ABA


"התייעצות : האם מומלץ להשאיר או לכבות את ה TR069 של הראוטר?"
גירסת הדפסה        
קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #22948 מנהל    סגן המנהל    מפקח   Winner    צל"ש   מומחה  
אשכול מספר 22948
Mad-Dog  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 1.7.02
56232 הודעות, 10 פידבק
   21:22   27.04.15   
אל הפורום  
  התייעצות : האם מומלץ להשאיר או לכבות את ה TR069 של הראוטר?  
 
   כברירת מחדל חשבתי לסגור כדי לשמור על רמת אבטחת מידע מינימלית ושלא יחטטו לי... הרי כל ילד יודע לעשות סריקת פורטים ולאתר את פורט ברירת המחדל, וע"י שימוש ביוזר ה admin הרגיל להיכנס לכל ראוטר ומשם הדרך לנתונים קלה .
מצד שני, ביטול ה TR069 ימנע ממני להתעדכן בעדכוני קושחה של הראוטר, סרטפיקציות וחתימות אבטחת מידע וכו'
אז...
איך להשאיר את הזאב שבע ואת הכבשה שלמה ?


                                שתף        
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

  האשכול     מחבר     תאריך כתיבה     מספר  
  לא רק לכבות אלא להשתמש בו כמודם The Boss  27.04.15 21:50 1
     לא זה כבר גדול עליי, לא בא לי עוד קופסה בבית... Mad-Dog  27.04.15 21:56 2
     מחזק iking  28.04.15 14:53 3
  קושחות אתה יכול לעדכן לבד. Locutus  28.04.15 15:29 4
  לא בטוח בזה, אבל לא חושב שיש באמת עדכוני אבטחת מידע sedate1 28.04.15 21:49 5
  לסגור לסגור לסגור לסגור לסגור לסגור לסגור לסגור כובען  28.04.15 21:56 6
     הרצאה מענייינת מאוד! CaTz 03.05.15 20:12 8
  כנס eli-15 03.05.15 12:43 7

       
The Boss  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 14.9.08
7803 הודעות, 2 פידבק
   21:50   27.04.15   
אל הפורום  
  1. לא רק לכבות אלא להשתמש בו כמודם  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
Mad-Dog  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 1.7.02
56232 הודעות, 10 פידבק
   21:56   27.04.15   
אל הפורום  
  2. לא זה כבר גדול עליי, לא בא לי עוד קופסה בבית...  
בתגובה להודעה מספר 1
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
iking 
חבר מתאריך 1.8.02
44930 הודעות
   14:53   28.04.15   
אל הפורום  
  3. מחזק  
בתגובה להודעה מספר 1
 
   הנתב של בזק גרוע.


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
Locutus  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק
   15:29   28.04.15   
אל הפורום  
  4. קושחות אתה יכול לעדכן לבד.  
בתגובה להודעה מספר 0
 
   http://147.235.246.142/tmp/


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
sedate1 לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.9.13
4422 הודעות, 4 פידבק
   21:49   28.04.15   
אל הפורום  
  5. לא בטוח בזה, אבל לא חושב שיש באמת עדכוני אבטחת מידע  
בתגובה להודעה מספר 0
 
   הקושחות בעיקר נועדו לבעיות כגון "פתאום גילו שמעל 10 אנשים ב WIFI יש צניחה משמעותית במהירות"
עדיף להשאיר בכל מקרה כבוי ופעם בחצי שנה להתקשר לבזק/לחפש בגוגל


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
כובען  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק
   21:56   28.04.15   
אל הפורום  
  6. לסגור לסגור לסגור לסגור לסגור לסגור לסגור לסגור  
בתגובה להודעה מספר 0
 
   מומלץ לצפות:



לחץ כאן לצפיה דרך יוטיוב

ואם רק בא לך לרפרף:

https://www.defcon.org/images/defcon-22/dc-22-presentations/Tal/DEFCON-22-Shahar-TaI-I-hunt-TR-069-admins-UPDATED.pdf


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
CaTz
חבר מתאריך 2.10.04
14609 הודעות
   20:12   03.05.15   
אל הפורום  
  8. הרצאה מענייינת מאוד!  
בתגובה להודעה מספר 6
 
   תודה רבה, כרגיל עולם האבטחה פרוץ


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
eli-15 לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 25.9.03
19420 הודעות, 1 פידבק
   12:43   03.05.15   
אל הפורום  
  7. כנס  
בתגובה להודעה מספר 0
 
   זה לא אמור לעניין אותך יותר מדיי בתור משתמש ביתי.
אני עובד בצ'קפוינט ומודע לבעיה (ואף היינו חלק ממנו וראינו הרצאות על הממצאים) והפירצה שמצאו בכל המודמים בעולם כמעט שאפשרי ע"י הTR69 שלהם להגיע למסך ניהול כADMIN.

שחר טל מצא אותה והבחור הזה פשוט תותח. כמשתמש ביתי אני חוזר ואומר - אין לזה משמעות כ"כ.

בתור משתמש ביתי אתה יכול להתעלם מזה לחלוטין,
במיוחד בגירסאות החדשות שבזק מזריקה לתוך המכשירים שלה - אין אפשרות בכלל לבטל את הTR69.

שכח מזה וזהו


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

תגובה מהירה  למכתב מספר: 
 
___________________________________________________________________

___________________________________________________________________
למנהלים:  נעל | תייק בארכיון | מחק | העבר לפורום אחר | מחק תגובות | עגן אשכול
       
דרג לפי חשיבות הנושא  דרג לפי חשיבות הנושא   



© כל הזכויות שמורות ל-רוטר.נט בע"מ rotter.net