[art212]

Mam zmienione hasło w #router Co to za typ ataku? Czego mogę się spodziewać? Sporo urządzeń mam podpięte, o automatyce domowej w #homeassistant nie wspomnę #siecikomputerowe #komputery #pcmasterrace #hacking #pytaniedoeksperta

[woskrosenie]

Co to za typ ataku?

@art212: to jest typ ataku password changer, teraz masz p--------e że o ja p------e. Będą się same żarówki włączały i wyłączały i będą się działy rzeczy niestworzone. Lepiej kupuj bilet do meksyku

[Jarek_P]

@art212: o jaki atak pytasz? Ktoś ci zmienił hasło? No to rób reset do fabryki i stawiaj sieć od nowa, z nowym, silnym hasłem i wyłączonym dostępem od strony wan.

[S.....n]

@art212: posłuchaj mnie uważnie, jutro o 19:45 masz samolot do meksyku.
Bilet wyśle Ci zaraz na e mail. Gdy wyjdziesz z lotniska pod czerwoną budką telefoniczną jest skrytka,
otwórz ją tajnym hasłem : hajduszoboszlo. W niej znajdziesz nowy dowód osobisty,
3000 pesos i kluczyki do mieszkania na przeciwko. Od dziś nazywasz się
Juan Pablo Fernandez Maria FC Barcelona Janusz Sergio Vasilii Szewczenko i jesteś rosyjskim imigrantem z Rumuni.
Pracujesz w zakładzie fryzjerskim 2 km od

[bialy100k]

3000 pesos

209 PLN - gdyby ktoś szukał :)

[emitar]

@bialy100k co za router?

[supra107]

@art212: Może typ ataku "miałeś wystawiony router na świat z domyślnym hasłem" i teraz nie pozostaje nic innego niż reset routera i ustawienie poprawnego hasła?

[art212]

@emitar: tp-link

[art212]

@supra107: tak, tak było - "Sporo urządzeń mam podpięte, o automatyce domowej w #homeassistant nie wspomnę"

[wypokowy_expert]

i ustawienie poprawnego hasła?

@supra107: przede wszystkim to nie wystawianie wanu dziurawego softu na świat. @art212 w zasadzie to jeszcze dnsy też pewnie zmienili, a w ogóle to mogli i soft na swój podmienić.

[art212]

dnsy też pewnie zmienili, a w ogóle to mogli i soft na swój podmienić.

@wypokowy_expert: raczej to biorę pod uwagę, bo już jest Ok, loguję się już bez problemu ale soft i dns-y mogli pozamieniać

[wypokowy_expert]

@art212: może wygladać jak oryginał, ale mogli mu dodatkowego usera dopisac którym oni się będą mogli zalogować

[supra107]

@art212: Wystawiałeś smart home na świat razem z konfiguracją routera TP-Link, ociepierun chłopie poducz się trochę z bezpieczeństwa i ogarnij Wireguarda bo takimi zabiegami tylko prosisz się o potężne problemy xD

Zasada jest prosta: na świat wystawiasz tylko to, co chcesz żeby było widoczne dla wszystkich. Chcesz żeby każdy mógł wbić Ci do konfiguracji routera? Nie? To tego nie wystawiasz. Chcesz żeby każdy miał wgląd w Twój smart home? Nie?

[art212]

@supra107 Czytam swój post i komentarze pod nim i nie mogę znaleźć gdzie ja napisałem, że skoro mam Home Assistanta to wystawiam WAN na świat. Czy pisząc taki post muszę obowiązkowo dodawać, że mam bardzo silne hasła i do tego dedykowaną przez router ukrytą sieć dla IoT? Czy muszę KONIECZNIE dodawać, że z domem łączę się WYŁĄCZNIE via tunel Zerotier? Co się dzieje z tym portalem

[enron]

dnsy też pewnie zmienili, a w ogóle to mogli i soft na swój podmienić.

@wypokowy_expert: raczej to biorę pod uwagę, bo już jest Ok, loguję się już bez problemu ale soft i dns-y mogli pozamieniać

@art212: to może capslock miałeś włączony? CAPS attack ( ͡º ͜ʖ͡º)

[supra107]

wystawiam WAN na świat

@art212: WAN to jest ta strona wystawiona na świat, to taki oksymoron jak "wystawiam dwór na dwór". Silne hasła też nic nie dadzą jak masz TP-Linka nie aktualizowanego od lat bo jest porzucony, z wystawionym interfejsem konfiguracyjnym na świat i luką w zabezpieczeniach, jak ta która dotykała interfejsu webowego Cisco albo WinBoxa u MikroTika.

Zrób reset routera, skonfiguruj na nowo, i módl się że atak nie

[Noniusz]

@art212: ktoś był na tyle miły, że pokazał Ci, że musisz bardziej zadbać o bezpieczeństwo. Gdyby chciał Ci zaszkodzić to nie zmieniałby hasła, żebyś od razu zauważył, że coś jest nie tak

[art212]

@Noniusz: a po godzinie przywrócił? :) mimo wszystko spodziewam się jakiegos przyjaciela w sofcie ;)

[Noniusz]

@art212: aa nie zauważyłem komentarza. Ale skoro tak krótko miałeś zmienione hasło to jak w ogóle to zauważyłeś?

[art212]

@Noniusz bo przypadkiem chciałem się zalogować tym momencie