Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Команда разработчиков TP-Link устранила критическую уязвимость, затрагивающую маршрутизаторы Archer. Атакующий мог использовать эту брешь для аннулирования пароля администратора и получения контроля над уязвимым устройством.

Для эксплуатации не требуется физического доступа к роутеру — злоумышленник может находиться удалённо.

Все, что потребуется преступнику — отправить HTTP-запрос, содержащий слишком длинную строку символов. В результате пароль пользователя полностью сбрасывается и приводится к пустому значению.

Такая схема атаки сработает даже несмотря на встроенную валидацию, поскольку последняя проверяет лишь реферер HTTP-заголовков. Это позволяет атакующему использовать жёстко закодированное значение tplinkwifi.net, чтобы httpd распознал запрос как безопасный.

Учитывая, что единственный тип пользователей у этих маршрутизатором — admin, располагающий полными правами root, злоумышленник сможет автоматически получить привилегии администратора в системе устройства.

Более того, киберпреступник может заблокировать легитимного пользователя, в результате у последнего не будет возможности войти в свою запись, так как форма аутентификации не примет никакого пароля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госуслуги на орбите: российский космонавт оформил самозапрет на сим-карты

Российские госуслуги добрались до орбиты: космонавт Алексей Зубрицкий впервые оформил госуслугу онлайн, находясь на борту Международной космической станции. Об этом рассказал зампред правительства и руководитель Аппарата Правительства Дмитрий Григоренко.

Событие произошло в рамках сессии «Платформа будущего: 100 проектов России. Цифра» в Национальном центре «Россия».

Во время прямого сеанса связи с МКС Зубрицкий зашел на портал «Госуслуги» с помощью биометрии и воспользовался сервисом самозапрета на оформление сим-карт. На всё ушло около 30 секунд — процесс показывали участникам ИТ-форума «Цифровые решения».

Григоренко подчеркнул, что цифровизация сегодня позволяет получать госуслуги буквально откуда угодно — из дома, офиса и даже с околоземной орбиты. Биометрия стала ключевым инструментом, который делает такой доступ возможным.

Сам космонавт объяснил, зачем ему понадобился самозапрет:

«Пока я в космосе, на меня нельзя будет оформить договор связи. Для входа на “Госуслуги” использую биометрию — СМС на орбиту не приходят».

Сервис «Защита от мошенников» уже активно используют россияне — жизненной ситуацией воспользовались 2,8 млн человек, а самозапрет на оформление сим-карт оформили более 600 тысяч пользователей.

Биометрия на «Госуслугах» сегодня нужна не только для защиты аккаунта. С её помощью можно заселиться в гостиницу без паспорта, оплатить покупки или проезд в метро, получить услуги в МФЦ и даже зарегистрировать бизнес онлайн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru