Уязвимость Wi-Fi или как защитить себя от взлома

Den-80386

Gecko писал(а):

:twisted: Смейтесь-смейтесь :mrgreen:

Ничего смешного - прошивку могли залить модифицированную, с клиентом ботнета или трояном. Помню читал, что ходил по инетам вирус, сканивший роутеры на основе Linux с дефолтными паролями и при успешном входе зашивался в прошивку.

Вернуть на заводскую можно самостоятельно - либо через веб интерфейс(скачав прошивку с официального сайта согласно аппаратной ревизии роутера), либо в худшем случае через аварийное восстановление по TFTP.

CANDYMAN

Gecko писал(а):

:twisted: Смейтесь-смейтесь :mrgreen:

Не парься у меня тоже такая канитель была,пароль сразу поменял как только откатился на заводскую прошивку.
Скорее всего в твоем случае чел просто прикололся...
Да и ты сам изначально виноват,что пароль не сменил сразу.

CANDYMAN

Den-80386 писал(а):

Gecko писал(а):

:twisted: Смейтесь-смейтесь :mrgreen:

Ничего смешного - прошивку могли залить модифицированную, с клиентом ботнета или трояном. Помню читал, что ходил по инетам вирус, сканивший роутеры на основе Linux с дефолтными паролями и при успешном входе зашивался в прошивку.

Вернуть на заводскую можно самостоятельно - либо через веб интерфейс(скачав прошивку с официального сайта согласно аппаратной ревизии роутера), либо в худшем случае через аварийное восстановление по TFTP.

Возможен и такой вариант...

CANDYMAN

В любом случчае нужно прошиваться,отключать весь левый доступ,ставить фильтр по MAC адресам и пароль на входе и будет вам СЧАСТЬЕ! :lol:

CANDYMAN

Gecko писал(а):

А в чем смысл вообще сего действа, повторюсь? Менять прошивку. Просто приколоться?

И еще момент: ломанули, скорее всего, по тому, как ты описывал в сабже и значит, что это кто-то "рядом"? Девайс TL-WR841ND.

Скорей всего да,рядом.
Ищи вундеркинда поблизости. :twisted:

Den-80386

Gecko

Вот ссылка на прошивки для возврата на сток http://proadminz.ru/vozvrashhenie-originalnoy-proshivki-routerov-tp-link-iz-dd-wrt/ (внимательно сверить аппаратную ревизию перед прошивкой!!!)

Сначала прошить ее а потом последнюю с официального сайта Tp-Link.

Gecko

CANDYMAN

Да уж... То, что придется как-то себя обезопасить в дальнейшем - это очевидно. Восстановить маршрутизатор бы, не сделав его кирпичом

Den-80386

Спасибо, Дэн, но в том-то и дело, что моя ревизия 8.1 и на сайте dd-wrt (как и на этом) под нее нет "отката".

Нашел вот такой способ, но как-то страшно пробовать

For those who may want to go back to TP-Link on WR841 v8 without webrevert file, here is the solution (I've just tested it succesfully on my own WR841n V8 ):

1. Download WinSCP and Putty (if you are using Windows machine).
2. Enable SSH and Telnet on DD-wrt.
3. Connect PC with router with LAN cable.
4. Download orig firmware from TP-LINK, extract and change name for more convinient for example: tplink.bin
5. Connect with WinSCP with SCP file protocol to router.
6. Transfer tplink.bin from PC to /tmp directory on router.
7. Close WinSCP, run Putty and connect to router with Telnet type connection.
8. While logged on router type the following command

mtd -r write /tmp/tplink.bin linux

and hit enter.

Now wait for a while. The Putty will close by itself, now observe diodes on router. They will eventually blink once all together, and this will be sing that router just rebooted.

Done, just go web browser and open 192.168.0.1.
Voila' TP-Link is back

Den-80386

Gecko
Да отличный способ!
Я так-же перешивал убитую прошивку на Tp-link MR3020.

Gecko

Как вообще работать WinSCP и Putty? Нуб разберется?

CANDYMAN

Gecko ничего страшного.
Главное прямые руки и чуточку терпения и все О.К. будет.

CANDYMAN

Gecko у тебя TL-WR841ND?

Den-80386

Gecko писал(а):

Как вообще работать WinSCP и Putty? Нуб разберется?

Да там все просто! Winscp - это для передачи файла на роутер, а Putty - чтобы попасть в командную строку роутера.

Gecko

CANDYMAN писал(а):

Gecko у тебя TL-WR841ND?

Да.

Den-80386 писал(а):

Да там все просто! Winscp - это для передачи файла на роутер, а Putty - чтобы попасть в командную строку роутера.

Ок, тогда такой вопрос: этими манипуляциями (если ошибусь где-то) превращу в кирпич железку или это относительно безопасный способ?

CANDYMAN

Gecko писал(а):

CANDYMAN писал(а):

Gecko у тебя TL-WR841ND?

Да.

Den-80386 писал(а):

Да там все просто! Winscp - это для передачи файла на роутер, а Putty - чтобы попасть в командную строку роутера.

Ок, тогда такой вопрос: этими манипуляциями (если ошибусь где-то) превращу в кирпич железку или это относительно безопасный способ?

Gecko насчет твоего аппарата точно не скажу,но буквально с полгода назад я возвращал к жизни D LINK 320,убитый одним умельцем неудачной перепрошивкой на альтернативную.
Вообщем два или три раза выкидывал ошибку но потом наконец-то прошился.
Так что я думаю не спеши делай все по порядку и все будет ОК. :wink:

CANDYMAN

Gecko писал(а):

CANDYMAN

Да уж... То, что придется как-то себя обезопасить в дальнейшем - это очевидно. Восстановить маршрутизатор бы, не сделав его кирпичом

Den-80386

Спасибо, Дэн, но в том-то и дело, что моя ревизия 8.1 и на сайте dd-wrt (как и на этом) под нее нет "отката".

Нашел вот такой способ, но как-то страшно пробовать

For those who may want to go back to TP-Link on WR841 v8 without webrevert file, here is the solution (I've just tested it succesfully on my own WR841n V8 ):

1. Download WinSCP and Putty (if you are using Windows machine).
2. Enable SSH and Telnet on DD-wrt.
3. Connect PC with router with LAN cable.
4. Download orig firmware from TP-LINK, extract and change name for more convinient for example: tplink.bin
5. Connect with WinSCP with SCP file protocol to router.
6. Transfer tplink.bin from PC to /tmp directory on router.
7. Close WinSCP, run Putty and connect to router with Telnet type connection.
8. While logged on router type the following command

mtd -r write /tmp/tplink.bin linux

and hit enter.

Now wait for a while. The Putty will close by itself, now observe diodes on router. They will eventually blink once all together, and this will be sing that router just rebooted.

Done, just go web browser and open 192.168.0.1.
Voila' TP-Link is back

Насчет нет отката,делай проще,найди прошу альтернативную на свой аппарат с которой можно откатиться на заводскую.
Прошиваешься сначала ей,а потом с нее на заводскую и усе,дело в шляпе! :wink:

Уязвимость Wi-Fi или как защитить себя от взлома

Кто сейчас на конференции