konfuze26 дек 2009 в 11:19

Yota Egg: Уязвимость или фича?

2 мин

14K

Информационная безопасность *

+136

Комментарии 61

silentroach 26 дек 2009 в 11:30

У всех сетевых устройств свои стандартные логин и пароль, по-другому никак. А поменять пароль — дело пользователя.

konfuze 26 дек 2009 в 11:35

Тут дело в другом — есть стандартная админка в стиле Yota, которая описана в мануале. И на неё рекомендуется сменить пароль в целях безопасности.

Но тут же есть и другая админка, расположенная по другому ip-адресу, про которую владелец устройства может и не знать, а на ней как раз и стоит отдельный от основной админки дефолтный пароль.

silentroach 26 дек 2009 в 11:42

а, извините, недоглядел

gromka 26 дек 2009 в 19:46

наверное не «недоглядел», а поспешил оставить первый комментарий, самый читаемый комментарий и просто не прочитал пост.

silentroach 26 дек 2009 в 21:00

Да, специально мониторил, спасибо что разъяснили остальным, я забыл нопейсать об этом.

gromka 26 дек 2009 в 22:07

Поспешишь — людей насмешишь. Великая мудрость.

silentroach 28 дек 2009 в 06:56

Спасибо, учитель

yeg 26 дек 2009 в 11:35

Но не у всех сетевых устройств две админки, одна из которых недокументирована.

Agent_Smith 26 дек 2009 в 11:36

А предупредить пользователя о том что у него есть скрытая админка — дело Yotы

twi 26 дек 2009 в 19:11

Достаточно, сделать так, чтоб при смене пароля в новой админке пароль менялся и в старой. Ну или похерить первую совсем.

mace 26 дек 2009 в 11:37

Но не у всех таких устройств есть вторая скрытая админка с тем же логином/паролем, про которую ничего не написано в документации.
Ваш К.О.

pin 26 дек 2009 в 11:39

ещё пользователи модемов самсунг могут нажать ctrl+alt+shift+f1 и ввести пароль: 1234 :)

hellt 26 дек 2009 в 11:40

да, только там стандартный вывод параметров модема. Ничего не ввести.

pin 26 дек 2009 в 11:46

ну я так в плане информации поделился :)
кстати можно смотреть к какой БС присосался модем. У меня у друга в разных углах комнаты к разным БС приклеивается, ну вот он и выбирает на какой БС скорость выеше :))

alexxprg 26 дек 2009 в 11:45

Про это рассказывает даже техподдержка по телефону, когда нужны данные для уточнения проблемы.

KKS 26 дек 2009 в 11:45

вот так эпик фейл :)

НЛО прилетело и опубликовало эту надпись здесь

Mofas 26 дек 2009 в 11:51

А мне понравились новые скрытые возможности — фильтрация по MAC, например.
Или просмотр подключенных девайсов.

VaNcHeR 26 дек 2009 в 12:10

Пока что не смотрел, но наверняка там можно ещё и порт форвардинг делать. А это неплохо :)

Colobock 26 дек 2009 в 17:07

Пока Yota не раздает внешних ip — практически бесполезная штука. Внутрисетевых сервисов наподнимать, разве что.

homm 26 дек 2009 в 17:20

dyndns?

Colobock 26 дек 2009 в 17:22

А толку? Мы за NAT и никакими ухищрениями не дать доступ именно к моей машине извне.

mdevils 26 дек 2009 в 23:57

Зависит от настроек NAT'а.

Colobock 27 дек 2009 в 07:25

Ну никто же не будет на шлюзе пробрасывать тебе порты.

darkk 27 дек 2009 в 12:12

Зависит от настроек NAT-а. Почитайте про STUN, например.

konfuze 26 дек 2009 в 17:24

Получить внешний IP у йоты теоретически можно, делается это по запросу на support@yota.ru

shapa 26 дек 2009 в 17:34

ну-ну.

…

Уважаемый абонент!

На данный момент внешние IP-адреса для устройств Yota Egg не предоставляются. Наши специалисты работают над возможностью предоставления внешних IP-адресов для данного типа устройств. Мы надеемся, в ближайшее время, данная возможность будет реализована.

Ваша заявка зарегистрирована, и мы обязательно отправим уведомление на Ваш адрес электронной почты, как только внешний IP адрес будет предоставлен.

Приносим извинения за временные неудобства.

С уважением,
Yota

Если вы не оставляли подобных заявок, примите извинения за беспокойство и проигнорируйте это письмо.

konfuze 26 дек 2009 в 17:37

Я же написал — теоретически можно :)

Хотя странно, зачем тогда было реализовывать трансляцию портов в своей админке, если пока это бесполезно.

shapa 26 дек 2009 в 17:48

похоже — пока даже теоретически нельзя ;))))

icCE 28 дек 2009 в 08:33

Они дают примой динамический. Сам хотел написать статью, да же видео стал делать. Но да ладно.

Из особенности, второй роутер может вооще быть на любом ip (у мен] это 200) обнаружил его когда смотрел arp.

bezgubov 14 янв 2010 в 13:58

примых ip для egg нету, ни динамических, ни статических

icCE 14 янв 2010 в 14:10

ну да, а как я тогда на яйце получил примой динамический ip?

bezgubov 14 янв 2010 в 16:09

повезло наверно
выше написано
На данный момент внешние IP-адреса для устройств Yota Egg не предоставляются. Наши специалисты работают над возможностью предоставления внешних IP-адресов для данного типа устройств. Мы надеемся, в ближайшее время, данная возможность будет реализована.

icCE 14 янв 2010 в 16:11

Ну вообще странно, так как я до НГ подключал В 20 числах декабря.

rdc 26 дек 2009 в 21:43

так портфорвардинг делается и в штатной админке

homm 26 дек 2009 в 12:06

Ни в коем случае не хочется негатива в сторону компании Yota

а по моему ёта сильно облажалась, самое время рвать и метать.

dmitrek 26 дек 2009 в 12:25

большая часть wifi сетей прикрыта паролем. так что нужно хотя бы иметь подключение к самой yota.egg, чтобы добраться до этих установок.

locust 26 дек 2009 в 18:31

В большинстве случаев Вы правы. В данном сценарии доступ расшаривался — тоесть он предоставлялся без пароля.

DaemonI 26 дек 2009 в 12:26

Очень странно, что этот интерфейс совсем не отключили.

KF_NEXUS 26 дек 2009 в 16:52

Скорей всего он нужен чтоб делать специфичное, чего нельзя или не нужно делать в стандартной ётовской админке, но оно всё-таки может кому-то понадобиться.

icCE 28 дек 2009 в 08:34

Лучше бы это сделали на обычном яйце, возможностей яйца лично мне не хватает. (а эти фичи очень примитивны )

НЛО прилетело и опубликовало эту надпись здесь

setevik 26 дек 2009 в 14:04

Поздно, кто-то уже прочитал )

mober 26 дек 2009 в 18:44

Аналогично.
а доступ получить хочется

konfuze 26 дек 2009 в 20:57

Хм, а когда и где было куплено яйцо? Мы проверяли на нескольких девайсах, которые были куплены в Питере.
Возможно, что Йотовцы уже исправились, либо исправились частично.

mober 26 дек 2009 в 21:19

куплено в Москве меньше месяца назад, доставка с сайта

apnix 26 дек 2009 в 22:43

Тоже не работает, было куплено месяц назад в Питере…

gluk 26 дек 2009 в 14:30

Но ведь получается, что повесить айпишник .254 на обычный комп в сети нельзя, будет конфликт IP с запасной админкой. Видимо не зря я этот айпишник очень люблю и вешаю в качестве временного на очень многие компы.

Colobock 26 дек 2009 в 17:13

Мне, в свое время, провайдер выдавал адрес хх.хх.10.255 — руками такой не всегда сможешь прописать.

gluk 26 дек 2009 в 17:38

Только что на тестовой машине прописал 10.10.10.255 с маской 255.255.0.0 — никаких проблем не возникло. Вообще-то в своем комментарии я хотел сказать, что если бы побольше людей завело себе привычку назначать на компы айпишники, начиная с .254, а не с .1, как большинство делает, то запасную админку нашли бы гораздо раньше. Пора прекращать флуд, а то минусуют непонятно за что.