Una puerta trasera en equipos D-Link al estilo NSA

389 meneos

4494 clics

Una puerta trasera en equipos D-Link al estilo NSA

Si configuras tu navegador para que el UserAgent corresponda a “xmlset_roodkcableoj28840ybtide” (sin comillas), es posible acceder a la interfaz web de configuración de algunos equipos DLink sin ningún tipo de autenticación y ver o cambiar los ajustes del dispositivo. Visto en el timeline de TW de Wikileaks: twitter.com/wikileaks/status/389537968630665216

186 203 2 K 576 mnm

26 comentarios

186 203 2 K 576 mnm

Comentarios destacados:

#2 Suigetsu

Si lees al revés “xmlset_roodkcableoj28840ybtide” roodkcab-->backdoor
Casualidad? No creo

70 634

#3 --12878--

» ver comentario

#4 Stash

Léelo entero
Edit by 04882 Joel Backdoor

51 478

#12 icegreen

es hasta probable que los numeros no esten dados la vuelta... y sean la fecha de la backdoor... 28-8-04... lo cual asustaria bastante si lo llevan metiendo desde 2004...

2 33

#16 gorssnik *

Pero le estás dando la vuelta selectivamente a dos números. Fíjate bien. (28840) != (28804). Además, si no me equivoco, al escribir este tipo de fechas se suele poner el 0 en los meses también y sería 280804 el número correcto. Me parece más bien un identificativo o un número de versión.

Edit: También hay que tener en cuenta el modelo de estados unidos de poner las fechas en las que sería incorrecto ese número. Sería 082804 (mes día año)

Un saludo.

0 6

#18 icegreen

"edit by 04882 joel backdoor". en sistemas cuando editas ficheros con varias ediciones una forma de ordenarlos facilemente es ponerlos con fecha inversa "año-mes-dia" y al ordenarlos numericamente te salen ordenados por fechas... por eso lo decia... 04-8-28

1 29

#19 gorssnik

Cierto, pero esa forma de ordenar requiere colocar el 0 en los meses. Además quedaría (040882) -> (04-08-82). Lo cuál daría mucho más miedo

2 28

#21 natrix

Quizá este sepa responder: www.joesdata.com/executive/Joel_Liu_421313008.html

0 16

#22 DZPM

Sobre de acusar sin pruebas:
it.slashdot.org/comments.pl?sid=4332917&cid=45119093

"On the internet, a loaded finger is a bigger threat than a loaded gun"

2 35

#5 arieloq

qɐɔʞpooɹ Lo intento, pero me duele el cuello...

25 224

#24 U5u4r10

lol cómo has hecho eso?

0 7

#25 arieloq

www.sevenwires.com/play/UpsideDownLetters.html

2 24

#26 --347930--

» ver comentario

#7 morilo_mantero *

A mi lo que mas me extraña es la necesidad introducir en el titular a la NSA cuando en el articulo no se la menciona ni tiene mucho sentido al tratarse de una empresa China.

Pero no se, no quiero pensar que el meneante ha querido utilizar la coletilla de la NSA sabiendo que los meneantes votarian llevados por la moda del momento. Porque eso significa que esta insinuando que sois todos un banco de atunes que estareis mas predispuestos a votar la noticia si os ponen un poquito del cebo que os gusta.

No me lo puedo de creer...

24 235

#9 ikcarrion

Lo ha cogido del twit de wikileaks que enlaza en la entradilla

4 46

#8 RubenC

webcache.googleusercontent.com/search?q=cache:www.devttys0.com/2013/10

2 55

#15 --347930--

» ver comentario

#6 noexisto

Traducción: "es śabado noche y me aburro mucho"

Ahora en serio: a ver cómo queda el tema. En Dlink no contestan (twitter)
Más por aquí:
it.slashdot.org/story/13/10/14/0120221/d-link-router-backdoor-vulnerab (links y discusión)
Castellano www.tuexperto.com/2013/10/14/detectada-una-puerta-trasera-en-routers-d

1 25

#14 --2747--

En dos palabras, dd wrt (y a dormir algo más tranquilos).

2 25

#17 audacious

En todo el artículo no hay mención alguna a la NSA, ¿por qué te has inventado el título?

2 22

#10 xergio *

Leido al contrario pone: "edit by 04882 joel backdoor". Qué poco sutil.

1 16

#1 ffuentes

No es el caso de mi router aparentemente. Un dir600

0 13

#11 --330460-- *

Lo que mas me gusta es la razón de ser de este backdoor a la que llega propio articulo. Este backdoor no esta hecho por unos malvados hackers para controlar el router de manera remota, sino que esta creado por unos programadores "perretes" que utilizan el servidor web para modificar de forma automatica ciertas caracteristicas del router. Yo incluso me pongo en la piel de esos programadores; agobiados por los plazos de entrega y que deciden hacer lo que muchos hubieran hecho: reutilizar algo que ya esta hecho.

0 8

#20 dotromas

Y si me preparo mi propio modem-router con un modem adsl pci y mi pc linux? Le añadiria luego algunos servicios como dhcp y usaria mi tarjeta wifi pci como access point. Me quito de movidas de backdoors .

0 7