Alarm dla posiadaczy routerów Tenda.CERT ostrzega przed ukrytym backdoorem

W chińskich routerach Tenda odnaleziono nieudokumentowany mechanizm logowania, który omija standardowe logowanie użytkownika. Backdoor pozwala na pełen dostęp do urządzenia. Ukryte hasło jest zaszyte w firmware, więc to nie przypadek.

[jagoslau]

Największe obawy budzi brak reakcji producenta. Według CERT/CC organizacja próbowała skontaktować się z firmą Tenda, jednak do momentu publikacji ostrzeżenia nie otrzymała odpowiedzi. Nadal nie udostępniono również aktualizacji usuwającej wykrytą podatność.

Pracują nad poprawką która ukrywa poprzedni mechanizm i dodaje nowy, lepiej schowany, trudniejszy do znalezienia :P

[j.....t]

Największe obawy budzi brak reakcji producenta

@jagoslau: It’s a feature, not a bug ( ͡° ͜ʖ ͡°)

[JoBackManhorse]

Kto by się spodziewał?

[Pan_Slon]

Co ciekawe, nawet mając router z OpenWRT nie można być w 100% pewnym ew. dodatków, aktualne rozwiązania do WiFi 6E/7 mają dedykowane army i blob w postaci firmware i uj wie co tam siedzi...
Producent układów od WiFi oczywiście tego firmwareu(źródeł) nie udostępnia :)

[pablo_see]

@Pan_Slon: Akurat twórcy OpenWRT nie pozwalają na wstawianie blobów i sterowniki są opensource. Ruscy i Chińczycy chyba robią swoje edycje OpenWRT z blobami. Natomiast sam procek może mieć swój low level OS i nic z tym nie zrobisz. Teraz coraz bardziej popularne, że wsadzać jakiś RTOS do ARM i dawanie iluzji kontroli. Przecież sam Intel taki robi.

[Pan_Slon]

@pablo_see: akurat maintainerzy OpenWRT mogą czegoś nie wydać albo wydać i tyle. Do pozwalania to ma producent chipów a ten pozwala użyć bloba. Co zrobisz jak nic nie zrobisz? Możesz nie używać wifi 6e/7

[mich88888]

Uuu Backdoor w Chinskich Routerach. A w Europejskich juz nie ma? No nie, przeciez UNIA nie przepusci czegos takiego jak CHAT CONTROL xd

[PotwornyKogut]

@mich88888: prawdopodobnie nie ma europejskich routerów, pewnie z wyjątkiem mikrotika z Łotwy

[krzysztof-kamil-undro]

@PotwornyKogut: Teltonika na Litwie jeszcze

[Uzytkownik_testowany]

Uuu topowy chiński routerek cebularzy z Pepper o tym podobnych. Miliony Januszy z pewnością go na. ( ͡° ͜ʖ ͡°)

[bachus]

@Uzytkownik_testowany: uuuu bidoki mają guno rołtery uuuu... jak ja nie lubię takich pustych komentarzy...
PS uprzedzając komentarze, nie mam żadnego urządzenia tej marki.

[antykwa]

Tanie chińskie routery służą tylko do jednego, aby używać twojej sieci jako botnet/residential proxy.

[hrumque]

Tanie chińskie routery służą tylko do jednego

@antykwa: 1. sprawdzić, czy da się na to wgrać swoje, czyste, sprawdzone openwrt.
2. wgrać openwrt, całkowicie wykasowując chiński crapware, i mając dobry hardware za smieszne pieniądze, z dobrym softwarem, za darmo (nie licząc czasu poświęconego).

[armin-van-kutonger]

Ja mam ZTE. Pewnie Chińczycy fapią do mojego shitpostu na wykopie.

[masqar]

A jakie to jest hasło? ;)

[Miecz12]

Mam tendę jako ap za moim głównym routerem, ma odcięty całkowicie dostęp do internetu, więc chyba jakoś to przeżyję, no chyba, że to chodzi o to, że chińczyk przyjdzie pod drzwi i się sekretnie do wifi zaloguje ( ͡° ͜ʖ ͡°)

[PotwornyKogut]

@Miecz12: zaloguje się z tendy od sąsiada

[SCAInet]

Tak jak można samemu postawić sobie dom by mieć pewność, że w ścianach nikt nie ukrył podsłuchów, tak trzeba zrobić wszystko by móc samemu wytwarzać półprzewodniki by mieć pewność, że nikt nie zaszył backdoora albo podsłuchu w elektronice z której korzystamy.

Brzmi trudno, brzmi absurdalnie ALE TO DO CHOLERY JASNEJ KONIECZNOŚĆ.

No chyba, że sami z własnej woli wracamy do jaskiń i pierdzielić to całe IT.

[P_i_o_t_R]

@EtaCarinae: pamiętam historie gdzie firma z USA zamówiła płyty główne w Chinach, zainstalowali procesory a potem wysłali całość do Kanady do testów. Pod jednym z przylutowanych elementów był dodatkowy, chiński chip.
( ͡~ ͜ʖ ͡°)

[SCAInet]

wybrać model gdzie można zainstalować otwarty firmware

@EtaCarinae: G---o Ci to da jeżeli backdoor jest w hardware lub masz porobione inne cuda wianki sprawiające, że twój "otwarty firmware" działa w środowisku zamkniętego firmware do którego Ty nie masz dostępu. W każdym razie nie mając kontroli nad produkcją półprzewodników nie masz 100% ochrony przed MitM.

Możesz nie kupować chińskich routerów

Tak jakby inne były święte xD