Elektronika.lt
 2024 m. lapkričio 15 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 15 d. 08:16
Jeigu jūsų telefono baterija išsikrauna greičiau nei norėtumėte – rekomenduojame peržiūrėti šiuos patarimus
Lapkričio 14 d. 20:22
Technologijų įmonės vis dažniau prisideda prie automobilių kūrimo: kas iš to vairuotojams?
Lapkričio 14 d. 17:18
Lietuva žengia į dronų ateitį: instruktorių mokymai atveria naujas galimybes
Lapkričio 14 d. 14:25
Lietuvos mokslininkai kuria akustinio spektro ultragarso pagrindu kraujotaką gerinantį prietaisą
Lapkričio 14 d. 11:40
Nematomi technologijų herojai: kaip telefonai ir kiti prietaisai gelbėja žmonių gyvybes?
Lapkričio 14 d. 08:29
Išplėskite ribas su AGON PRO AG276FK
Lapkričio 13 d. 20:29
KTU mokslininkų ir partnerių kuriamas VR įrankis padės vilkikų vairuotojams įvaldyti stresines situacijas
Lapkričio 13 d. 18:23
Kas yra kibernetiniai nusikaltėliai ir 4 būdai, kaip juos pačius apgauti
Lapkričio 13 d. 16:23
Ar „ChatGPT“ meta iššūkį „Google“? Nauja paieškos funkcija ir kaip ja naudotis
Lapkričio 13 d. 14:19
Labas, „Siri“, pasitark su „ChatGPT“: „Apple“ balso asistentui pribrendo laikas pokyčiams
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Naujienos » Telekomunikacijos Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Staigmena: „D-Link“ maršrutizatoriuose aptiktas „atsarginis įėjimas“

Publikuota: 2013-10-16 07:09
Tematika: Telekomunikacijos
Aut. teisės: ©Balsas.lt
Inf. šaltinis: Balsas.lt

Bendrovės „D-Link“ maršrutizatoriuose kompiuterių saugumo ekspertai aptiko vadinamąsias „užpakalines duris“ (backdoor) – programinės įrangos gamintojų paliktą saugumo spragą, leidžiančią nuotoliniu būdu be slaptažodžio per „Wi-Fi“ ryšį prisijungti prie įrenginio nustatymų keitimo sąsajos.

Apie tokią „D-Link“ maršrutizatorių savybę pranešė JAV bendrovės „Tactical Network Solutions“ saugumo ekspertas Craigas Heffneris. „D-Link“ atstovai jau pranešė pateiksiantys savo maršrutizatorių vartotojams jų valdymo programos (firmware) atnaujinimą, kuriame ši landa bus užtaisyta. Tai, be abejo, gera žinia, tačiau kur kas liūdniau skamba C. Heffnerio prielaida, jog „atsarginis įėjimas“ „D-Link“ maršrutizatoriuose buvo paliktas tyčia, tai yra, su gamintojo atstovų žinia.

Pranešama, kad minėtoji saugumo spraga aptikta „D-Link“ DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 ir, greičiausiai, DIR-615 maršrutizatorių modeliuose.

Staigmena: „D-Link“ maršrutizatoriuose aptiktas „atsarginis įėjimas“

Bendrovė „D-Link“ yra viena didžiausių tinklo įrangos gamintojų, o jos maršrutizatoriai, skirti namų vartotojams, yra gana populiarūs. Paaiškėjo, kad prie minėtųjų „D-Link“ maršrutizatorių galima nesankcionuotai prisijungti per WWW sąsają, jei prisijungimo metu „User_Agent“ bus priskirta reikšmė xmlset_roodkcableoj28840ybtide. Tokiu atveju įsilaužėliui nereikės nei prisijungimo vardo, nei slaptažodžio: jis galės pamatyti ir panorėjęs pakeisti maršrutizatoriaus nustatymus. C. Heffneris pastebėjo, kad jei minėtosios reikšmės raidės būtų skaitomos atvirkščiai, iš dešinės į kairę, būtų gauta frazė edit by 04882 joel backdoor. Tai, kad firminėje „D-Link“ maršrutizatorių programinėje įrangoje aiškiai kalbama apie užpakalinį įėjimą (backdoor), eksperto manymu liudija, kad ši saugumo spraga joje buvo palikta tyčia. Tiesa, jam atrodo, kad tai buvo padaryta ne šnipinėjimo tikslais.

Ekspertas linkęs manyti, kad šis atsarginis įėjimas buvo paliktas dėl to, kad kai kurios programos ir procesai galėtų gauti prieigą prie „D-Link“ maršrutizatorių automatiniam nustatymui keitimui, netgi ir tuo atveju, jei įrenginį įsigijęs vartotojas pakeis standartinį prisijungimo vardą ir slaptažodį.

„D-Link“ atstovai pareiškė, kad spalio mėnesio pabaigoje išleis atnaujintą savo maršrutizatorių valdymo programinės įrangos versiją, kurioje ši spraga bus pašalinta. Jie nekomentavo, ar ši spraga buvo palikta tyčia, ir jei taip, tai kokiais tikslais, ar per neapsižiūrėjimą.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Uždaryti komentarus
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
«« Atgal Į pradžią

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama