's schedule: "How to Hack Millions of Routers."

Craig Heffner, a researcher with Maryland-based security consultancy Seismic, plans to release a software tool at the conference later this month that he says could be used on about half the existing models of home routers, including most Linksys, Dell, and Verizon Fios or DSL versions. Users who connect to the Internet through those devices and are tricked into visiting a page that an attacker has set up with Heffner's exploit could have their router hijacked and used to steal information or redirect the user's browsing.

[Waterbyte]

не знаю, что такое иксплойт хеффнера, но на телусовских 2Wire 2700 с открытым наружу административным доступом пароль с той самой наружи меняеццо на раз. со всеми вытекающими. на форумах обсуждалось несколько лет назад, а воз и ныне там.

вот почему открытые прошивки типа dd-wrt и томато безопаснее. там если такое обнаружтваеццо, то латаеццо обчеством тут же.

[Kate]

не знаю, что такое иксплойт хеффнера, но на телусовских 2Wire 2700 с открытым наружу административным доступом пароль с той самой наружи меняеццо на раз. со всеми вытекающими. на форумах обсуждалось несколько лет назад, а воз и ныне там.

вот почему открытые прошивки типа dd-wrt и томато безопаснее. там если такое обнаружтваеццо, то латаеццо обчеством тут же.

Waterbyte, вы бухгалтер или программист? Я чего-то не пойму. Вы уж определитесь, пожалуйста, а то у меня неясность...

[Waterbyte]

программист?

я программу писал последний раз лет 25 назад. с какой целью интересуетесь? а то мене тётенька из ревеню канада при аудите тоже такой вопрос спрашивала...

пыс. и аще: причёмтут?

[Kate]

программист?

я программу писал последний раз лет 25 назад. с какой целью интересуетесь?

Чисто женское любопытство.

[Gadi]

не знаю, что такое иксплойт хеффнера, но на телусовских 2Wire 2700 с открытым наружу административным доступом пароль с той самой наружи меняеццо на раз. со всеми вытекающими. на форумах обсуждалось несколько лет назад, а воз и ныне там.

вот почему открытые прошивки типа dd-wrt и томато безопаснее. там если такое обнаружтваеццо, то латаеццо обчеством тут же.

судя по приведенной мною ссылке dd-wrt тоже подвержен

[Waterbyte]

судя по приведенной мною ссылке dd-wrt тоже подвержен

значит, будет над чем поработать в SP2 или в 25-й версии

[akela]

я программу писал последний раз лет 25 назад. с какой целью интересуетесь? а то мене тётенька из ревеню канада при аудите тоже такой вопрос спрашивала...

пыс. и аще: причёмтут?

чтобы быть хакером (в широком смысле этого слова), совсем не обязательно быть программистом. ;)

[Waterbyte]

чтобы быть хакером (в широком смысле этого слова), совсем не обязательно быть программистом.

в широком смысле, так каждый второй канацкий иммигрант - хакер, согласно его описанию...

что сказать тебе родная, об америке далёкой?
велика, богата нефтью и зерном,
много банков, климат тёплый, дети зреют раньше срока,
населенье – программисты в основном...