Více než 100 tisíc firewallů Zyxel má zabudovaný backdoor účet

Více než 100 tisíc firewallů Zyxel má zabudovaný backdoor účet. Uživatelé firewallů a VPN zařízení Zyxel by měli co nejdříve provést upgrade na aktuální firmware 4.60-WK48. Analytici nalezli více než 100 tisíc zranitelných zařízení Zyxel s backdoor účtem (username "zyfwp", password “PrOw!aN_fXp”) s administrátorskými právy.

5.1.2021 13:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Fixel]

OMG to je tak utramegagigalame...

[bigBRAMBOR]

netreba panikarit, staci udelat upgrade firmware kde se backdoor ucet jmenuje jinak, i heslo bude jine.

[j]

Coze? Ale to prece neni mozny ... to neni ta nejmenovana dabelska cinska firma, ktera prece vsechno posila cinsky vlade, jen to nikdo nikdo nijak nedolozil? Teda narozdil trebas od ty emericky firmy ... co se jmenuje cisco ... a spousty dalsich.

---

Dete s tim guuglem dopice!

[666]

dolozila to primo cinska vlada svym zakonem

[j]

Jo aha, a emericky zakony uz si cet? Teda ty co rikaj, ze jakakoli firma musi predat jakykoli data ke kterym muze ziskat pristup? A chraneny (teda velmi mirne) jsou proti tomu pouze ovcani US, coz ty urcite nejses.

---

Dete stim guuglem dopice!

[Nezakonovec]

No a prave preto to mnohe firmy obchadzaju tak, ze data sifruju. Ked pride strycek SAM a chce data, tak mu tie data daju a nech si ich rozsifruje. Oni to nevedia inak ako BF.

Cinska vlada ma rovno klauzulku typu, ze ani toto firmy u nich robit nemozu a proste sa k tym data dostane bez vacsej namahy.

Mimochodom, odbocil si od temy. Bolo uplne zbytocne zatahovat US ci hocikoho ineho do toho.

[AraxoN]

Ukazuje sa, že dnes aj firewall je najlepšie chrániť ešte ďalším firewallom.

[VoDo]

Ja to tak mam router od poskytovatele odkud vede drat do dalsiho kam jsou pripojeny klienti. Ale asi to jde taky obejit co vymyslel clovek muze clovek prolomit.

[Michal Kubeček]

Jenom jedním? :-)

[marp]

meh, je to jen router, nevšim bych si kdyby na tom běžel slušný spořádaný botnet

[Jendа]

2020-12-02: Zyxel requests more information about how the vulnerability was discovered

[11-]

Osobně bych to prostě anonymně vyvěsil na web. Za svoji dobrotu může tak akorát schytat žalobu za porušení licence (RE).
Pevně doufám, že jim někdo napaří náhradu škody.

[JE]

Myslím, že před pár lety měl podobnou "funkci" i Juniper.

[Jendа]

Já sbírám kdo měl tyto funkce, a myslím, že se dá prohlásit, že takovou funkci mají jednoduše všechny routery.

[billgates]

Takze odteraz uz len Mikrotik a Asus :)

[Jendа]

Mikrotik: 283i4jfkai3389 (OK, není to přímo RCE backdoor, ale stejně je fascinující že tohle někoho napadne)

Já si myslím, že jediná možnost je OpenWRT, ale tam zase měli chybu, kdy občas zapomněli ověřit elektronický podpis staženého balíčku.

[billgates]

Takze odteraz uz len Mikrotik s OpenWRT, ktore si sam clovek skompiluje a ma vlastne repozitare cez tls :)

[k3dAR]

v OpenWRT pouzivam repozitare pres https (a podporu https bud pridam z pc pre ssh, nebo zakomponuju do OpenWRT custom "rom", aby ani ty balicky pro https podporu nesli jeste pres http)

[Gréta]

sem vo svátcích u příbuznejch nastavovala 'supervýkonej' o2 smartbox hele nóó a bylo to jakože veselý :D nejvíc nejzajímavěší bylo žeho nešlo nastavit normálně šňůra+pc ale musela se instalovat android appka bez ni to vubec nešlo. a druhý zajímavý kuli čemu sem vo tom pišu bylo že de ten router nastavovat/ovládat ikdyž si v mobílku vypneš wifi a deš jenom přes data a ani nemáš tarif vod o2 :O :O :O :O :D :D ;D ;D nóó takže si jako myslim že ten je asi jakoby 100% jasnej :D ;D

btw žádný detektory senzory co pišou tady hele tam v krabici nebyly jenom ten pitomej křáp :/ :/ asi tam u nich doma navíc zustane protože vepředu ukazuje na lcd hodiny a ten co sem jim tam chtěla dát todleto neumí :/ :/

[Lenka]

Tvoje foto?

[Gréta]

néééééé tvl ty by mě jako nenechali kouknout dovnitř šroubovákem protože by pak třeba jako nešly ty hodiny :D :D ;D ;D

sem v komentu spletla první link takže to vypdá že ten článeček tlačim asi :O :O link na suprvýkonej router mělo bejt přímo na o2 hele :O ;D hlavně to chlubení designem před technickejma parametramama nebo tamto videjko s pani guru je jakoby děsně moc dojemný :D ;D

[666]

ty vole kravo, ale takovy jakoze hodiny a k tomu jeste mracek a slunicko... no uz jsem jako hodne nalomeny...

[Josef Kufner]

To už je lepší nechat zarámovat tablet a loupnout ho na zeď. Na plochu šoupneš nějaký cool widget a máš hodiny s mráčky a sluníčky dle libosti. Dokonce tam můžeš mít i zvířátka.

[j]

Nj, ale nemuzes rika ze to je supervykonej router ;D.

A urcicte k tomu nedostanes tu cmoudovou appku co posila do cmoudu vsechno co pres to protece. Ted me tak napada, ze v tom prece musi bejt zadratovanej nejakej ucet co ? ;D

---

Dete s tim guuglem dopice!

[j]

Pocitam spravne ze to sviti modre a s vykonem 100W zarovky aby to bylo dostatecne khuul? Obcas kdy vlezu u nekoho specielne do kuchyne, zacinam si pripadat jak v kajute jamese hooka ... vsude samy blikajici a svitici hodiny uplne khovnu.

Mimochodem, jen tak pro tu rit, ty hodiny jsou samo syncovany NTPckem ze? ;D

BTW: Dojemny je, jak v souvislosti se zmenama kolem uvadeni rychlosti se nekteri tardi obouvaji do wifin ... pricemz to neni vubec kvuli wifinam, ale prakticky vyhradne kvuli kabelovkam a dslkum ...

---

Dete s tim guuglem dopice!

[průměrný čtenář]

To je pres tyden stara zprava, ale aspon tak