Пользователи AT&T с модемами Arris находятся под угрозой

Олег Иванов 01 Сентября 2017 - 12:59

...

Пользователи AT&T с модемами Arris находятся под угрозой

Фирма Nomotion, специализирующаяся на консультации в области информационной безопасности, сообщила об уязвимостях в широкополосных модемах Arris, которые можно легко использовать. Предположительно, эти бреши могут угрожать почти 140 000 устройств.

В отчете компании утверждается, что модемы имеют жестко закодированные учетные данные, а обновление прошивки по умолчанию включено по SSH. Это позволит удаленному злоумышленнику получить доступ к службе модема cshell и изменить конфигурацию устройств.

«В модемы закодированы следующие учетные данные: имя пользователя – remotessh, пароль - 5SaP9I26» - заявляет Nomotion.

Возможности оболочки включают в себя: просмотр и изменение WiFi SSID и пароля, изменение настроек сети и перепрошитие устройства. Также можно получить доступ к модулю уровня ядра, благодаря чему удастся внедрять рекламу в незашифрованный веб-трафик пользователя.

Проблемными модемами являются Arris NVG589 и NVG599, которые поставляются пользователям U-verse AT&T.

По словам Nomotion, эти уязвимости были реализованы инженерами AT&T, так как у них имеются полномочия на добавление и настраивание кода.

Cshell работает с правами root, это значит, что уровень этих уязвимостей достаточно серьезный.

Arris уточнила, что она в данный момент изучает отчет о наличии этих брешей и готова будет со своей стороны сделать все, чтобы обеспечить пользователям сетевую безопасность.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вероника Дубровская 03 Мая 2024 - 11:45

iOS Домашние пользователи Apple

ИИ-функции скоро могут стать доступны владельцам iPhone в Safari 18

Apple тестирует версию своего веб-браузера Safari, которая включает новый инструмент на основе искусственного интеллекта под названием Intelligent Search. Стабильный релиз Safari 18 ожидается осенью, а любители бета-версий смогут «пощупать» нововведения уже в июне.

Вот некоторые функции, которые, согласно данным Apple Insider, будут доступны в Safari 18:

«Интеллектуальный поиск» предоставит возможность просматривать страницы с помощью ИИ. Функция требует ручной активации в меню управления. После этого пользователи смогут получать краткое изложение веб-страниц, список ключевых тем и главных фраз. Инструмент использует технологию Ajax от Apple, которая работает локально на устройстве пользователя.
«Веб-ластик» для лучшей блокировки контента. Эта функция позволить пользователям удалять или стирать определенные фрагменты веб-страниц. Safari будет запоминать изменения даже после закрытия исходной вкладки или окна, поэтому юзерам не придётся настраивать всё заново.

Обновлённый пользовательский интерфейс. Он позволит свести ключевые инструменты в одно удобное место для быстрого и комфортного доступа.

Визуальный поиск. Функция с поддержкой искусственного интеллекта ожидается в 2025 году. Она позволит пользователям получать информацию о потребительских товарах по поиску изображений. Нужно лишь сделать фотографию желаемой покупки, чтобы найти магазины, в которых она продаётся.

Apple проявляет значительный интерес к ИИ. Ожидается, что на ежегодной конференции WWDC 10 июня компания анонсирует различные улучшения, связанные с искусственным интеллектом, в iOS 18 и macOS 15.

Пользователи AT&T с модемами Arris находятся под угрозой

Читайте также