Jeden z hackerów (w prawdziwym tego słowa znaczeniu) znalazł prostą metodę na lokalizacje geograficzną przeglądarki z wykorzystaniem słabości popularnych routerów.
Idea jest dość prosta - dzięki atakowi XSS pobrać adres mac routera do którego dany użytkownik jest podłączony, a następnie wysłać te dane do Google Location Services żeby się dowiedzieć gdzie jesteśmy (dla nieświadomych - Google dość dużo informacji zbiera o nas). Czy Ciebie też już namierzyli?
proste, ale w Polsce dość bezużyteczne. Szkoda, że piszący newsa od razu nie zaznaczył, że ta konkretna luka w XSS jest w ruterach których w PL praktycznie nie ma.
@RooTer: bo ten człowiek zrobił to na tym jednym typie i przypuszcza że być może da się tez na innych. Ponad to, to jest proof of concept, więc nie wiadomo co ciekawego może z tego jeszcze wyjść.
Czy Tomato jest na to odporne?
https://www.thereg ister.com/2020/11/ 02/application_lev el_gateway_flaw/
pedro
09-01-2021 13:04
A, myślałem że chodzi o l/p do inita.
Adooni
08-01-2021 18:40
no najnowsze tomato ma login/pass root/admin jak dobrze pamietam
pedro
08-01-2021 17:17
username: admin
password: @newdig
???
maciekkoper
08-01-2021 17:07
Jest w stanie ktoś pomóc odnośnie wgrania Tomato na Netgear R7000 po wgraniu nie da się zalogować
Adooni
05-01-2021 20:54
hm przeciez to nic nie da, nie uruchomisz bezposrednio swojego routera
grzesiek1973
05-01-2021 15:59
Czy zna ktoś wartość VPI i VCI w vectrze.
shibby
02-01-2021 12:36
dobra, dodałem 2 tutoriale, na dziś wystarczy
Adooni
02-01-2021 10:19
no widze ze masz wiecej czasu
shibby
02-01-2021 09:58
mówisz i masz pierwszy temat już jest. Kolejne mam nadzieję wkrótce
Adooni
02-01-2021 07:49
dla mnie to bardzo dobry pomysl gdyz coraz wiecej uzytkownikow pyta o rozwiazania 1Gbit+ itp z OoS, BW a tego normalny Asus czy Netgear nie pociagnie, cos o bardziej pro sprzecie sie przyda.
Adooni
02-01-2021 07:48
DM to tylko przyklad, powoli ze wzgledu ze rzadko sprzet zmieniam co jakies 10lat, przygotowuje sie pod 10Gbit a DM nie ma po LAN tego
shibby
02-01-2021 07:36
DM nie mam co prawda - za drogie jak dla mnie a funkcji rejestratora nie potrzebuję, natomiast udało mi się kilka fajnych rzeczy zrobić na nim i myslę że warto by było gdzieś to opisać
Adooni
02-01-2021 07:28
ja jak najbardziej, w przyszlosci po przeprowadzce planuje zmiane na UniFi patrze na ich Dream Machine itp.
shibby
02-01-2021 07:22
w sumie takie pytanie, czy chcielibyście by powstał dział i seria poradników dla routerów EdgeRouter i/lub Unifi??
