Телеграмм чат группы ArchLinuxChatRU страница 25987

Бэкдор в межсетевых экранах и контроллерах точек доступа Zyxel

14:17пожаловаться #1

Аl

Аleksandr ll in Arch Linux RU

izipiziman

В новый год с новыми дырами!

Теперь и Zyxel в числе тех брендов которые я себе никогда не поставлю.
Оказывается, была вшитая учетка и можно было подключиться кому угодно.
ssh zyfwp@192.168.1.252 Password: PrOw!aN_fXp

Ну или через веб интерфейс.

Проблеме подвержены (по крайней мере) ATP (Advanced Threat Protection), USG (Unified Security Gateway), USG FLEX и VPN, а также Wi-Fi контроллеры NXC2500 и NXC5500.

https://www.opennet.ru/opennews/art.shtml?num=54343

Подробнее тут:

https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html

А ведь неплохие железки раньше делали. Штош...

www.opennet.ru

В оборудовании Zyxel выявлено наличие бэкдора (CVE-2020-29583), позволяющего удалённо получить доступ к устройству с правами администратора. Проблема вызвана наличием встроенной учётной записи "zyfwp", дающей возможность подключиться к системе с предопределённым паролем "PrOw!aN_fXp" по протоколу SSH или через web-интерфейс.

с таким подходом скоро будешь сам себе роутеры паять)

14:42пожаловаться #2

BF

Аleksandr ll

с таким подходом скоро будешь сам себе роутеры паять)

На распбери дхцп сервер поставить и уже полдела готово.

14:44пожаловаться #3

Аl

Аleksandr ll in Arch Linux RU

На распбери дхцп сервер поставить и уже полдела готово.

или на зюксель опенврт

14:46пожаловаться #4

v

vomidug in Arch Linux RU

Я в ближайшие пару месяцев собираюсь новую пеку собирать, старую хочу оставить под домашний сервак + тот же дхцп итд, чтобы на входе в квартиру стоял

14:46пожаловаться #5

BF

Аleksandr ll

или на зюксель опенврт

Аппаратные закладки не хотим?

14:47пожаловаться #6

BF

Арм единственная платформа, где их пока нет

14:47пожаловаться #7

(

( ͡°Ĺ̯ ͡° ) in Arch Linux RU

Где можно почитать про кастомизацию конфига в i3, Хотел polybar поставить сверху и не только
Но нет ресурса с апи и тд...

14:48пожаловаться #8

Аl

Аleksandr ll in Arch Linux RU

Аппаратные закладки не хотим?

это я не понимаю

14:48пожаловаться #9

v

vomidug in Arch Linux RU

i3 is a dynamic tiling window manager with clean, readable and documented code, featuring extended Xinerama support, usage of libxcb instead of xlib and several improvements over wmii

Арм единственная платформа, где их пока нет

https://i3wm.org/docs/

i3wm.org

i3 - improved tiling wm

14:49пожаловаться #10

BF

Тебе пишут @ulikeit_team

i3 is a dynamic tiling window manager with clean, readable and documented code, featuring extended Xinerama support, usage of libxcb instead of xlib and several improvements over wmii

14:50пожаловаться #11

(

( ͡°Ĺ̯ ͡° ) in Arch Linux RU

vomidug

https://i3wm.org/docs/

i3wm.org

i3 - improved tiling wm

Я там щас)Спасибо

14:50пожаловаться #12

v

vomidug in Arch Linux RU

Тебе пишут @ulikeit_team

блят, сорян, промахнулся

Бэкдор в межсетевых экранах и контроллерах точек доступа Zyxel

14:51пожаловаться #13

A

Alexander. in Arch Linux RU

izipiziman

В новый год с новыми дырами!

Теперь и Zyxel в числе тех брендов которые я себе никогда не поставлю.
Оказывается, была вшитая учетка и можно было подключиться кому угодно.
ssh zyfwp@192.168.1.252 Password: PrOw!aN_fXp

Ну или через веб интерфейс.

Проблеме подвержены (по крайней мере) ATP (Advanced Threat Protection), USG (Unified Security Gateway), USG FLEX и VPN, а также Wi-Fi контроллеры NXC2500 и NXC5500.

https://www.opennet.ru/opennews/art.shtml?num=54343

Подробнее тут:

https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html

А ведь неплохие железки раньше делали. Штош...

www.opennet.ru

В оборудовании Zyxel выявлено наличие бэкдора (CVE-2020-29583), позволяющего удалённо получить доступ к устройству с правами администратора. Проблема вызвана наличием встроенной учётной записи "zyfwp", дающей возможность подключиться к системе с предопределённым паролем "PrOw!aN_fXp" по протоколу SSH или через web-интерфейс.

Ставьте дети опенврт будете здоровы

Лень с Самосознанием... in Arch Linux RU

14:52пожаловаться #14

Лс

( ͡°Ĺ̯ ͡° )

Где можно почитать про кастомизацию конфига в i3, Хотел polybar поставить сверху и не только
Но нет ресурса с апи и тд...

Так это у самого многобара настраивается