konfuze Dec 26 2009 at 14:19

Yota Egg: Уязвимость или фича?

2 min

14K

Information Security*

+136

Comments 61

silentroach Dec 26 2009 at 14:30

У всех сетевых устройств свои стандартные логин и пароль, по-другому никак. А поменять пароль — дело пользователя.

konfuze Dec 26 2009 at 14:35

Тут дело в другом — есть стандартная админка в стиле Yota, которая описана в мануале. И на неё рекомендуется сменить пароль в целях безопасности.

Но тут же есть и другая админка, расположенная по другому ip-адресу, про которую владелец устройства может и не знать, а на ней как раз и стоит отдельный от основной админки дефолтный пароль.

silentroach Dec 26 2009 at 14:42

а, извините, недоглядел

gromka Dec 26 2009 at 22:46

наверное не «недоглядел», а поспешил оставить первый комментарий, самый читаемый комментарий и просто не прочитал пост.

silentroach Dec 27 2009 at 00:00

Да, специально мониторил, спасибо что разъяснили остальным, я забыл нопейсать об этом.

gromka Dec 27 2009 at 01:07

Поспешишь — людей насмешишь. Великая мудрость.

silentroach Dec 28 2009 at 09:56

Спасибо, учитель

yeg Dec 26 2009 at 14:35

Но не у всех сетевых устройств две админки, одна из которых недокументирована.

Agent_Smith Dec 26 2009 at 14:36

А предупредить пользователя о том что у него есть скрытая админка — дело Yotы

twi Dec 26 2009 at 22:11

Достаточно, сделать так, чтоб при смене пароля в новой админке пароль менялся и в старой. Ну или похерить первую совсем.

mace Dec 26 2009 at 14:37

Но не у всех таких устройств есть вторая скрытая админка с тем же логином/паролем, про которую ничего не написано в документации.
Ваш К.О.

pin Dec 26 2009 at 14:39

ещё пользователи модемов самсунг могут нажать ctrl+alt+shift+f1 и ввести пароль: 1234 :)

hellt Dec 26 2009 at 14:40

да, только там стандартный вывод параметров модема. Ничего не ввести.

pin Dec 26 2009 at 14:46

ну я так в плане информации поделился :)
кстати можно смотреть к какой БС присосался модем. У меня у друга в разных углах комнаты к разным БС приклеивается, ну вот он и выбирает на какой БС скорость выеше :))

alexxprg Dec 26 2009 at 14:45

Про это рассказывает даже техподдержка по телефону, когда нужны данные для уточнения проблемы.

KKS Dec 26 2009 at 14:45

вот так эпик фейл :)

UFO landed and left these words here

Mofas Dec 26 2009 at 14:51

А мне понравились новые скрытые возможности — фильтрация по MAC, например.
Или просмотр подключенных девайсов.

VaNcHeR Dec 26 2009 at 15:10

Пока что не смотрел, но наверняка там можно ещё и порт форвардинг делать. А это неплохо :)

Colobock Dec 26 2009 at 20:07

Пока Yota не раздает внешних ip — практически бесполезная штука. Внутрисетевых сервисов наподнимать, разве что.

homm Dec 26 2009 at 20:20

dyndns?

Colobock Dec 26 2009 at 20:22

А толку? Мы за NAT и никакими ухищрениями не дать доступ именно к моей машине извне.

mdevils Dec 27 2009 at 02:57

Зависит от настроек NAT'а.

Colobock Dec 27 2009 at 10:25

Ну никто же не будет на шлюзе пробрасывать тебе порты.

darkk Dec 27 2009 at 15:12

Зависит от настроек NAT-а. Почитайте про STUN, например.

konfuze Dec 26 2009 at 20:24

Получить внешний IP у йоты теоретически можно, делается это по запросу на support@yota.ru

shapa Dec 26 2009 at 20:34

ну-ну.

…

Уважаемый абонент!

На данный момент внешние IP-адреса для устройств Yota Egg не предоставляются. Наши специалисты работают над возможностью предоставления внешних IP-адресов для данного типа устройств. Мы надеемся, в ближайшее время, данная возможность будет реализована.

Ваша заявка зарегистрирована, и мы обязательно отправим уведомление на Ваш адрес электронной почты, как только внешний IP адрес будет предоставлен.

Приносим извинения за временные неудобства.

С уважением,
Yota

Если вы не оставляли подобных заявок, примите извинения за беспокойство и проигнорируйте это письмо.

konfuze Dec 26 2009 at 20:37

Я же написал — теоретически можно :)

Хотя странно, зачем тогда было реализовывать трансляцию портов в своей админке, если пока это бесполезно.

shapa Dec 26 2009 at 20:48

похоже — пока даже теоретически нельзя ;))))

icCE Dec 28 2009 at 11:33

Они дают примой динамический. Сам хотел написать статью, да же видео стал делать. Но да ладно.

Из особенности, второй роутер может вооще быть на любом ip (у мен] это 200) обнаружил его когда смотрел arp.

bezgubov Jan 14 2010 at 16:58

примых ip для egg нету, ни динамических, ни статических

icCE Jan 14 2010 at 17:10

ну да, а как я тогда на яйце получил примой динамический ip?

bezgubov Jan 14 2010 at 19:09

повезло наверно
выше написано
На данный момент внешние IP-адреса для устройств Yota Egg не предоставляются. Наши специалисты работают над возможностью предоставления внешних IP-адресов для данного типа устройств. Мы надеемся, в ближайшее время, данная возможность будет реализована.

icCE Jan 14 2010 at 19:11

Ну вообще странно, так как я до НГ подключал В 20 числах декабря.

rdc Dec 27 2009 at 00:43

так портфорвардинг делается и в штатной админке

homm Dec 26 2009 at 15:06

Ни в коем случае не хочется негатива в сторону компании Yota

а по моему ёта сильно облажалась, самое время рвать и метать.

dmitrek Dec 26 2009 at 15:25

большая часть wifi сетей прикрыта паролем. так что нужно хотя бы иметь подключение к самой yota.egg, чтобы добраться до этих установок.

locust Dec 26 2009 at 21:31

В большинстве случаев Вы правы. В данном сценарии доступ расшаривался — тоесть он предоставлялся без пароля.

DaemonI Dec 26 2009 at 15:26

Очень странно, что этот интерфейс совсем не отключили.

KF_NEXUS Dec 26 2009 at 19:52

Скорей всего он нужен чтоб делать специфичное, чего нельзя или не нужно делать в стандартной ётовской админке, но оно всё-таки может кому-то понадобиться.

icCE Dec 28 2009 at 11:34

Лучше бы это сделали на обычном яйце, возможностей яйца лично мне не хватает. (а эти фичи очень примитивны )

UFO landed and left these words here

setevik Dec 26 2009 at 17:04

Поздно, кто-то уже прочитал )

mober Dec 26 2009 at 21:44

Аналогично.
а доступ получить хочется

konfuze Dec 26 2009 at 23:57

Хм, а когда и где было куплено яйцо? Мы проверяли на нескольких девайсах, которые были куплены в Питере.
Возможно, что Йотовцы уже исправились, либо исправились частично.

mober Dec 27 2009 at 00:19

куплено в Москве меньше месяца назад, доставка с сайта

apnix Dec 27 2009 at 01:43

Тоже не работает, было куплено месяц назад в Питере…

gluk Dec 26 2009 at 17:30

Но ведь получается, что повесить айпишник .254 на обычный комп в сети нельзя, будет конфликт IP с запасной админкой. Видимо не зря я этот айпишник очень люблю и вешаю в качестве временного на очень многие компы.

Colobock Dec 26 2009 at 20:13

Мне, в свое время, провайдер выдавал адрес хх.хх.10.255 — руками такой не всегда сможешь прописать.

gluk Dec 26 2009 at 20:38

Только что на тестовой машине прописал 10.10.10.255 с маской 255.255.0.0 — никаких проблем не возникло. Вообще-то в своем комментарии я хотел сказать, что если бы побольше людей завело себе привычку назначать на компы айпишники, начиная с .254, а не с .1, как большинство делает, то запасную админку нашли бы гораздо раньше. Пора прекращать флуд, а то минусуют непонятно за что.