Mais uma vez os routers Asus voltam a ser noticia pelas piores razões, pois foi agora descoberto um bug que permite o acesso ao equipamento, mesmo sem password.
De acordo com o que foi publicado pelo investigador Joshua Drake, grande parte dos routers ASUS estão vulneráveis. Segundo o investigador, os routers ASUS têm um serviço designado de infosvr que “escuta” broadcasts UDP na porta 9999.
Este serviço é usado por uma ferramenta da própria ASUS que permite configurar de forma simples qualquer equipamento do fabricante. Para funcionar correctamente, o serviço infosvr necessita de privilégios root para as suas acções e é por aqui que o nosso equipamento pode ser atacado! Através desta porta de comunicação, os hackers que estejam na mesma rede podem entrar sem password.
“hackers que estejam na mesma rede”. Primeiro é preciso ter acesso à rede. Por não falar que estes equipamentos dão para ter algo parecido como na cisco “port security” e meter mac sticky. Ou seja, na porta X ethernet só pode aceder este MAC ADDRESS. Se estivermos a falar numa rede aberta numa loja, é diferente. Acho que esta “vuln” não é tão grave.
pa nao falar das credenciais de admin, e que os routers asus já tem politica de utilizadores incorporada!
Não percebi é aonde é suposto corrermos o tal comando. Dentro do router tem algum sitio para correr comandos?
Engracado que os comentadores do pplware so falam mal da Apple mas aventurei me e comprei um macbook pro retina e um iphone 6 plus e so posso dizer maravilhas…e realmente outro mundo! Quem odeia a apple e invejoso e vem destilar odio