Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Опубликована информация о неустраненных дырах в маршрутизаторах D-Link

Исследователь раскрыл подробности нескольких уязвимостей, затрагивающих маршрутизаторы D-Link DIR-850L и облачные сервисы mydlink. Эксперт решил опубликовать информацию, не предоставив D-Link время на выпуск исправлений, объяснив это тем, как компания координировала ранее обнаруженные уязвимости.

«Предыдущий опыт, показавший отсутствие действий с их стороны относительно вопроса безопасности своих продуктов, заставил меня опубликовать мое исследования без согласования» - утверждает эксперт Пьер Ким (Pierre Kim).

В середине июня эксперт обнаружил, что версии A и B прошивки DIR-850L не имеют надлежащей защиты. В первом случае злоумышленник может легко подделать образ прошивки, во втором рутер защищен жестко запрограммированным паролем.

Также Ким обнаружил несколько уязвимостей межсайтового скриптинга (XSS), которые могут быть использованы для кражи файлов cookie. Хакеры также могут использовать некоторые бреши этих роутеров, чтобы изменить настройки DNS маршрутизатора и перенаправить трафик жертвы на вредоносный сервер, спровоцировать отказ в обслуживании (DoS) некоторых служб и выполнить произвольные команды с правами администратора через DHCP-клиент.

Уязвимости, обнаруженные Кимом в облачной службе mydlink, позволяющей пользователям получать доступ к своим устройствам D-Link из любого места, могут быть использованы неавторизованным хакером, чтобы удаленно связать целевое устройство со своей учетной записью mydlink. Также это позволяет получать пароли устройств, которые во многих случаях сохраняются или передаются в виде открытого текста, и полностью контролировать маршрутизатор.

Ким считает, что уязвимости, связанные с облачным сервисом, могут также повлиять на другие продукты D-Link, в том числе на NAS-устройства и камеры. Эксперт опубликовал подробную информацию по каждой найденной дыре в безопасности.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru