MS
S – внутреннее питание интерфейса RS-485 и модема GSM;
теперь понятно.
Size: a a a
2019 November 25
ЕД
А с А, В с В
ЕД
пользователь в конфигураторе: уровень 1
i
Евгений Дмитриенко
пользователь в конфигураторе: уровень 1
пробуй еще, счетчик новый был?
ЕД
да счетчик новый, адаптер может корявый, не предназначенный для этого...
ЕД
ЕД
i
Евгений Дмитриенко
что за UDP еще
ЕД
это все настройки этого адаптера
YK
Я ещё добавлю на вентилятор: откат прошивки через эксплоит сильно преувеличен. Проверял на десятке разных микротов
Тут про дыру в winbox'е речь шла - через его порт можно было дёрнуть логины/пароли.
И да, несмотря на то, что дефолтовая конфигурация микротика прикрывает этот порт от вторжений извне - поломанных микротиков было тучи.
Что говорит о том:
- дефолтовый конфиг пользователь снёс
- а как закрыться при этом вручную изучать не стал
И да, несмотря на то, что дефолтовая конфигурация микротика прикрывает этот порт от вторжений извне - поломанных микротиков было тучи.
Что говорит о том:
- дефолтовый конфиг пользователь снёс
- а как закрыться при этом вручную изучать не стал
i
Евгений Дмитриенко
это все настройки этого адаптера
там перемычки естьв нем еще, он как мастер стоит?
YK
Sergio
У меня имеются знания по настройке. Я тут теоретизировал, как возможный вектор. Большинство людей вообще не лазит в настройки своего роутера никогда и никогда его не обновляет, если провайдер этого не делает. У меня например на роутере стоит провайдерская прошивка, на которой открыт порт cwmp и ничего с ним сделать нельзя. По поводу микротика, я имел ввиду другую уязвимость, она кстати, до сиз пор актуальна, по выше перечисленным причинам.
В смысле актуальна? Вроде как с 6.41.х уже прикрыта эта дыра?
ЕД
нет, в прозрачном режиме (вернее config), надо master ставить?
i
Евгений Дмитриенко
нет, в прозрачном режиме (вернее config), надо master ставить?
пока не трогай, мак адрес пропиши. он где то на наклейке должен быть
DK
Vasya Pupkin
Проверь почту там логин и пароль
А если небыло письма с логин/паролем, было только на подтверждение емэйла
S
В смысле актуальна? Вроде как с 6.41.х уже прикрыта эта дыра?
Я имел ввиду, что ещё встречается, особенно в локалках
ЕД
Там мак есть правильный (на скриншоте все 0), но это программа корявая, она то читает его, то не читает, сам шлюз пингуется по IP
i
Евгений Дмитриенко
Там мак есть правильный (на скриншоте все 0), но это программа корявая, она то читает его, то не читает, сам шлюз пингуется по IP
а в конфигураторе указал 40000 порт или 40001?
YK
Sergio
Я имел ввиду, что ещё встречается, особенно в локалках
Ага, есть такая цифра.
Я недавно в одной организации Avast антивирь ставил, так он просканил сетку, нашел микротик 6.39.х (стоял внутри сети, работал точкой доступа, основной роутер был обновлён), заорал о проблемах с безопасностью, поломал микротик (показал текущие логин/пароль) и настоятельно порекомендовал его обновить 😊
Я недавно в одной организации Avast антивирь ставил, так он просканил сетку, нашел микротик 6.39.х (стоял внутри сети, работал точкой доступа, основной роутер был обновлён), заорал о проблемах с безопасностью, поломал микротик (показал текущие логин/пароль) и настоятельно порекомендовал его обновить 😊
VP
А если небыло письма с логин/паролем, было только на подтверждение емэйла
В драйвер iot перезапросить авторизацию