Jeden z hackerów (w prawdziwym tego słowa znaczeniu) znalazł prostą metodę na lokalizacje geograficzną przeglądarki z wykorzystaniem słabości popularnych routerów.
Idea jest dość prosta - dzięki atakowi XSS pobrać adres mac routera do którego dany użytkownik jest podłączony, a następnie wysłać te dane do Google Location Services żeby się dowiedzieć gdzie jesteśmy (dla nieświadomych - Google dość dużo informacji zbiera o nas). Czy Ciebie też już namierzyli?
proste, ale w Polsce dość bezużyteczne. Szkoda, że piszący newsa od razu nie zaznaczył, że ta konkretna luka w XSS jest w ruterach których w PL praktycznie nie ma.
@RooTer: bo ten człowiek zrobił to na tym jednym typie i przypuszcza że być może da się tez na innych. Ponad to, to jest proof of concept, więc nie wiadomo co ciekawego może z tego jeszcze wyjść.
· Łącznie użytkowników: 23,943 · Najnowszy użytkownik: vipkoza
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.
tamtosiamto
31-07-2020 16:25
ano wlasnie wiem, dlatego myslalem o przejsciowce:/ jest jeszcze opcja wykorzystania minipci->sata i podpiac tam ssd, ale tu tez jest problem,, bo nie wiem skad wziac zasilanie:/ jakies dziwne slot
shibby
31-07-2020 09:44
Nie ma. Jeżeli mpcie nie obsługuje trybu storage to nie ruszy ci na nim dysk.
tamtosiamto
30-07-2020 18:40
czy sa przejsciowki, minipci->msata? Mam wolny slot minipcie i dysk msata i chcialbym to jakos ozenic
djwujek
29-07-2020 00:14
Asus RT-N 10U ma usb i już znalazłem działającą wersję
Blacon
28-07-2020 23:12
Asus RT-N10 nie ma usb także masz problem z głosy
djwujek
28-07-2020 02:49
Którą wersje wgrać pod Asusa rt-n10U żeby działał modem hilink Huawei E3372 ?
Czy na Tomato MIPS można włączyć funcje Reapeter? czyli wzmacniacz sygnału WiFi bez łączenia 2 routerów kablem?
man1
27-07-2020 14:26
JIROUS JRC-24
Czy taka antena pozwala na zbudowanie jakiegoś szybkiego mostu ?
Lub po prostu może odebranie sygnału wielu sieci wifi z obszaru w który jest skierowana?
Czy może trzeba w nią c
PanRatio
26-07-2020 13:26
Czy udało się komuś uruchomić IPv6 na FreshTomato + ONT od Orange (światłowód bez Funboxa)?
Adam Matysek
23-07-2020 13:17
ASUS RT-AC68U-Dostawcy usług VPN (ExpressVPN, NordVPN etc.) oraz support ASUSA, twierdzą że proceor zastosowany procesor jest nie wystarczająco mocny, aby poradzić sobie z przetwarzaniem "w locie
pedro
20-07-2020 00:29
Nie ma, to są reguły iptables dodawane w routerze
bigl
19-07-2020 21:01
Chodzi mi dokładniej o opcję inbound firewall w kliencie, która pojawiła się w Tomato 2019.3. Robiłem lokalnie upgrade klienta z 2019.02 do 2020.02 i przed wyjazdem zapomniałem to wyłączyć.
bigl
19-07-2020 15:59
Czy jest jakaś możliwość wyłączenia fw na kliencie openvpn przez konfigurację serwera? Zrobiłem upgrade Tomato na kliencie do wersji z inbound fw i przez to straciłem łączność.
pedro
17-07-2020 13:17
Zapewne to poprawię jak będę miał czas. Poza tym, dopiero stubby to spamuje logi, jak są problemy z WAN
djwujek
17-07-2020 11:51
Ale strasznie spamuje logi ta nowa funkcjonalność o logowaniu błędnego logowania do www.Nawet jeśli sie zaloguję prawidłowo to i tak w logach jest że nieprawidłowe hasło.
amikot
16-07-2020 01:37
A Windows już ma update do 2020.07
Są 3 wersje do przodu przed Tomato ;D
