Уязвимость нулевого дня в роутерах Cisco Linksys

[Zverenish]

Компания Cisco была уведомлена о проблеме несколько месяцев назад, но исправление так и не было выпущено

Вот это больше всего поражает. Подход «авось пронесёт».

[shanker]

Как я понял, компания сообщила, что они пофиксили дырку в последней версии. Но исследователи проверили и выяснилось, что эффекта от новой прошивки нет.

Да и потом, в свете этой новости, возможно, они теперь и не сильно следят за безопасностью Linksys. Да и сам рынок этот небольшой. Хотя, думаю, репутация Cisco всё же запятнается…

[vgray]

Да ничего не запятнается, у Juniper несколько лет назад роутеры ложились от icmp пакетов и всем пофиг, пошумели, пошумели и успокоились.

[dlancer]

Сомнительно насчет 70 миллионов устройств. Как интересно подсчитали?
У Cisco под индексом WRT54 куча моделей и модификация, несовместимых как по железу, так и по софту (вплоть до другой системы).

[shanker]

Думаю, по отчётным материалам самой Cisco о количестве продаж. Где-то видел такую информацию от них с градацией по конкретному оборудованию

[slava_ch]

Чувствую неловкость от этой новости. Я рекомендовал маршрутизаторы Linksys многим людям.
Благими намерениями…

[roman_pro]

Не переживайте, у других роутеров тоже есть уязвимости. А Linksys не такой уж плохой выбор по железу, да и с альтернативными прошивками типа openwrt/dd-wrt/tomato/etc дружит.

[bydunai]

Хм, а я только хотел вернуть на официальную прошивку свой e4200… dd-wrt с этой моделью работает что-то совсем нестабильно.

[Krovosos]

На что перейти?

[shanker]

Я для дома себе выбрал MikroTik RB751G
Очень доволен, и в офис хочу поставить как раз вместо Cisco Linksys

[Insspb]

Согласен, Микротики рулят. Главное с прошивкой и настройками не перемудрить Для начала достаточно использовать стандартную с предлагаемым конфигуратором. Алилуйа они его сделали.

[AnViar]

стандартно там идёт аплинк на порте PoE. Откуда там питание? В чём логика?

[JDima]

«Откуда там питание?»
От вышестоящего свитча, очевидно. Или хотя бы от инжектора. Что вас смутило?

Хотя обычно такое все-таки для свитчей делают, а не для роутеров. Но и в случае роутеров такой подход в определенных случаях может быть осмыслен.

[AnViar]

Да, это было бы удобно, но сомневаюсь, что Ростелеком так заботится об удобстве своих клиентов. Может быть в Европе так и принято, не знаю…
Я аплинк перенастроил на 1 порт. К тому-же встречал комментарии, что PoE у Mikrotik зачастую выгорает.

[JDima]

«сомневаюсь, что Ростелеком так заботится об удобстве своих клиентов.»
Роутеры ставятся не только на стыке с провайдерами.

И неужели нельзя в микротике назначить произвольные порты внешними и внутренними? Тогда питать и от даунлинка можно.

[AnViar]

И неужели нельзя в микротике назначить произвольные порты внешними и внутренними

можно, я так и сделал (см. выше)

Роутеры ставятся не только на стыке с провайдерами.

я тут о решении для дома говорю, т.е. именно о стыке с провайдером.

[Insspb]

По поводу PoE отмечу, что оно там не стандартное. Мне оно не очень понятно, но жить не мешает. Только вот при реальном подключении к PoE свитчу роутер не заводился никак, даже от обычного питания. До тех пор пока PoE на свитче не отрубалось на порт.
Из официального PDF Ether1 requires 8-­‐30V DC (non 802.3af), to compensate for losses, it’s recommended to use 12V or more

[AnViar]

Тоже взял себе такой. Как альтернатива рассматривалась dd-wrt или openwrt на каком-нибудь dlink, но разум победил.

[0Lexx0]

Я пару лет назад крутил Mikrotik — впечатления не лучшие остались, хотя может быть что-то и изменилось с тех порт.

А чем вам Lynksys + wrt не нравиться? Мне в плане железа линксисы больше импонируют. С софтом родным у них конечно проблема, особенно если нужно что-то мультикастовое стримить, но tomatousb или wrt решают большую часть проблем(по крайней мере на моем 4200 так и есть).

[Insspb]

Думаю, что за пару лет в Mikrotik изменилось практически всё. Это очень активно развивающаяся система.
Я знаком с ней около полугода и даже за это время некоторые вещи притерпели изменения, несмотря на то, что новых основных версий ОС не выходило.

Преимущество Микротика в том, что там единая ОС для всех устройств. Как у более дорогостоящих производителей. Это позволяет единожды изучив ОС, продолжить её использование и в будущем.

[MetallicAt]

Не очень умно так забивать на репутацию продукта перед продажей…

[JDima]

Что-то я не понял… Там требуется открытый снаружи management? Насколько я понял, да. Неужели кто-то так делает? Это же глупость… Ну и в ролике показана атака на 192.168.1.1. Довольно нетипичный адрес для внешнего интерфейса…

В общем, предлагаю всем пока прекратить изображать из себя белок-истеричек. Информации у нас ноль.

[Rulin]

Когда обнаружили дыру в WPS, Cisco Linksys оперативно выпустили прошивку в которой можно его отключать (по крайней мере для моего роутера e4200 v2)

[roman_pro]

На всякий случай — если прошивались очень давно, то лучше проверить версию и при необходимости обновить прошивку, т.к. в dd-wrt тоже была критическая уязвимость.

[ilyaplot]

habrahabr.ru/post/162835/ Радикальное решение :)

[SOLON7]

На днях стало известно, что Cisco подыскивает покупателя для своего подразделения Linksys.

Так что нельзя сказать что это уже Cisco

[Insspb]

Компанию продать, это не картошкой барыжить. Суть в репутации и биржевых котировках. Котировки могут гулять просто от дуновения ветра, а если повод есть, то они будут гулять. Биржевикам без разницы в какую сторону поплывёт компания, главное знать (или в случае имения причины) задавать направление). А вот продаваться она будет по биржевому курсу и если он просядет — проиграет продавец.

Суть вышесказанного именно в том, что Cisco очень заинтересован в качественном продукте и отсутствии лишних поводов для скандалов.

[SOLON7]

Я об этом и говорю корпоративный сектор и физ сектор разные сущности. Само оборудование Cisco превосходит по цене в 100 раз стоимость продуктов Cisco Linksys//

[Scraelos]

опять с openwrt бодаться… в предыдущей попытке так и не заработал l2tp Билайн-интернета.

[minoro]

Нечего не понятно из видео. Что то запустил, что то взломалось. Хоть конкретно где баг то, или не стоит раскрывать пока не пофиксили?