Bresa securitate ZTE F6605R

[Radutuby]

De aproximativ un an, observ ca acest ONT chinezesc este plin de gauri de securitate. Mai grav este ca prin intermediul lui se pot accesa date sensibile din reteaua proprie. Am ridicat aceasta problema celor de la suport, dar ei imi spun ca problema e a celor de la google ca au ei niste restrictii absurde 😄. Sunt notificat atat de diferitele bowsere de pe care il accesez cat si in log-ul aparatului. Nu pot sa fiu de acord ca in reteaua mea proprie sa navighez pe internet cu chinezii 😂😂😂. Draga Orange te rog sa faci ceva in aceasta privinta. Multumesc!

[FLo1]

Salut. Să înțeleg că la tine acasă ai lacăt și cifru pe fiecare ușă? Cel puțin așa pare că vrei. Explicație: browserul știe doar că atât timp cât accesezi o adresă fără "https" atunci este nesigură. Dar e referitor la adrese externe, nicidecum la adresa ta de DNS. Poți adăuga adresa la excepții că să nu necesite scanare /verificare la accesare. Așadar nici o "breșă". De altfel poți deconecta cablul de net și să accesezi adresa de DNS: rezultatul va fi același, și chiar fără să știe "chinezii" că utilizezi routerul. 

Alt indiciu: adresele DNS nu sunt cu "s" pentru că nu au de ce să fie. Acela este un indiciu pentru adrese externe LAN-ului tău, nu pentru cele interne. Dar cum menționam, adaugi ca regulă pentru scanare această adresă și nu vei mai primi mesajul respectiv.

[Radutuby]

Ca poți accesa, și din exterior și să te loghezi prin telnet și ssh la zeci de ont-uri cu parola de admin a orange nu e breșă. 😂😂😂. Am script de pe forumuri dedicate și cu ele deschide aceste porturi fără probleme.

[FLo1 · Accepted solution]

Interesant și mulțumesc. Cu siguranță e altceva decât ceea ce pare. Dar când ai ceva concret revino pe topic să ne prezinți ce routere ai "vizitat". Deocamdată zero plângeri = lipsă probleme. 

[Radutuby]

Nu am voie sa postez solutii de hacking pe acest forum dar iti las un indiciu. Github. 

Spor.

[Radutuby]

A încă ceva, cine e interesat se poate pune în bridge fără probleme dar fără ajutorul celor de la orange ca la ei nu se poate 😂😂😂