Descoberta nova falha no Router ASUS

Foi agora descoberto um bug que permite o acesso a um router ASUS, mesmo sem password.

De acordo com o que foi publicado pelo investigador Joshua Drake, grande parte dos routers ASUS estão vulneráveis. Segundo o investigador, os routers ASUS têm um serviço designado de infosvr que “escuta” broadcasts UDP na porta 9999.

Este serviço é usado por uma ferramenta da própria ASUS que permite configurar de forma simples qualquer equipamento do fabricante. Para funcionar correctamente, o serviço infosvr necessita de privilégios root para as suas acções e é por aqui que o nosso equipamento pode ser atacado! Através desta porta de comunicação, os hackers que estejam na mesma rede podem entrar sem password.

AsusWrt-Merlin-Fixes-CVE-2014-9583-Vulnerability-Apply-Firmware-376-49-5-469422-16

Como solução temporária desactivem” o serviço usando o comando:

./asus-cmd "killall -9 infosvr"

Até ao momento ainda não há qualquer patach disponibilizado pela ASUS.

Comentários

Mensagens populares deste blogue

Download Windows 7,8,10

Download Windows 7,8,10 num unico ISO - mega

Ler mais

Virus infecta routers para proteger utilizadores de Outros virús

Quando se fala de virus e malware, muita gente associa os mesmos a programas maliciosos, como sendo algo a manter “longe” do sistema. No entanto, foi recentemente descoberto o oposto. A empresa de segurança Symantec revela ter descoberto um novo virus, o Linux.Wifatch, que possui como objetivo infectar routers e prevenir que os mesmos recebam outro tipo de malware. Ou seja, este “virus” verifica se um determinado equipamento está a receber malware, eliminando o mesmo antes sequer que chegue aos sistemas dos utilizadores. O vírus mantem ainda uma ligação P2P aberta para ser atualizado contra novas ameaças que possam surgir. Para os que pretendam remover este “virus”, a solução passa simplesmente por realizar o reset completo ao equipamento, sendo automaticamente eliminados todos os traços do mesmo. Até ao momento ainda se desconhece o autor deste virus, porém aparenta tratar-se de algo benigno. A empresa sublinha que irá permanecer atenta ao Linux.Wif...

Ler mais

Microsoft continua a deixar descarregar o Windows 7 e 8.1

De acordo com o site techfleece , os utilizadores que acedam à página da Microsoft têm a possibilidade de descarregar o: Windows 10 Windows 10 KN Windows 10 N Windows 10 (um idioma) Mas, aquilo que foi recentemente descoberto é que a partir deste site é possível fazer download da versão do Windows que pretendermos, sendo apenas necessário recorrer a um pequeno truque. Como funciona o truque? Para que o utilizador aceda à lista com todas as ISOs do Windows, deve proceder aos seguintes passos: Passo 1 ) Abrir o site da Microsoft (aceder aqui ) Passo 2) No chrome, carregar em Ctrl+Shift+J e, no separador consola, colar o seguinte código: var _0x5c09 = [ "product-edition" , "getElementById" , "innerHTML" , "<option value='' selected='selected'>Select edition</option><option value='2'>Windows 7 Home Basic SP1 </option><option value='4'>Windows 7 Professional SP1 </...

Ler mais

Download Software

Pesquisar neste blogue