Masz taki router? Każdy może się na niego zalogować
Bezpieczeństwo 09:24

Masz taki router? Każdy może się na niego zalogować

Eksperci z CERT ostrzegają przed routerami marki Tenda. Wiele z nich ma tzw. backdoor dla administratorów, który pozwala dowolnej osobie na zalogowanie się na urządzenie. Badacze bezpieczeństwa odkryli w oprogramowaniu routerów Tenda ukryte konto techniczne, które działa jak backdoor i pozwala zalogować się do panelu administracyjnego z hasłem zaszytym na stałe w firmware – nawet jeśli właściciel zmienił swoje własne hasło. Niebezpieczne routery Tenda W oprogramowaniu routerów Tenda znajduje się dodatkowe konto, które normalnie nie widać w interfejsie. Ma ono uprawnienia administratora. Aby się na nie dostać, wystarczy znać tajne hasło. Działa to w ten sposób, że jeśli użytkownik spróbuje się zalogować, oprogramowanie układowe routera wykonuje standardowe uwierzytelnianie oparte na MD5. Jeśli to się nie powiedzie, pobiera alternatywne hasło z wartości konfiguracji 'sys.rzadmin.password' i porównuje je bezpośrednio z hasłem w tekście jawnym podanym przez zdalnego użytkownika. Jeśli hasła się zgadzają, urządzenie przyznaje dostęp administratora (role=2) i tworzy ważną sesję, niezależnie od wpisanej nazwy użytkownika. Dzięki temu atakujący może zmienić ustawienia routera i np. zmienić DNS-y, przekierować ruch na fałszywe strony internetowe czy też otworzyć porty do dalszych ataków. Akceptowana jest każda nazwa użytkownika. Wystarczy wpisać tajne hasło. Co gorsze, Tenda nie udostępniła aktualizacji, która załatałaby lukę w zabezpieczeniach. Jakby tego było mało, to ekspertom z CERT nie udało się też skontaktować z firmą. Pomimo wielu wiadomości nie uzyskali oni żadnej odpowiedzi.

0
DAMIAN JAROSZEWSKI
1.

Tech

Więcej nowości

Płacisz 3 dychy i masz oryginalną konsolę z trzema kultowymi grami
Sprzęt 07 LIP 2026

Płacisz 3 dychy i masz oryginalną konsolę z trzema kultowymi grami

4
PAWEł MARETYCZ
1.
Intel szykuje wielki powrót. Tego brakowało od kilku generacji
Sprzęt 07 LIP 2026

Intel szykuje wielki powrót. Tego brakowało od kilku generacji

0
PRZEMYSłAW BANASIAK
1.
Ceny znowu pójdą w górę. Producenci nie pozostawiają złudzeń
Sprzęt 07 LIP 2026

Ceny znowu pójdą w górę. Producenci nie pozostawiają złudzeń

1
PRZEMYSłAW BANASIAK
1.
Apple będzie próbowało do skutku? iPhone Air 2 z ważnymi zmianami
Sprzęt 07 LIP 2026

Apple będzie próbowało do skutku? iPhone Air 2 z ważnymi zmianami

0
PAWEł MARETYCZ
1.
Nothing Ear (3a) zaskakują. Takich funkcji próżno szukać u innych
Sprzęt 07 LIP 2026

Nothing Ear (3a) zaskakują. Takich funkcji próżno szukać u innych

0
MIESZKO ZAGAńCZYK
1.
Nothing Phone (4b) nowym hitem. Pozamiata w kategorii do 1500 zł
Sprzęt 07 LIP 2026

Nothing Phone (4b) nowym hitem. Pozamiata w kategorii do 1500 zł

3
MIESZKO ZAGAńCZYK
1.
Było 700 zł, a Media Expert wyprzedaje za 299 zł
Telepolis.pl
Sprzęt 07 LIP 2026

Było 700 zł, a Media Expert wyprzedaje za 299 zł

0
PAWEł MARETYCZ
1.
NVIDIA jednak szykuje karty RTX 50 Super?
Sprzęt 07 LIP 2026

NVIDIA jednak szykuje karty RTX 50 Super?

1
DAMIAN JAROSZEWSKI
1.
Trzymali ją kilka godzin przy telefonie. A chodziło tylko o jedno
Bezpieczeństwo 07 LIP 2026

Trzymali ją kilka godzin przy telefonie. A chodziło tylko o jedno

2
ANNA KOPEć
1.
Honor goni za Apple i Samsungiem. Nowy Magic V będzie mocniej kusił
Sprzęt 07 LIP 2026

Honor goni za Apple i Samsungiem. Nowy Magic V będzie mocniej kusił

0
MIESZKO ZAGAńCZYK
1.
x-kom wyprzedaje za pół ceny. Rzucili 1000 sztuk, ale idzie jak woda
Sprzęt 07 LIP 2026

x-kom wyprzedaje za pół ceny. Rzucili 1000 sztuk, ale idzie jak woda

0
PAWEł MARETYCZ
1.
Nowa wersja Nintendo Switch 2 już tej jesieni. Co się zmieni?
Sprzęt 07 LIP 2026

Nowa wersja Nintendo Switch 2 już tej jesieni. Co się zmieni?

0
DAMIAN JAROSZEWSKI
1.
Android Auto irytuje kierowców. Mają powód
Oprogramowanie 07 LIP 2026

Android Auto irytuje kierowców. Mają powód

0
DAMIAN JAROSZEWSKI
1.
Pobito rekord świata. Ten dron leciał z prędkością 699 km/h
Sprzęt 06 LIP 2026

Pobito rekord świata. Ten dron leciał z prędkością 699 km/h

0
PRZEMYSłAW BANASIAK
1.
Samsung zarobi w tym roku więcej niż przez ostatnie 40 lat
Sprzęt 06 LIP 2026

Samsung zarobi w tym roku więcej niż przez ostatnie 40 lat

5
PRZEMYSłAW BANASIAK
1.
Telepolis - gif