The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Зафиксирована атака по подмене DNS на уязвимых потребительск..., opennews (ok), 05-Апр-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


34. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  –1 +/–
Сообщение от Ivan_83 (ok), 05-Апр-19, 16:55 
Любой провайдер может за 5 минут всё пофиксить, достаточно отнатить запросы к прописанным днс на свои днс сервера.
Ответить | Правка | Наверх | Cообщить модератору

35. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +3 +/–
Сообщение от sfstudioemail (ok), 05-Апр-19, 17:01 
Вы считаете провайдеру больше заняться не чем? Более того. Он предоставим хвост и дырку. Может вам нужны эти DNS?

Ну и вопрос не в том для чего дырки юзают (подмена DNS в данном случае), а в том, что дырки существуют и могут быть заюзаны для любых иных целей.

В случае с длинк дырка == тупо раздоблайство. В случае с TOTOLINK бережно впилен демн stk который по пакету с eth1 (WAN IF) открывает доступ в UI со стороны WAN.

Поверьте у провайдеров своих забот хватает как и ресурс железа тоже не безграничный.

Ответить | Правка | Наверх | Cообщить модератору

37. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от sfstudioemail (ok), 05-Апр-19, 17:05 
Тьфу оператор предоставил хвост и дырку в мир. Заботиться что бы через дырку благодаря раздолбайству и членовредительству вендоров вашего железа вашу домашнюю сеть не превратили в прокси или ботов не его задача.
Ответить | Правка | Наверх | Cообщить модератору

55. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  –2 +/–
Сообщение от Ivan_83 (ok), 05-Апр-19, 19:44 
Женя, ты же со мной не общаешься, передумал?)

5 минут копания в конфиге решает проблему на всей сети. После этого не нужно ни монтажников слать для настройки роутера ни клиенту три часа по телефону обьяснять что произошло и как исправить.

Нат или маршрут для днс с хакнутых роутеров - это вообще смешная нагрузка, не надо путать свои недороутеры на медиатеках и всякие х86 или железные роутеры которые wirespeed выдают.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

60. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от SfMobile (?), 05-Апр-19, 21:34 
Ой какрй толстенький...
Ваня. Может это любовь?

А по делу. Это не я на наге жалился что фильтрануть 3 порта зело накладно с пол года назад. А именно ваша братия. Вы там уж как-то между собой определитесь уже. Накладно вам или нет.

Мне с моими медиатеками как бы пофигу абсолютно.

Я не герои выше и не нуждаюсь в костылях со стороны операторов.

Ответить | Правка | Наверх | Cообщить модератору

74. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 06-Апр-19, 17:13 
Любовь - это не ко мне, я не по этой части :)

Я тоже не жаловался что мне 3 порта накладно.

Ответить | Правка | Наверх | Cообщить модератору

75. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от sfstudioemail (ok), 06-Апр-19, 17:30 
> Любовь - это не ко мне, я не по этой части :)

Ну вот видишь как хорошо. Если отвечаю, значит считаю что нужно ответить и только.

> Я тоже не жаловался что мне 3 порта накладно.

Рад за тебя. Что это меняет и причём тут "мои медиатэки" для меня большая загадка. А на жалобы можешь сам на наге посмотреть.


И проблема тут как уже говорил не в том что DNS подменяют, а в том что дыры и бэкдоры, а как их юзать уже дело 99е.

Что бы временно заткнуть вышеозвученную траблу в случае с d-link кроме прочего, 80 порт нужно фильтрануть TCPшный, в случае с тотолинк 80TCP и 5555 UDP (если склероз не замучал). Ну кроме игрищь с DNS.

Но это всё недорешения ибо ладно уязвимости, а бэкдоры не просто так встраиваются. И никто тебе о них не расскажет, так и будешь постоянно крутить тонны фильтров под говножелезо.

Пинать надо вендоров проштрафихшихся. Больно и регулярно. Что бы не приходилось костылить на своей стороне. Причём независимо накладно это или нет. Это их зона отвественности.

А то получается как мыши плакали, колололись, но продолжали жрать кактус.

И уж железа со встроенными бэкдорами вот точно быть не должно, независимо от того можно это заткнуть на стороне ISP или нет.

Ответить | Правка | Наверх | Cообщить модератору

76. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от sfstudioemail (ok), 06-Апр-19, 17:33 

> Что бы временно заткнуть

В дополнение к твоему костылю.

А 80й порт фильтровать всем это ещё та веселуха будет. У меня вот, ну например, вполне себе web сервера висят домашние, и я не одинок.

Так что можно ещё и огрести.

Ответить | Правка | Наверх | Cообщить модератору

79. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 06-Апр-19, 19:31 
Я лишь описал как провайдеру минимизировать затраты на суппорт, дыры в клиентских роутерах меня не интересуют, как и безопасность юзеров.
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

83. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от SfMobile (?), 06-Апр-19, 19:43 
Я хз чего оно минимизирует. Но тут те виднее.

Однако прикольно слышать, что дыры не интересуют в контексте устранения их последствий в целях минимизации затрат на саппорт.

Тут либо крестик либо трусы. А уж всех наглухо завернуть на свои dns это тоже еще та прелесть.

А заворачивать только запросы к "избранным" dns можно и под5677ся.

Может таки проще лечить проблему пиная вендоров?

Ответить | Правка | Наверх | Cообщить модератору

86. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 08-Апр-19, 00:27 
> Может таки проще лечить проблему пиная вендоров?

Вопрос минимазации усилий.
Завернуть днс запросы к конкретным серверам на свои - просто, и никто не будет звонить с вопросами почему инет не работает.
Заниматся безопасностью клиентов - сложно, и они за это не платят.
Заниматся сношениями с вендорами - вообще не проблема провайдера, он даже не покупал часто эти роутеры. Потом даже в случае успешных сношений провайдер получит пофикшеную прошивку и ему опять за свой счёт её ставить?

Все идейные - патчат опенврт и накатывают его, остальным пофик, они не понимают.

Ответить | Правка | Наверх | Cообщить модератору

89. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от пох (?), 09-Апр-19, 11:02 
> Заниматся сношениями с вендорами - вообще не проблема провайдера

ну вот, к частью, не любого.

проклятый провайдер docics'а просочившийся таки ко мне в квартиру - свой роутер обновляет сам (там отдельная сеть управления с его стороны, помимо моего влана и телевизорно-телефонных). Причем прошивки для него где-то берет, и кто-то их ему патчит.

Ответить | Правка | Наверх | Cообщить модератору

93. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 09-Апр-19, 21:54 
Потому что это доксис, они вынуждены обновлять ибо там общая среда, и если начнётся разнос по версиям то сеть тупо ляжет.
И по сути, как и в гепон, тебе продаставляют услугу интернет по эзернету/вифи, в том плане что модем это всё ещё зона отвественности оператора, вот он им и управляет.

А эзернет роутер это обрудование юзера, и зона отвественности оператора кончается на входе в этот роутер.

Ответить | Правка | Наверх | Cообщить модератору

95. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от пох (?), 09-Апр-19, 22:17 
> Потому что это доксис, они вынуждены обновлять ибо там общая среда, и если начнётся разнос
> по версиям то сеть тупо ляжет.

клиент с взбесившимся ethernet-роутером тоже может доставить много лулзов оператору, поди, storm control на его порту ты не настраивал. Обновляют, в том числе, и по запросу - то есть можно попросить себе недопиленную бету.

> И по сути, как и в гепон, тебе продаставляют услугу интернет по эзернету/вифи

ну, там смешнее, у этих роутеров по сути два контура управления - один видимый юзверю, где всякие wifi и ethernet'ы, другой для оператора - там вланы, апгрейды, возможность сзеркалировать траффик из якобы защищенной сети юзера...ой, зачеркнуто, сбросить настройки к какому-нибудь safe default, когда он доиграется с паролями или адресами и т д.

Подозреваю у gpon'овских от МГТС такая же фигня, но я с ними не дружу, поэтому копаться неохота.

Вполне вероятно, что если дать не очень даже и много денег длинку (в виде, скажем, размещения большого заказа для снабжения всех юзверей однотипными коробками) - он вполне запилит тебе "рюйский ethernet-роутер" (кто помнит про рюйский ppoe) с подобным функционалом.
Но никому не надо, проще переложить ответственность на клиента, а потом "ой, его поимели".

Ответить | Правка | Наверх | Cообщить модератору

92. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Аноним (-), 09-Апр-19, 14:57 
>> Может таки проще лечить проблему пиная вендоров?
> Заниматся безопасностью клиентов - сложно, и они за это не платят.
> Заниматся сношениями с вендорами - вообще не проблема провайдера, он даже не
> покупал часто эти роутеры. Потом даже в случае успешных сношений провайдер
> получит пофикшеную прошивку и ему опять за свой счёт её ставить?

Цитирую из вебинтерфейса роутера:
> Your Speedport will automatically receive necessary firmware updates if EasySupport is enabled (default). This ensures that your Speedport always works optimal in the Telekom network.

Причем оно уже лет 7 так.
Вот что законодательный пинок (или несение ответственности деньгой)  животворящий с провайдерами делают!


Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

94. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 09-Апр-19, 21:56 
У наших провайдеров нет денег на кастомную прошивку с возможностью удалённого обновления или они ничего не хотят.
Ответить | Правка | Наверх | Cообщить модератору

96. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от пох (?), 09-Апр-19, 22:18 
> У наших провайдеров нет денег на кастомную прошивку с возможностью удалённого обновления

ну вот у докиксовых есть, у етхернетовых - которые больше вложили в инфраструктуру и вроде как собирались предоставлять сервис более высокого уровня - опаньки?
> или они ничего не хотят.

скорее именно это.


Ответить | Правка | Наверх | Cообщить модератору

97. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Аноним (97), 10-Апр-19, 11:51 
> У наших провайдеров нет денег на кастомную прошивку с возможностью удалённого обновления или они ничего не хотят.

Да ни у кого их нет, пока оно не приносит ощутимых преимуществ.
Провайдеры птицы гордые, пока не пнешь, летать не хотят.
Вот когда обяжут по минимуму отвечать за ущерб из-за взлома массы клиентов с их оборудованием или в новостях за массовые взломы будут литься ушаты помоев или можно будет в рекламе принижать конкурентов "они не беспокоятся о Вашей безопасности!", сразу и желание и средства появятся.


Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

36. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +1 +/–
Сообщение от Бугурт (?), 05-Апр-19, 17:03 
Причем большинство провайдеров этим и занимаются: заворачивают весь DNS трафик на свои днс-ы, из-за чего DNS-over-https и пилят усиленными темпами. В итоге косяк dlink'а "фиксится" косячными провайдерами, красота.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

39. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +2 +/–
Сообщение от sfstudioemail (ok), 05-Апр-19, 17:07 
Ну не правда. Я вот в лоб даже не назову таких. Хотя РТК вроде чем-то подобным страдал. Ну и опять же, сегодня подмена dns, завтра тупо прокси на роутер подгружать будут для своих нужд и т.д.

Дырки-то универсальные и позволяют полноценно взять под контроль устройство, а не только DNS сменить.

Ответить | Правка | Наверх | Cообщить модератору

56. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Ivan_83 (ok), 05-Апр-19, 19:45 
Не занимаются.
DNS-over-https - исключительно ради тотального контроля за поголовьем хомяков.
Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

57. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от анонн (?), 05-Апр-19, 20:09 
> Причем большинство провайдеров этим и занимаются: заворачивают весь DNS трафик на свои
> днс-ы, из-за чего DNS-over-https и пилят усиленными темпами. В итоге косяк
> dlink'а "фиксится" косячными провайдерами, красота.

Я вас удивлю, но у действительно больших и свои корневые сертификаты есть. Им ваш dns-овер-смузи совершенно не проблема.
Смотрим в "Root certificate bundle from the mozilla project"

> Deutsche Telekom AG
> Chunghwa Telecom Co., Ltd.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

64. "Зафиксирована атака по подмене DNS на уязвимых потребительск..."  +/–
Сообщение от Аноним (61), 05-Апр-19, 23:31 
Они таким заниматься не будут, потому что знают, что их очень скоро спалят и корневые сертификаты из браузеров удалят. Прецеденты были, если ты не в курсе.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру