VPNFilter

[Vincze Ádám]

Ebből az Index-cikkből kiderül:
https://index.hu/tech/2018/06/07/sokkal_durvabb_az_orosz_kartevo_mint_gondoltak_az_on_routere_is_fertozott_lehet/
hogy sebezhetőek lehetnek bizonyos Telekom Otthoni hálózati eszközök (Huawei HG8245, két antennás, fehér) a VPNFilter botnettel szemben.

Telekom:

• Szerintetek valós-e a veszély,
• ha igen, fog-e érkezni firmware frissítés a probléma kezelésére,
• és ha igen, hogyan?

Többiek:

• Tapasztalta-e bárki ezt, vagy valami ennek betudható rendellenességet?
• Hogyan védekeztek ellene?
• TANÁCS 1: változtassátok meg az alapértelmezett jelszót a routeren.
• TANÁCS 2: Ne használjatok olyan weboldalakat, amelyek képesek HTTP-re fallbackelni.

Részletes angol cikk, és egy hasznos komment a témában: https://arstechnica.com/information-technology/2018/06/vpnfilter-malware-infecting-50000-devices-is-worse-than-we-thought/

[anonymus]

-Erre nem tudok nyugodt szívvel igent vagy nemet írni. Kértem hivatalos álláspontot a Telekomtol, mit mondanak. Hol tartanak jelenleg stb stb. 

- Ha szükséges fog érkezni frissítés az érintett eszközre.

-Ahogy az szokott,  egy újraindulás után letölti azt a ONT és frissíti. Ezt távolról intézik, előfizetőnek ezzel semmi teendője nincs.

Ui: Minden ilyen esetben felveszi a kapcsolatot a gyártóval / beszállítóval a T.  Ahogy azt az wifi sebezhetőségnél is tette.  Az összes HGW,modem, Ont gyártóval.   Illetve ha szükséges kiemelt prioritással intézi a javítást. 

 

Szerkesztve ekkor: 2018. június 7. Szerkesztő: anonymus

[anonymus]

 

Huawei nem tudta igazolni a sebezhetőséget. Illetve csak azokat a felhasználókat érinthetné, akik nem változtatták meg a gyári jelszót. Valamint bekapcsolták a remote management funkciót.  Security Notice - Statement on the Disclosure of Malware VPNFilter by the Cisco Talos Team

[Vincze Ádám]

Ez megnyugtató, köszi!