telia savitarna backdoor

[Driver007 11]

Paplito toks tekstas apie telia:

https://full-disclosure.eu/reports/2019/FDEU-CVE-2019-10222-telia-savitarna-backdoor.html

Apie jų super duper routerius.
Labiausiai nustebino jų atsakas, kai pagalvoji jog čia no.1 tiekėjas Lietuvoje.
O kas nenori naudoti jų įrangos pas save, tai visos instrukcijos surašytos mano bloge.

[NTQ 430]

Na ir grybai tie telia. Dar neigia saugumo spragas, nors viska jiems pateike ant lekstutes. Neveltui niekada nereikia naudotis tiekejo routeriais. Tp-link ir sedi ramus neutralioje pozicijoje.

[Adomas J. 959]

O kodėl jiems turėtų tai rūpėti jeigu niekas nepasiskundė dar tuo? Kai bus koks jau 10 ir daugiau žmonių tada jie ką nors darys, čia verslas ir jiems kainuotų ten tvarkyti tuos routerius.

[エーシン 692]

ju routeriai net negali pasiekti ant fiksuoto placiajuoscio 100mbps o tik 50-65mbps download speed. naudojuosi tik todel kad apart pigaus neterminuoto interneto pajungimo atsivedant nuo butu ner jokio kito privalumo. geriau jau 5eurai telia uz prijungimo mokesti kad iskastu kur randasi pagrindinis terminalas atvedantis interneta pas mane i namus nei 20-30euru cgates uz neterminuota ir kardinaliai letesni 

[Tautedorus 3.115]

prieš 3 valandas(-ų), Adomas J. parašė:

O kodėl jiems turėtų tai rūpėti jeigu niekas nepasiskundė dar tuo? Kai bus koks jau 10 ir daugiau žmonių tada jie ką nors darys, čia verslas ir jiems kainuotų ten tvarkyti tuos routerius.

Todėl, kad RCE yra ne šiaip kažkoks inconvenience, dėl kurio klientai skųsis. RCE yra critical vulnerability, kas leidžia execute'inti bet ką tavo įrenginyje, šiuo atveju net ir be fizinės prieigos. Tai gali būti naudojama informacijos rinkimo tikslais, botnet'o kūrimo tikslais ir pnš. Ir esmė tame, kad įprastas klientas to tikrai nepastebės.

Redaguota Birželio 29, nario Tautedorus