Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Брешь маршрутизаторов TP-Link позволяет злоумышленнику войти без пароля

Команда разработчиков TP-Link устранила критическую уязвимость, затрагивающую маршрутизаторы Archer. Атакующий мог использовать эту брешь для аннулирования пароля администратора и получения контроля над уязвимым устройством.

Для эксплуатации не требуется физического доступа к роутеру — злоумышленник может находиться удалённо.

Все, что потребуется преступнику — отправить HTTP-запрос, содержащий слишком длинную строку символов. В результате пароль пользователя полностью сбрасывается и приводится к пустому значению.

Такая схема атаки сработает даже несмотря на встроенную валидацию, поскольку последняя проверяет лишь реферер HTTP-заголовков. Это позволяет атакующему использовать жёстко закодированное значение tplinkwifi.net, чтобы httpd распознал запрос как безопасный.

Учитывая, что единственный тип пользователей у этих маршрутизатором — admin, располагающий полными правами root, злоумышленник сможет автоматически получить привилегии администратора в системе устройства.

Более того, киберпреступник может заблокировать легитимного пользователя, в результате у последнего не будет возможности войти в свою запись, так как форма аутентификации не примет никакого пароля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России сбоит мобильный интернет

Москвичи уже второй день жалуются на проблемы с мобильным интернетом, у некоторых отвалился даже Wi-Fi. Как оказалось, от сбоев страдают не только столичные жители, но и пользователи из других регионов.

Больше всего жалоб поступает от клиентов МТС. Трудности испытывают также абоненты Т2, Yota, МегаФона, «Билайна».

По данным Центра мониторинга (ЦМУ ССОП), работающего под эгидой Роскомнадзора, в случае МТС наиболее распространенная проблема — отсутствие интернет-связи (76% зафиксированных случаев), которое наблюдается в основном в европейской части страны, на юге и в Сибири.

 

Как выяснили журналисты, 27 ноября ввиду возможных атак БПЛА был введен особый режим реагирования на территории Ставропольского и Краснодарского краев, Брянской, Волгоградской, Ростовской и Оренбургской областей.

Проинформировать жителей заранее у властей не было возможности. Ограничения будут сняты, как только отпадет необходимость в дополнительных мерах безопасности.

Сегодня также частично отключили мобильный интернет в Белгородской области. В столице Бурятии зону ограничений расширили на все объекты КИИ, в результате под блокировку попали и операторы связи.

По идее, в таких условиях должна сохраняться доступность веб-сервисов из белого списка Минцифры , однако некоторые россияне жалуются, что не могут воспользоваться почтой Mail.ru, хотя это имя числится в реестре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru