Взламываем D-Link DIR-890L

[@paratrooper5730]

Развернуто, красиво, спасибо! А длинки над дизайном работают, что им прошивки эти.

[@DrPass]

Это не лишено смысла, кстати. Я себе роутер домой в свое время выбирал в том числе и под интерьер. И по совокупности победил таки D-link DIR-855

[@JIghtuse]

Я было подумал, что статью написал сам ValdikSS. Тем не менее, спасибо за перевод.

[@ValdikSS]

У меня есть чем вас порадовать, но пока, к сожалению, не могу опубликовать — жду ответа о закрытии уязвимости.

[@furtaev]

Давно известно, что уязвимость закрывается гораздо быстрее, когда примером её эксплуатации порадуют всех желающих ;)

[@ploop]

Неужели кто-то вообще роутеры покупает, кроме гиков? Какой провайдер поставит — тот и будет работать. А D-Link'и у них весьма популярны.

[@nochkin]

«У них» обычно по-умолчанию ставят либо просто модем (покупай свой роутер) или комбо-устройство модем+wifi-роутер (часто это Motorola).
Роутеры типа этого в статье могут поставить не все провайдеры и только за совершенно отдельные деньги и потому схема «роутер от провайдера» не так сильно популярна.

[@ushanov90]

Ну например ростелеком в Мурманской области ставит всем длинк 2640u. Типа как подарок при подключении. И даже wps не отключают. В результате вокруг меня столько уязвимых точек… Грустно все это.

[@VladimirUA]

Не поделитесь материальчиком на тему WPS уязвимости?

[@TheRaven]

Отсюда и далее: habrahabr.ru/post/224955

[@ushanov90]

Вот — habrahabr.ru/company/xakep/blog/143834
и вот — habrahabr.ru/post/151688

[@ploop]

Обычно либо конец в комп, либо роутер в рассрочку, если есть другие девайсы (а у большинства они есть). То же самое и с DSL — только там да, простой модем. Но, как правило, люди провайдера даже не дают выбора: «эта штука нужна, чтоб работало», вот и весь разговор.

На счёт D-Link'ов: как я понял из статьи, не обязательно такая крутая модель, баг в прошивках имеется в целой линейке, а у них полно дешевых роутеров, которые и любят провайдеры.

[@rozboris]

А какие роутеры надо покупать? Asus лучше? Я правда в скором времени собираюсь брать гигабитного двухдиапазонного монстра, поэтому и спрашиваю.

[@nochkin]

IMHO лучше покупать роутеры, на которые можно поставить кастомную прошивку (dd-wrt, openwrt и т.п.)

[@yar3333]

С месяц-два назад поменял свой домашний D-Link 615 на Asus аналогичной ценовой категории. Пропали глюки с мультикаст-штормом в сторону провайдера и перестал отваливаться DDNS.

[@petrovnn]

я предпочитаю Zyxel, у меня гига2 — доволен как слон. После длинка, ТПлинка и других бюджетных роутеров для меня это нечто невероятное… См мой отзыв на маркете от Петрова Николая.

[@Meklon]

Меня удивляет, как это может вообще конкурировать с MikroTik. За эти деньги можно купить штуки две замечательного мощного роутера со всеми возможными плюшками.

[@vvzvlad]

И ничего не понять в настройке.

[@Meklon]

Тут согласен. После ddwrt было чувство, что за пульт атомного ледокола пустили. Но как хороши железки-то.

[@GeXoGeN]

К сожалению, микротик до сих пор не предлагает двухдиапазонных решений из коробки, так же как и AC роутеров. А так в целом, полностью согласен с Вами, особенно после выхода модели за 22 доллара.

[@Meklon]

По хорошему стоит точки доступа отдельно разбрасывать. Я хочу две маломощные разбросать по квартире. Орать из коридора на полной мощности на все комнаты и глушить соседей — плохая идея.

[@GeXoGeN]

Как это связано с моим комментарием? Две маломощные точки будут глушиться соседскими точками, особенно, если их много.

[@Meklon]

Смысл в том, чтобы использовать двухдиапазонные маломощные точки от UniFi по комнатам. Если роутер мощно вопит из центра квартиры, то и переотраженный шум выше. А так я с вами согласен, не хватает им таких моделей. Другое дело, что сеть масштабируется добавлением точек доступа. Но лучше все же с контроллером.

[@GeXoGeN]

UniFi требует отдельного устройства — контроллера, либо придётся управлять всеми точками по отдельности. У mikrotik'a контроллером может быть любое устройство на routeros. habrahabr.ru/post/217657

[@Meklon]

UniFi требует программный контроллер. Это просто виртуальная машина, запущенная на домашнем сервере. У них точки интереснее. Хотя RouterOS это прекрасная вещь, да.

[@Meklon]

Спасибо, кстати за пост. Добавил в избранное.

[@Ghool]

5Ghz?

[@GloooM]

Чтобы снести штатную прошивку и накатить туда OpenWRT. Для этого дела TP-LINK даже выгоднее =))
А по железкам они кажется все плюс минус одного качества, что асус, что тплинк.

[@Color]

Как-то так?

[@dcc0]

Dlink dir-320 (хотя уже устарел) шьется прошивкой для Asus, у меня работал 4 года.

Для D-Link DIR-890L есть DD-WRT.

[@temujin]

А откуда берется граф вызовов, тоже дизассемблирование?

[@ValdikSS]

Да. Его IDA Pro строит, причем этот вид включается по умолчанию после дизассемблирования.

[@TishSerg]

О, да! sprintf(), а за ним system()… Кто знает, где и сколько ещё уязвимостей есть из-за этой комбинации… Что-то подобное я описывал в статье Эксплуатируем root-уязвимость в роутерах Asus. Только там обмен с роутером по UDP. И даже аутентификация не нужна была.

[@igorp1024]

Роутер на КДПВ выглядит как роутер-беспилотник.

[@ploop]

Он и есть. Только судя по багам рулить им может кто угодно :)

[@umraf]

Подскажите, у кого-нибудь получилось воспроизвести уязвимость? На каких железках?

[@dcc0]

Для 320 (в смысле для Asus), кстати, был Toolchain и прошивку можно было скомпилировать, кстати, вспомнил, 5 лет назад я именно это и сделал по ману «от Олега»
А для. DIR-890L такое возможно?