Bug v routri asus RT-N10E

12.1.2013 22:52 | Přečteno: 2499× | bug ? | poslední úprava: 14.1.2013 18:00

Dnes som prišiel na dosť neprijemný bug vo firmware routra Asus RT-N10E

Popis problému

Prejav problému je indikovaný prítomnosťou nezabezpečenej wifi siete s SSID RTL8196c-default. Táto chyba sa prejavuje pri vypnutom Wifi a ak je v routri firmware výrobcu verzie 2.0.0.16.

Riziko daného problému.

Medzi riziká tejto chyby patria nepovolené pripojenie k zariadeniu bez vedomia majiteľa zariadenia, zneužitie zariadenia proti užívateľovy alebo iným systémom pripojeným k sieťi Internet.

Riešenie

• Prvé riešenie je nechať wifi zapnutú s dostatočnou ochranou. Príklad dodatočnej ochrany je zapnúť MAC filter, vypnúť DHCP.

• Druhé riešenie je urobiť downgrade firmvaru na verziu 2.0.0.10. Pri tejto verzii sa chyba neprejavuje.

UPDATE-14012013 - prepísanie textu do zrozumiteľnej formy, pridanie informácii.

       

Komentáře

[Bedňa]

Keď si to preložím z Maďarčiny, tak si chcel napísať, že keď vypneš wifi, tak sa v skutočnosti nevypne, ale ostáva zapnutá bez zabezpečenia?

[mif]

No to je teda fakt divna slovencina :)

flashni tam toto a uvidis ftp://dd-wrt.com/others/eko/BrainSlayer-V24-preSP2/2013/01-01-2013-r20453/Asus-RT-N10PLUS :D

[raptor]

Ja som to nejako nepochopil.

Znamena to ze vypnes wifinu vo webovom rozhrani a ona stale vysiela a umoznuje plnohodnotne pripojenie cez wifi ostatnym zariadenim?

[Max]

Mám pocit, že ty krabičky se nijak nezdokonalují a software v nich silně upadá :-/. Teď jsem se třeba dostal k O2 Huawei EchoLife HG622u. Musím říci, že tak velký shit, maximálně dokurvený, jsem snad v životě neviděl.
Nejen, že na něm třeba nejdou nastavovat statické routy a vyplivuje různé hovadiny, ale třeba umožňuje nastavit jen 8 klientů pro dhcp, při devátém už vypline nějakou neošetřenou výjimku, která se zobrazuje na více místech (neošetřených věcí je tam krapet víc).
O problémech v takových základních fcí O2 ví, ale stále se ho nebojí nabízet a to ještě za 2000,- Běžně tedy o 500,- dráž, než v nějakém obchodě.
Zdar Max

[jozka]

no, asi tak. Koupil jsem si rt-n10u a mam zase problem s tiskarnou. Vypada to, ze by to resil ten jejich "Monopoly mode", ale kdyz se ho snazim zaponout, nedeje se nic. Zadna zmena, zadna odezva. Tiskarnu jinak ale pozna spravne, ovsem vytisknout se neda skoro nic...

[Kvakor]

Je to tak, dnes je pro mně u podobných krabiček jedním z nejdůležitějších požadavků "Možnost nahrát alternativní firmware". Ve WiFi routeru mám OpenWRT a v přehrávači RockBox .

A před pár lety byl u O2 v některých brandovaných ADSL modemech/WiFi routerech firmware, který byl mnohem starší a většinou mnohem zabugovanější než aktuální verze, přítom jediný rozdíl bylo přidání O2 do automatického nastavení, při nastavení ručně nebyl mezi firmwary ve funkčnosti žádný rozdíl.

Dokonce jsem si tenkrát ptal na infolince, jestli do ADSL modemu můžu nahrát novější firmware. Paní v první linii uživatelské podory tomu opravdu nebyla nakloněna, což vedlo k nádhernému kusu dialogu:

Podpora: "To je jako kdyby jste koupil notebook s Windows XP a nahrál do něj nelegální Windows Vista."

Já: "Ovšem že bych to neudělal, nejsem blázen. Nahrál bych si tam Debian Linux."

Nakonec se mi jí podařilo zvyklat dostatečně, aby mně předala technikovi, jehož odpověď zněla ve stručnsti takto: "Víme o tom. Klidně si tam nahrajte novější verzi, ale pokud ho budete chtít reklamovat, pro jistu tam vraťte původní verzi".

[multi]

Vsechny tyhle krabicky jsou shit. Smutne vsak je, ze ta ruzna omezeni a zkurveni jsou v tom webovem rozhrani, pritom GNU/Linux, ktery pod tim bezi, by to zvladl a jeste mnohem vic.

[=^..^= AmigaPower®]

Neřešil by tohle MAC adress filtering? Já když se fakt hodně nudim, přejmenuju síť na : PraNet - locality testing - freewifi, vypnu zabezpečení a čekám (chytám ryby ). Jinak by podle mně stačila demontáž antény (což u mýho lacinýho TPlinku nejde, ale zas takovýhle problémy za 4 kila nemam).

[Jaromír Svoboda]

Při odpojené anténě ale hrozí zničení bezdrátové části routeru. Zjednodušeně napsáno se vyslané vlny ze zesilovače odrazí na konektoru a vrací se zpět do zesilovače, který se zahřívá. Při tom snižování nákladů ve výrobě se nedá očekávat, že zesilovač to neomezeně vydrží.

[=^..^= AmigaPower®]

Možná teoreticky, v reálu to mam vyzkoučený na několika routerboardech. Dosíťovávali sme takovej jeden hotel a zapoměli jsme si panelový antény, tak sme je vzali z pater kde byly tak, aby na každym byla aspoň jedna a zbytek šel tejden normálně jenom z koaxu Nic neshořelo a všichni byly spokojený

[pc2005]

Zajímavý v tom případě je moje minipcie wifina nesmrtelná, neboť jsem do pozlacený (?) redukce (U.FL → SMA) zapíchl drát z UTP zafixoval izolepou a namotal na šroub lampičky. Ani za víc než půlrok se to nezničilo .

[AsciiWolf]

"Trust me, I'm an engineer!"?

[pc2005]

Ale je fakt, že bluetooth usb mikrodongle z DX zeslábl skoro hnedka (do něj jsem se zase nehrabal). Pravděpodobně kdybych odpojil i tu redukci, tak by to mohl být problém.

[AsciiWolf]

Pokud se nepletu, tak dnes již snad všechny vysílače/transceivery (nejen Wi-Fi) regulují automaticky, v závislosti na PSV, svůj výstupní RF výkon, ne?

[pc2005]

Otázka jak moc tohle:

iwconfig wlan0 txpower 20dBm

nebo tohle

iwconfig wlan0 txpower auto

kontroluje hardware.

[vlastikroot]

Ale i kdyby ne, ten vykon wifi vysilace je tak maly, ze to neprizpusobeni nemuze vystupni obvod (zesilovac tridy E/F) znicit.

[Mrkva]

Když jsme u těch embedded krabiček. Koupil jsem Cisco SPA112... Běží na tom Linux, GPL je schovaná v hromadě PDF na CD (zdrojáky samozřejmě na to CD nepřidali), pokud chci stáhnout firmware z jejich webu chce to po mě souhlas s nějakou jejich EULou (o GPL tradičně ani zmínka). A k tomu navíc webové GUI chodí mizerně ve Firefoxu.

[ewew]

Aktualizácia textu.