Menu
Laserom proti škorcom! Na Morave chráni vinice nová technológia

Laserom proti škorcom! Na Morave c…

 Vinári na Južnej M...

GENERÁTOR OZÓNU pre čistenie priestoru od koronavírusov, hlodavcov, vrátane ich odplašenia

GENERÁTOR OZÓNU pre čistenie pri…

Profesionálny generátor...

Masky a respirátory dostupné cez Gearbest, anglický obchod ale doručenie do 7 dní.  Všetko na sklade !

Masky a respirátory dostupné cez …

Situáciu okolo Corona v...

Ultrazvuková rušička proti neželanému odpočúvaniu

Ultrazvuková rušička proti neže…

Vedci z University of Chi...

Čo si odniesť z návodu ISIS pre bezpečnú komunikáciu na internete

Čo si odniesť z návodu ISIS pre …

V reakcii na vojnu, ktor...

Porušuje Rakúsko neutralitu? Odpočúvacie zariadenie USA z čias studenej vojny priamo pri Slovensku

Porušuje Rakúsko neutralitu? Odpo…

Porušuje Rakúsko neutra...

Poloha strelca zistená už po troch výstreloch, systém VERA to dokáže

Poloha strelca zistená už po troc…

Systém VERA dokáže pri...

KEYLESS Bezkľúčový prístup a štartovanie tzv. Keyless, Keyless-GO, Smart key, Kessy...

KEYLESS Bezkľúčový prístup a …

Bezkľúčový prístup a...

Nová hrozba pre Váš GSM telefón, využíva SIM karty nielen na sledovanie - Simjacker

Nová hrozba pre Váš GSM telefón…

Inštalačné SMS správy...

Sonická zbraň využíva infrazvuk na potlačenie vzbúr a demonštrácií v Číne

Sonická zbraň využíva infrazvuk…

Čínska sonická zbraň ...

Prev Next
skafsqarhyazeubebgcazh-CNzh-TWhrcsdanlenettlfifrglkadeelhtiwhihuisidgaitjakolvltmkmsmtnofaplptrorusrslesswsvthtrukurvicyyi

Chyba v routeroch Asus : k súkromným súborom sa dostane ktokoľvek na svete

Chyba v routeroch Asus : k súkromným súborom sa dostane ktokoľvek na svete
Dáta na diskoch pripojených k niektorým modelom routerov od Asusu , sú verejne prístupné komukoľvek , kto má internet . Na obrovské bezpečnostné riziko bol výrobca upozornený , ale opravný firmvér vydal až po pol roku . Nainštalovať si ho však musíte sami .

Ak máte k routeru Asus pripojený externý disk alebo USB pamäť , aby ste sa k uloženým súborom dostali pohodlne z počítača , tabletu , telefónu alebo televízora , radšej ho odpojte .

Kvôli bezpečnostnej chybe sú totiž dáta na týchto úložiskách prístupná komukoľvek , kto má internetové pripojenie .
Stačí totiž do internetového prehliadača alebo FTP klienta zadať verejnú IP adresu postihnutého routera ( zoznam 13 tisíc IP adries postihnutých routerov je k videniu na serveri Pastebin ) a počas niekoľkých sekúnd prezeráte adresárovú štruktúru pripojeného disku .

Podľa nastavenia na neho môžete aj zapisovať a samozrejme súbory sťahovať . Na niekoľkých náhodne vybraných adresách sme to s veľkou úspešnosťou vyskúšali .
 
Ako sa ochrániť ? Najrýchlejší je odpojiť zdieľaný disk , alebo vypnúť služby AiCloud , AiSahare a FTP server na svojom routeru . Samozrejme tým prídete io chcenú funkcionalitu.
 

Lepším krokom je tak inštalácia nových verzií firmvéru , ktoré Asus pred niekoľkými dňami uvoľnil .

Postihnuté sú routery RT - AC66R , RT - AC66U , RT - N66R , RT - N66U , RT - AC56U , RT - N56R , RT - N56U , RT - N14U , RT - N16 a RT - N16R . Aktualizácie sú k stiahnutiu na webe Asus .
Asus chybu pol roka ignoroval

Na chybu prišiel v júli 2013 IT odborník Kyle Lovett , ktorý spoločnosť Asus kontaktoval a chybu nahlásil . Výrobca sa však podľa serveru Ars Technica vyjadril v zmysle , že popísané správanie systému AiCloud " nie je problém " . Lovett potom detailný popis chyby zverejnil na odbornom bezpečnostnom fóre .

 
Firmware s opravou tejto chyby vydal Asus len minulý týždeň .
Väčšina majiteľov však firmware vo svojich routeroch neaktualizuje buď vôbec , alebo len vo chvíli , keď niečo nefunguje , ako má . A pretože Asus užívateľa o novej aktualizácii a jej dôležitosti nijako neinformoval , zostáva väčšina routerov aj naďalej nezabezpečených .
O nápravu sa pokúsil aj anonymný hacker , ktorý na disky nezabezpečených routerov nahral textový súbor s varovaním o chybe a jej riešení .
 
Ako zistím svoju IP adresu ?
Aká je vaša verejná IP adresa , zistíte pomocou špecializované webové služby , napríklad WhatIsMyIP . 
Naposledy zmenenéstreda, 05 marec 2014 10:23
Pre písanie komentárov sa prihláste
návrat hore