Vakoilu jatkuu: Netgear vain peitti reitittimen takaportin - "salainen koputus" avaa uudelleen
http://www.mpc.fi/kaikki_uutiset/vakoilu jatkuu netgear vain peitti reitittimen takaportin quotsalainen koputusquot avaa uudelleen/a983321
http://www.tietokone.fi/artikkeli/uutiset/outo_ratkaisu_reititinvalmistaja_ei_tukkinut_takaovea_katki_sen_vain_paremmin
"Joulukuussa paljastunut Netgearin ja Linksysin reitittimien takaovi on edelleen käytössä, väittää tutkija Eloi Vanderbeken. Päivitys on vain peittänyt aukon, mutta se on avattavissa ”salaisella koputuksella”, kirjoittaa Ars Technica.
Kyseessä on sama tutkija, joka löysi alkuperäisen aukon. Myöhemmin sama aukko todettiin Ciscon ja Diamondin samaan reititintyyppiin perustuvasta laitteesta.
Vanderbekenin mukaan tuore varusohjelmistopäivitys sisältää edelleen saman koodin, joka sallii etäkäyttäjän kuunnella porttia 32764. Peitetty aukko vaatii vain erityisen ip-paketin lähettämistä reitittimeen.
Tutkijan mukaan kyseessä on pysyväksi tarkoitettu osa varusohjelmistoa eikä vain virhe koodissa. Esityksessään Vanderbeken painottaa toiminnan tahallisuutta".
On kai tämän jälkeen aivan selvää että kyseinen takaovi on NSA:n järjestämä.
http://www.mpc.fi/kaikki_uutiset/vakoilu jatkuu netgear vain peitti reitittimen takaportin quotsalainen koputusquot avaa uudelleen/a983321
http://www.tietokone.fi/artikkeli/uutiset/outo_ratkaisu_reititinvalmistaja_ei_tukkinut_takaovea_katki_sen_vain_paremmin
"Joulukuussa paljastunut Netgearin ja Linksysin reitittimien takaovi on edelleen käytössä, väittää tutkija Eloi Vanderbeken. Päivitys on vain peittänyt aukon, mutta se on avattavissa ”salaisella koputuksella”, kirjoittaa Ars Technica.
Kyseessä on sama tutkija, joka löysi alkuperäisen aukon. Myöhemmin sama aukko todettiin Ciscon ja Diamondin samaan reititintyyppiin perustuvasta laitteesta.
Vanderbekenin mukaan tuore varusohjelmistopäivitys sisältää edelleen saman koodin, joka sallii etäkäyttäjän kuunnella porttia 32764. Peitetty aukko vaatii vain erityisen ip-paketin lähettämistä reitittimeen.
Tutkijan mukaan kyseessä on pysyväksi tarkoitettu osa varusohjelmistoa eikä vain virhe koodissa. Esityksessään Vanderbeken painottaa toiminnan tahallisuutta".
On kai tämän jälkeen aivan selvää että kyseinen takaovi on NSA:n järjestämä.
Vastaukset 2
Vanhimmat
Ikkunaverhoja myytävänä - Lyijyvuorattuja. Edullisesti. Nyt kevään tarjoushintaan!
Tule sinäkin Mika ja osta omasi pois - jo tänään!
"Tutkijan mukaan kyseessä on pysyväksi tarkoitettu osa varusohjelmistoa eikä vain virhe koodissa. Esityksessään Vanderbeken painottaa toiminnan tahallisuutta".
Valmistajat eivät saa poistaa toiminnallisuutta, ennen uuden takaoven kehittämistä.