telia savitarna backdoor

[Driver007]

Paplito toks tekstas apie telia:

https://full-disclosure.eu/reports/2019/FDEU-CVE-2019-10222-telia-savitarna-backdoor.html

Apie jų super duper routerius.
Labiausiai nustebino jų atsakas, kai pagalvoji jog čia no.1 tiekėjas Lietuvoje.
O kas nenori naudoti jų įrangos pas save, tai visos instrukcijos surašytos mano bloge.

[NTQ]

Na ir grybai tie telia. Dar neigia saugumo spragas, nors viska jiems pateike ant lekstutes. Neveltui niekada nereikia naudotis tiekejo routeriais. Tp-link ir sedi ramus neutralioje pozicijoje.

[Adomas J.]

O kodėl jiems turėtų tai rūpėti jeigu niekas nepasiskundė dar tuo? Kai bus koks jau 10 ir daugiau žmonių tada jie ką nors darys, čia verslas ir jiems kainuotų ten tvarkyti tuos routerius.

[LeCasualH0e]

ju routeriai net negali pasiekti ant fiksuoto placiajuoscio 100mbps o tik 50-65mbps download speed. naudojuosi tik todel kad apart pigaus neterminuoto interneto pajungimo atsivedant nuo butu ner jokio kito privalumo. geriau jau 5eurai telia uz prijungimo mokesti kad iskastu kur randasi pagrindinis terminalas atvedantis interneta pas mane i namus nei 20-30euru cgates uz neterminuota ir kardinaliai letesni 

[Tautedorus]

prieš 3 valandas(-ų), Adomas J. parašė:

O kodėl jiems turėtų tai rūpėti jeigu niekas nepasiskundė dar tuo? Kai bus koks jau 10 ir daugiau žmonių tada jie ką nors darys, čia verslas ir jiems kainuotų ten tvarkyti tuos routerius.

Todėl, kad RCE yra ne šiaip kažkoks inconvenience, dėl kurio klientai skųsis. RCE yra critical vulnerability, kas leidžia execute'inti bet ką tavo įrenginyje, šiuo atveju net ir be fizinės prieigos. Tai gali būti naudojama informacijos rinkimo tikslais, botnet'o kūrimo tikslais ir pnš. Ir esmė tame, kad įprastas klientas to tikrai nepastebės.

Redaguota Birželio 29, 2020, nario Tautedorus

[Dovias]

Čia kaip greenside.lt savininkai: praneši apie stambų exploit'ą nei ačiū, nei ate iškarto į baną nes jį ar taip ar anaip "exploitinai". Džiaugiuosi kad pats nenaudoju telia paslaugų ir jų atsisakiau pamatęs kaip jie bando nuslėpti paslaugų mokęsčius nuo žmonių.
 

[E3ikaZ]

prieš 9 valandas(-ų), Dovias parašė:

Čia kaip greenside.lt savininkai: praneši apie stambų exploit'ą nei ačiū, nei ate iškarto į baną nes jį ar taip ar anaip "exploitinai". Džiaugiuosi kad pats nenaudoju telia paslaugų ir jų atsisakiau pamatęs kaip jie bando nuslėpti paslaugų mokęsčius nuo žmonių.
 

Neskaitant jų saugumo spragų, interneto kokybė pagal 4G jie pirmauja, bei nors pas mane lėtesnis netas nei tele2 , bet kokybė tikrai jaučiasi, nors ankščiau viskas kitaip buvo.

[Dovias]

51 minutes prieš, E3ikaZ parašė:

Neskaitant jų saugumo spragų, interneto kokybė pagal 4G jie pirmauja, bei nors pas mane lėtesnis netas nei tele2 , bet kokybė tikrai jaučiasi, nors ankščiau viskas kitaip buvo.

Nu man taip nepasisekė tele2 pasiūlė 150mbps spartą kai telia pasiūlė 30mbps tai..

Redaguota Liepos 19, 2020, nario Dovias

[E3ikaZ]

prieš 22 valandas(-ų), Dovias parašė:

Nu man taip nepasisekė tele2 pasiūlė 150mbps spartą kai telia pasiūlė 30mbps tai..

Aš turiu omenyje jog kadangi stream'inu man yra svarbus upload stabilumas. Tai su tele2 pasireiškia packet loss'ai ir pnš, kai telia viskas ok. Ir jie neišsprendžia problemos, bet greitis down 100 upl 10-20