Hakkerit: "kaikkien turva-aukkojen äiti" löydetty
Eettinen hakkeriryhmä" Gnucitizen kertoo löytäneensä todellisen turva-aukkojen pelottavan jättiläisen. Ryhmä väittää, että universal plug and play -ominaisuus, joka löytyy melkeinpä kaikista kotien internet-reitittimistä ja jopa monista laajakaistamodeemeista, on pahasti haavoittuvainen.
Helpolla hyökkäyksellä rikolliset voisivat tehdä todella ikäviä asioita esimerkiksi pankkiyhteyksille, olipa käyttöjärjestelmä sitten Windows, Linux tai Mac OS X, ja olipa nettiselain Explorer, Firefox tai Safari.
Tuolla koko uutinen:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32479&tyyppi=1
Eettinen hakkeriryhmä" Gnucitizen kertoo löytäneensä todellisen turva-aukkojen pelottavan jättiläisen. Ryhmä väittää, että universal plug and play -ominaisuus, joka löytyy melkeinpä kaikista kotien internet-reitittimistä ja jopa monista laajakaistamodeemeista, on pahasti haavoittuvainen.
Helpolla hyökkäyksellä rikolliset voisivat tehdä todella ikäviä asioita esimerkiksi pankkiyhteyksille, olipa käyttöjärjestelmä sitten Windows, Linux tai Mac OS X, ja olipa nettiselain Explorer, Firefox tai Safari.
Tuolla koko uutinen:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32479&tyyppi=1
Vastaukset 9
Vanhimmat
tuo Universal plug and play-palvelun päältä ajat sitten, niinkuin muutkin turhat Windows-palvelut.
Tuolta http://www.blackviper.com/News/current.htm hyödyllistä tietoa mm. palveluista.
"universal plug and play -ominaisuus, joka löytyy melkeinpä kaikista kotien internet-reitittimistä ja jopa monista laajakaistamodeemeista"
Noihinhan ei sun windowsin palveluiden päälläolo/poissaolo vaikuta, kyse on laitteen omasta softasta - firmwaresta.
Kannattaakin kytkeä modeemeista upnp-toiminto pois päältä. Itse tein sen aikoinani saman tien kun laitteen koneeseen kytkin.
modeemien ohjelmistoja pääsee rukkaamaan?
Menet vain modeemin asetuksiin webbiselaimen kautta. Ohjekirjasta löytyy siihen ohjeet. Esim. Telewellillä osoitteeksi annetaan 192.168.0.254, mutta muista merkeistä en tiedä. Valikoista löytyy sitten upnp, joka on kytkettävissä pois päältä.
Tietäiskö joku miten
Surfboard SB4100E kaapelimodeemissa
tuo hoidetaan?
Surfboard SB4100E kaapelimodeemiin?
Kukaan?
jos on tosi. Ehkäpä siitä saadaan lisätietoa pian. :)
http://www.gnucitizen.org/blog/hacking-the-interwebs