Il router contatta la Cina senza chiedere il permesso: scoperta backdoor su 100 mila dispositivi

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...vi_157501.html

VulnCheck ha individuato un implant nascosto nei firmware dei router Zbtlink, rivenduti anche con i marchi Wiflyer e altre etichette bianche su Amazon: il dispositivo contatta server in Cina ogni 35 secondi e accetta comandi shell con privilegi root

Click sul link per visualizzare la notizia.

[Alfhw]

Non è la prima volta con dispositivi cinesi. Forse gli USA non hanno tutti i torti...

[Max Power]

Ottimo, per chi ha intenzione di condividere informazioni col governo cinese.

Una facilitazione apprezzabile

[Busone di Higgs]

Se volete usare un access point cinese prendete un dispositivo universale, configuratelo come router e disattivate il dhcp che va in conflitto col quello del vostro router; poi collegatelo alla vostra rete dal lato lan alsciando la wan scollegata e in questo modo non e' in grado di uscire o ricevere da internet.

[Alfhw]

Originariamente inviato da Busone di Higgs

Se volete usare un access point cinese prendete un dispositivo universale, configuratelo come router e disattivate il dhcp che va in conflitto col quello del vostro router; poi collegatelo alla vostra rete dal lato lan alsciando la wan scollegata e in questo modo non e' in grado di uscire o ricevere da internet.

Cioè dici di collegarlo in cascata al router con cui si accede a internet?

[Busone di Higgs]

Si; succede che essendo configurato come router lui cerca la connessione internet attraverso la wan; dato che la connessione e' lan-lan non e' in cascata, e essendo wifi e lan in bridge il traffico puo' passare da un lato all'altro.

[Alfhw]

Originariamente inviato da Busone di Higgs

Si; succede che essendo configurato come router lui cerca la connessione internet attraverso la wan; dato che la connessione e' lan-lan non e' in cascata, e essendo wifi e lan in bridge il traffico puo' passare da un lato all'altro.

Però anche così non rimane sempre il problema che il router principale (quello con cui sia accede a internet) non deve essere cinese?

[Totix92]

Poi hanno torto gli americani a voler bandire i router cinesi?

[raxas]

il Protocollo/profilo di intercomunicazione adoperato è del Partito di Stato?
IPPSP?

[Mparlav]

Sono anni che vengono struttate le falle sui router, in particolare sui Cisco che sono i più diffusi.

[raxas]

Originariamente inviato da Mparlav

Sono anni che vengono struttate le falle sui router, in particolare sui Cisco che sono i più diffusi.

che però non hanno direttive centrali, di governo, per l'utilizzo

[Mparlav]

Originariamente inviato da raxas

che però non hanno direttive centrali, di governo, per l'utilizzo

Diglielo all'NSA negli Usa. Anno 2010:
https://www.theguardian.com/books/20...outers-snowden

A June 2010 report from the head of the NSA's Access and Target Development department is shockingly explicit. The NSA routinely receives – or intercepts – routers, servers and other computer network devices being exported from the US before they are delivered to the international customers.

The agency then implants backdoor surveillance tools, repackages the devices with a factory seal and sends them on. The NSA thus gains access to entire networks and all their users. The document gleefully observes that some "SIGINT tradecraft … is very hands-on (literally!)".

Eventually, the implanted device connects back to the NSA. The report continues: "In one recent case, after several months a beacon implanted through supply-chain interdiction called back to the NSA covert infrastructure. This call back provided us access to further exploit the device and survey the network."

P.s.: i router Cisco.erano.ancora gli unici prodotti Made in Usa

[Tyrrhenus]

Si ma lo scandalo dov'è?
La sorpresa di un router a basso costo di un marchio mai sentito prima, è un backdoor? Wow.
Siamo seriamente ancora come nei primi anni del nuovo millenio dove si scaricava qualsiasi file .zip con un nome assurdo tipo "san andreas cheat list" e magicamente ti trovavi il PC impestato di trojan.
È la stessa cosa.

Mi spaventano di più i continui scadali di Cisco... Non un prodotto a basso costo e principalmente non una marchio "non affidabile"...

[NeroCupo]

Ma infatti.
L'NSA entra dappertutto, quando vuole e quanto vuole, con tutte le backdoor del mondo (basta vedere cosa succede ai social che si rifiutano).
E ci scandalizziamo per la Cina?

[raxas]

Originariamente inviato da Mparlav

Diglielo all'NSA negli Usa. Anno 2010:
https://www.theguardian.com/books/20...outers-snowden
...

P.s.: i router Cisco.erano.ancora gli unici prodotti Made in Usa

non capisco bene le conseguenze

Originariamente inviato da NeroCupo

Ma infatti.
L'NSA entra dappertutto, quando vuole e quanto vuole, con tutte le backdoor del mondo (basta vedere cosa succede ai social che si rifiutano).
E ci scandalizziamo per la Cina?

se lo fa l'NSA allora lo può fare la Cina?
quella che sarebbe l'alternativa preferita? e prediletta?

e se lo fa la Cina è perchè lo fa l'NSA?
se non lo fa la Cina e non lo fa l'NSA, il mondo libero non lo fa

il mondo, libero da influenze, non c'è

[monkey island]

Non mi sembra una gran novità...
Capita da sempre con dispositivi cinesi ma anche con quelli occidentali

[Gio22]

io l'utente Raxas non ce lo vedo a protestare quando a venire scoperti a spiare sono gli americani.

Però ho notato che è un problema comune a tutti quelli che fanno le riunioni ad Atreju ,cioè loro si preoccupano solo se c'è la Cina di mezzo. Quando ci sono gli usa o altri paesi del blocco occidentale, rimangono silenti.
E la stessa cosa vale per i loro epigoni che si riuniscono alla festa dell'unità.
Mi chiedo anche come mai di questa strana convergenza...come mai come mai ma chi sara(nno) cantava uno...


Raxas ieri da Tucker Carlson,che non è un pericoloso bolscevico ma quasi la sua nemesi, c'era un certo Kim dot com ,tedeschissimo che vive in nuova zelanda...tu hai per caso in programma di guardarlo? No perché le cose che dice mi sembrano gravissime! E riguarda proprio questo argomento di spiare. E la Cina c'entra fino a un certo punto.

[raxas]

Originariamente inviato da Gio22

io l'utente Raxas non ce lo vedo a protestare quando a venire scoperti a spiare sono gli americani.

...

no, mi lamento anche
... ma di più mi lamenterei per la Cina...

credi che io intenda essere contro e anche a favore del riunionato Atreju per motivi politici?
hai capito male, lo farei anche se venissero con facce riproducenti le fattezze di Trump o in vestaglia con disegnato Mao o XiJinPing

cercherò di trovare e vedere questa intervista del tizio TK al tale Kim dot com
e se assolve la Cina e le direttive contrarie non proprio ai singoli cittadini, ma emergenti come gruppo contro il loro governo, in eventuali proteste e diritti umani

EDIT: ma poi hai citato gli 883 di cui quella canzone tra altre, identifica lo shittismo evolutivo italiano
insieme a Cecchetto, Vasco, Jovanotti, versante del Costanzismo rivelatore di personalità... censura...
per dirne alcuni

[Doraneko]

Originariamente inviato da Gio22

io l'utente Raxas non ce lo vedo a protestare quando a venire scoperti a spiare sono gli americani.

Però ho notato che è un problema comune a tutti quelli che fanno le riunioni ad Atreju ,cioè loro si preoccupano solo se c'è la Cina di mezzo. Quando ci sono gli usa o altri paesi del blocco occidentale, rimangono silenti.
E la stessa cosa vale per i loro epigoni che si riuniscono alla festa dell'unità.
Mi chiedo anche come mai di questa strana convergenza...come mai come mai ma chi sara(nno) cantava uno...


Raxas ieri da Tucker Carlson,che non è un pericoloso bolscevico ma quasi la sua nemesi, c'era un certo Kim dot com ,tedeschissimo che vive in nuova zelanda...tu hai per caso in programma di guardarlo? No perché le cose che dice mi sembrano gravissime! E riguarda proprio questo argomento di spiare. E la Cina c'entra fino a un certo punto.

Il problema è che i cinesi sono rossi

[NeroCupo]

Originariamente inviato da raxas

se lo fa l'NSA allora lo può fare la Cina?
quella che sarebbe l'alternativa preferita? e prediletta?

e se lo fa la Cina è perchè lo fa l'NSA?
se non lo fa la Cina e non lo fa l'NSA, il mondo libero non lo fa

il mondo, libero da influenze, non c'è

Vedi, la cosa cambia appena appena un po', se lo fa l'NSA o la Cina

Metti che mi filmino mentre mi sto mettendo le dita nel naso (ipotizziamo che mi vergogni tantissimo del gesto e che sia proibito in qualche maniera).

• Se lo fa la Cina, cosa rischio? che il mio faccione appaia sui social cinesi? Macchissenefrega
• Se lo fa l'NSA, rischio invece che appaia sui social o sui quotidiani locali e che possa avere conseguenze, visto che queste agenzie operano anche qui

Quindi?
Mille volte meglio un tracker cinese piuttosto che uno dell'NSA o equivalente locale