The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Атака Cable Haunt, позволяющая получить контроль за кабельны..., opennews (??), 11-Янв-20, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


11. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (11), 11-Янв-20, 11:46 
> Вообще, правильно подозреваешь. Наиболее сообразительные, типа openwrt, заставляют юзерей
> пароль при первом входе менять. И очень кислотно трындят если это
> не сделать, куча ограничений пока не сделаешь секурно. Но увы -
> не все такие прошареные.

Как вы заставите провайдера обновить их гомнодевай, а тем более OpenWRT поставить, к которому у вас админского доступа нет, они вам какой-нибудь gpon проведут, коробку у вас в помещении повесят, ещё и купить его заставят или сдадут в "аренду"?!

Ответить | Правка | Наверх | Cообщить модератору

14. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (6), 11-Янв-20, 11:50 
Openwrt даже в теории не поставить на описаные в этой статье девайсы. На сам аппаратный модем никогда не будет драйвера, даже если на броадкоме opwrt и запустится. Это касается и кабельных модемов и xDSL и gpon.
Openwrt никогда для них не будет.
Ответить | Правка | Наверх | Cообщить модератору

16. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (16), 11-Янв-20, 11:58 
> Openwrt даже в теории не поставить на описаные в этой статье девайсы.
> На сам аппаратный модем никогда не будет драйвера, даже если на
> броадкоме opwrt и запустится. Это касается и кабельных модемов и xDSL
> и gpon.
> Openwrt никогда для них не будет.

В изначальном посте подразумевались любые подобные случаи, это что, первый раз штoлe, сколько уже подобных новостей на том же опеннете было, как наши провы не чесались обновлять прошивки известных, которые прямо в списках дырявых девайсов находились, как были с момента ввода в эксплуатацию, так и стоят эти дуршлаки.

Ответить | Правка | Наверх | Cообщить модератору

19. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –1 +/
Сообщение от Аноним (6), 11-Янв-20, 12:04 
Как прошивок от производителя не было так и нет. Это касаемо различных zte и Huawei.
Провайдер сам должен реверсить прошивку и доставлять тебе обновления?
Может борща лучше?

sercomm rv6699 один из самых популярных gpon терминалов, вышло 3 или 4 разных по железу ревизии. Ростелеком переодически обновляет даже самые старые через tr-069. Не знаю насколько там исправляют уязвимости, но производитель предоставляет прошивки и провайдер их доставляет.

Ответить | Правка | Наверх | Cообщить модератору

34. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +2 +/
Сообщение от Аноним (34), 11-Янв-20, 12:44 
> Провайдер сам должен реверсить прошивку и доставлять тебе обновления?

Нет, он должен только бабло собирать
Если бы провайдеров это массово волновало, они бы подняли вопрос ребром к производителям, либо те поддерживают определённый срок, а потом провайдер меняет оборудование на новое, либо возможность поддерживать самому провайдеру.
А так получается - всем наср@ть, одному бабки уплочены, другому регулярно платят, всем похрену.
> Может борща лучше?

Сами наверните!

Я понимаю, что вы представитель посрамляемого класса, или сочувствующий, ничем не могу облегчить ваши страдания, терпите!

Ответить | Правка | Наверх | Cообщить модератору

39. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +3 +/
Сообщение от Нанобот (ok), 11-Янв-20, 13:44 
> А так получается - всем наср@ть

ну не всем наср@ть, вот ИБ-икспертам опеннета не наср@ть...правда на иб-икспертов опеннета всем тоже наср@ть

Ответить | Правка | Наверх | Cообщить модератору

108. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (108), 12-Янв-20, 18:35 
А я бы от борща и омлета не отказался. Новые цифры в прошивки можете отдать свреху жаждущим
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

113. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (113), 13-Янв-20, 01:17 
> А я бы от борща и омлета не отказался. Новые цифры в
> прошивки можете отдать свреху жаждущим

Один так ради чечевичной похлёбки от первенства отказался, а другие ради сытости от свободы.

Ответить | Правка | Наверх | Cообщить модератору

145. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от пох. (?), 14-Янв-20, 17:27 
а мне пол-стакана портвейна, пожалуйста.

Счет - тем джентльменам за соседними столиками, др...щим на цифирки версий. Откажутся платить - припугните увизгьвимостью - с визгом заплатят втрое.

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

64. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (37), 11-Янв-20, 23:35 
Драйвера не будет до тех пор, пока гпоны будут впаривать провайдеры. Именно впаривать, так как пользователю они бесполезны и даже вредны: волокно в отличии от меди легко ломается, и его не скрутишь, а тарифы, которые предлагают провайдеры, даже до предела меди не доходят. Поэтому ни один здравомыслящий человек себе это ставить не будет вместо меди. То есть ни один реверсер и/или разраб, если целью исследования не являются конкретно эти устройства. А у реверсеров и так дел полно, кроме как реверсинг всякого нeнyжнoго хлама.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

85. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (85), 12-Янв-20, 05:56 
> Драйвера не будет до тех пор, пока гпоны будут впаривать провайдеры. Именно
> впаривать, так как пользователю они бесполезны и даже вредны: волокно в
> отличии от меди легко ломается, и его не скрутишь, а тарифы,
> которые предлагают провайдеры, даже до предела меди не доходят. Поэтому ни
> один здравомыслящий человек себе это ставить не будет вместо меди.

Предлопожим, что это так, есть районы, где один провайдер и только gpon, обычно частный сектор, там нет выбора между провайдерами и девайсами, что ставит провайдер.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру