• USD/KZT
    0.0
  • EUR/KZT
    0.0
  • RUB/KZT
    0.0
  • CNY/KZT
    0.0

Большинство Wi-Fi-роутеров в Казахстане уязвимы, и могут отказать в обслуживании в любой момент

Алматы. 2 мая. Центр информации. Большинство Wi-Fi-роутеров в Казахстане уязвимы, и могут отказать в обслуживании в любой момент, сообщается на сайте казахстанской Службы реагирования на компьютерные инциденты KZ-CERT. 
«После проверки наличия уязвимости на GPON-маршрутизаторах операторов связи РК, слабое звено было обнаружено на большинстве из них, и их эксплуатация может привести к компрометации всей сети и к проведению распределенной атаки «отказ в обслуживании», - говорится в сообщении, опубликованном во вторник. 
Таким образом, более миллиона оптоволоконных GPON-маршрутизаторов могут быть удаленно доступны, благодаря ошибке обхода аутентификации, которая легко используется. 
«Был обнаружен способ обойти аутентификацию на GPON-устройствах путем изменения URL-адреса в адресной строке браузера при доступе на устройство (CVE-2018-10561). С помощью данного метода обхода аутентификации также возможно проэксплуатировать еще одну уязвимость в отношении ввода команд (CVE-2018-10562). Ошибка аутентификации позволяет обойти страницу входа в маршрутизатор и доступ к страницам просто добавив «?images/» (допустимы также ?script/ и ?style/) в конец веб-адреса на любой странице конфигурации маршрутизатора, предоставляя злоумышленнику почти полный доступ к маршрутизатору. Поскольку команды ping и traceroute на диагностической странице устройства работают на уровне root, другие команды также могут быть удаленно запущены на устройстве», - уточняется в сообщении. 
Отмечается, что соответствующая информация и рекомендации направлены операторам связи РК.

Источник: КазТАГ

ru Предприниматели теряют деньги на фиктивных перевозках в Алматы

ru Президент Болгарии посетит Казахстан с официальным визитом

ru Глава государства провел совещание с руководящим составом Комитета национальной безопасности

ru Глава государства провел телефонный разговор с Президентом Ирана Масудом Пезешкианом

ru В Алматы запущен новый маршрут общественного транспорта

ru Аким Алматы поручил усилить контроль за реконструкцией озера Сайран

ru Новые правила закупа позволили снизить цены на лекарства - Минздрав

ru О ситуации на пограничном пункте пропуска «Капланбек» рассказали в КГД

ru Готовится амнистия в связи с тридцатилетием Конституции РК

ru Движение на дороге Тараз – Шымкент ограничено из-за ДТП с

ru Премьер-министры Казахстана и Беларуси обсудили торгово-экономическое сотрудничество

ru Прокуратура выявила схему незаконного вывоза металлов

ru Бесплатных лекарств для казахстанцев станет больше

ru Глава государства принял министра труда и социальной защиты населения Светлану

ru В Казахстане сокращены сроки госзакупок

ru Средства из возвращенных активов направили на обеспечение питьевой водой жителей

ru В Атырауской области строится новая школа на возвращенные деньги

ru МВД: В Карагандинском регионе УБОП проведены задержания двух криминальных групп

ru Токаев направил видеообращение по случаю 70-летия космодрома Байконур

ru Развитие Алатауского района Алматы: дороги, амбулатория и инженерные сети

ru Казахстан и Китай укрепляют сотрудничество в борьбе с приграничными природными

ru Аким Алматы ознакомился с проектами формирования пяти полицентров города

ru Касым-Жомарт Токаев и Джорджа Мелони провели переговоры

ru В Алматы открыто движение на пробивке проспекта Абая

ru Подозреваемый в особо крупном мошенничестве экстрадирован из России

ru От азарта до отчаяния: премьера «Хабара» вскрыла реальность лудомании

kz Балалар Астананың таза болғанын қалайды

ru 72,4% сельхозугодий засеяно в Казахстане

ru Алматы готовится к зиме

ru Исторические ювелирные изделия сакского периода переданы в Национальный музей