Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора"	+/–
Сообщение от opennews (??), 07-Июл-26, 09:05
В прошивках, применяемых в потребительских и промышленных маршрутизаторах, коммутаторах, беспроводных точках доступа и системах видеонаблюдения компании Tenda, выявлен бэкдор (CVE-2026-11405), позволяющий получить доступ к web-интерфейсу с правами администратора в обход штатного процесса аутентификации и независимо от настроек учётной записи администратора. Предоставляемые права доступа позволяют  управлять всеми настройками, манипулировать трафиком, отключить средства защиты и использовать устройство как плацдарм для атаки на системы в локальной сети... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65856
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Июл-26, 09:05	+7 +/–
И кто это сделал?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #22

3. Сообщение от Мохнонос (?), 07-Июл-26, 09:09	+/–
Tenda Technology – это китайская компания. Она получила известность на всей планете в качестве производителя сетевого оборудования для домашнего пользования, ка...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7

4. Сообщение от Аноним (4), 07-Июл-26, 09:11	+1 +/–
Ну что вы, какой бэкдор. Это для отладки, просто забыли убрать из релиза. А может и телеметрия, но тогда получше прикрыли бы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #16

5. Сообщение от Аноним (5), 07-Июл-26, 09:17	+3 +/–
Можно точно пароль указать? А то купил вчера ип камеру от этих товарищей, веб сервер на 80 и 443 отвечает, но под стандартным паролем не пускает, ssh тоже есть и там аналогично.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

6. Сообщение от Аноним (6), 07-Июл-26, 09:20	+/–
Поэтому всеми силами пытаются Claude Mythos ограничить. Ещё миллионы таких бэкдоров всплывут которые сами производители оставили чтобы шпионить за пользователями. Особенно из поднебесной
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 07-Июл-26, 09:24	–4 +/–
>Tenda Technology Да бл*ин, у каждогов 2го в доме Tenda, а тут бекдор в прошивке. >китайская компания Ассоциируется с качеством).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23

8. Сообщение от Аноним (8), 07-Июл-26, 09:26	+2 +/–
Нет, правообладатель на это согласие не давал! Сегодня вы камеры ломаете, а завтра рекламу и телеметрию блокируете!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Соль земли2 (?), 07-Июл-26, 09:45	+2 +/–
Гестапо окружили все выходы, но Штирлиц вышел через backdoor.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от IMBird (ok), 07-Июл-26, 09:49	+2 +/–
Это была реклама Huawei. Не зря его в Европе и США запрещают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

13. Сообщение от Аноним (4), 07-Июл-26, 09:57	+1 +/–
Меж тем, у Huawei наименее протрояненные телефоны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17

14. Сообщение от Tron is Whistling (?), 07-Июл-26, 10:01	–2 +/–
О, теперь понятно, что у одного из клиентов пару месяцев назад с унылыми китайскими камерами случилось.
Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 07-Июл-26, 10:12	+5 +/–
Случайная случайность, никто не виноват. Бывает, понять и простить. Всемирная лажа. Надо было писать на расте. Жиа Тан вот кто самый главный злодей, а здесь просто ошибка. Виновата сишка. Расходимся здесь не на что смотреть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

17. Сообщение от Аноним (16), 07-Июл-26, 10:14	–2 +/–
Тл что они не стучат в гугл ни о чем не говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #20

19. Сообщение от aim (ok), 07-Июл-26, 10:17	–1 +/–
на фоне дикой популярности китайских "управляемых через веб" свитчей - прям новость "в тему". 100500 раз подумайте прежде чем это домой нести
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #26

20. Сообщение от anonymous (??), 07-Июл-26, 10:18	+/–
гугл самая большая компания зла на планете, так что говорит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #31

22. Сообщение от Аноним (22), 07-Июл-26, 10:23	+4 +/–
Какой пароль-то?! Тема не раскрыта.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

23. Сообщение от kravich (ok), 07-Июл-26, 10:32	–3 +/–
>Ассоциируется с качеством). С качественными репрессиями, да
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #29

24. Сообщение от Анон1110м (?), 07-Июл-26, 10:39	–1 +/–
Хорошо что у меня Netis.
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (4), 07-Июл-26, 10:41	+1 +/–
Зачем домой нести что-то без openwrt?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #28

26. Сообщение от Жироватт (ok), 07-Июл-26, 10:45	+2 +/–
Тогда надо вообще все сетевое оборудование домой не нести: - это Китай, причём абсолютно нонеймовый, голяковый, с софтом от аутсорсеров, бэкдором без пароля из коробки, уже предустановленным прокси для "residential-прокси" для хозяев и системой быстрой самоликвидации в пожаре "Пух-И-Дым". - это Китай с маркетплейсов, который едва чуть лучше голякового "Red Star Xizuingu", но прошит "умельцами" с добавлением собственных троянов и из партий-отбраковки фирменной продукции. - это Китай, но собранный отвёрточно в Индусии. Дополнительно к бэкдорам добавлены индусские сервисы, в пластик корпуса подмешано фонящее удушливой вонью ОМП+священное коровье (помогает от мошек и прочего летающего в индусской деревне), а на плату нанесена биологическая защита в виде спор пачки болезней прямиком из Ганга. - это Китай, но собранный и залоченный на провайдера, с фирменными провайдерскими троянами^W средствами удалённого мониторинга и бэкдорами^W инженерным доступом - это Китай, но с шильдом и уже повыше качеством, с добавкой фирменных бекдоров^W СЕРВИСОВ фаблесс-производителя. - это Китай, но фирменный тайваньский: все то же самое, но плюс ещё по запросу будет подставлять политоту с иероглифами в траффик. - это Китай, но фирменный европеоидный, там трояны "для защиты детей от белых натуралов" для соответствия законодательству ЕС зашивают открыто на заводе. - это Китай, но от латышей под названием "микротик": там все то же самое, только трояны спрятаны чуть тщательней, ибо ориентировано на полупроф.аудиторию - это Китай, но "открытый", чешский - все то же самое, что и у латышей, только с оверкильным железом, возможностью самоуспокоится установкой опенврт (блобы на платы с троянами унутре никто не открывает) и ценой - это Китай, но от штатовской фаблесс-конторы, в которой все, что в "фирменном" устройстве, но с настоятельно рекомендованным к установке пакетом специально собранных либ от АНБ - это Китай, но обклееный золотыми декалями по дешёвому пластиковому "дереву": "ЗОЛОТОЙ СНОВА ВЕЛИКИЙ РОУТЕР" с прямым подключением в Truth и аляскинским душком. - это Китай, но от Сисько, с фирменным гонором и прямым "residential-прокси" (и отправкой данных напрямую, без накопления на серверах вендора дампов статистики) для ЦРУ. - это Китай, но уже от штатовской конторы, производящей профоборудование. Качественнее, мощнее, на два порядка дороже, но с теми же бэкдорами. Правда, теперь они не включены 24/7 и не светят портами в интернеты, а включаются особым кнокингом по запросу дядек из 101го...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

28. Сообщение от Жироватт (ok), 07-Июл-26, 10:53	+1 +/–
Разве опенврт в принципе что-то гарантирует?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #33

29. Сообщение от Eneeld (?), 07-Июл-26, 10:55	–2 +/–
Я понимаю, что у китайских компании софт говно, но я считаю обвинять компании в установке бэкдоров глупо, так делают все компании любой страны по указке спец.служб
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35

30. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:06	–4 +/–
Не, ну китайский китай дома ставить - это самим себе злобным Буратино быть. Да и не-китай тоже - среди ширпотребных роутеров ничего достойного нет. Собираешь маленький бесшумный компик в качестве роутера, ставишь OS по вкусу, подключаешь качественную точку доступа - и вуаля! Вот путь настоящего IT-самурая.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #34, #36, #38

31. Сообщение от Аноним (35), 07-Июл-26, 11:07	+1 +/–
Назло Гуглу сольёшь все китайскому Анб?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #51

32. Сообщение от Аноним (35), 07-Июл-26, 11:08	+2 +/–
И вуаля ты потратил десятки тысяч рублей кучу времени и как итог у тебя все равно ничего не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #40

33. Сообщение от Аноним (4), 07-Июл-26, 11:08	+/–
Гарантирует отсутствие мд5 хэшей в паролях и модифицированных вставок в интерфейсе аутентификации. Бэкдоры по самому простому и незатейливому пути всегда поставляются, он максимально удобен и не требует замены компонентов устройства, которые к тому же невозможно унифицировать. Открытая пошивка требует бэкдоров совсем другого уровня, менее надёжных и работоспособных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #52

34. Сообщение от Аноним (34), 07-Июл-26, 11:09	+/–
>подключаешь качественную точку доступа Например?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

35. Сообщение от Аноним (35), 07-Июл-26, 11:10	+4 +/–
> Я понимаю, что у китайских компании софт говно, но я считаю обвинять > компании в установке бэкдоров глупо, так делают все компании любой страны > по указке спец.служб Глупо оправдывать компании в том что они заведомо тебе вредят. Это личная проблема компаний кто их и что заставляет и конечного пользователя она вообще волновать не должна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #49

36. Сообщение от Аноним (4), 07-Июл-26, 11:11	+/–
Главное, компик с intel me или его аналогами, подключёнными напрямую к интернету, да. И даже если прошить coreboot, там вотчдог стоит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

38. Сообщение от Аноним (38), 07-Июл-26, 11:15	+1 +/–
> подключаешь качественную точку доступа которая и будет таким же китайским китаем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Аноним (39), 07-Июл-26, 11:17	+/–
Нинтенда курильщика.
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:32	+/–
> И вуаля ты потратил десятки тысяч рублей кучу времени и как итог > у тебя все равно ничего не работает. Более-менее адекватный роутер из магазина, уровнем повыше пластиковой затычки, будет стоить не сильно дешевле. К тому же подобный конфиг не требует больших вычислительных мощностей, и его можно собрать на стареньком железе, лежащим без дела в кладовке, если бюджет ограничен. Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение? У меня сборка и настройка заняла полдня, на базе FreeBSD сделал. В итоге - всё надежно работает уже не первый год, причём я сам знаю как, без бакдоров и закладок, с нормальным неперегревающимся железом. Ни одного программного или аппаратного сбоя за время эксплуатации не замечено. И проработает эта система, не устаревая, сколь угодно долго. При появлении новых технологий Wifi я просто заменю точку доступа на более современную без переделки всего остального. А уж какие возможности по установке всяких дополнительных сервисов, типа VPN, DNS и прочего - ни один магазинный роутер такой гибкости не даст.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #44

41. Сообщение от LaunchWiskey (ok), 07-Июл-26, 11:37	+/–
>>подключаешь качественную точку доступа > Например? Ruckus, Aruba, Cisco? Ubiquity, если побюджетнее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

42. Сообщение от Аноним (42), 07-Июл-26, 11:37	+/–
Это вообще-то не первый подобный бэкдор у этих железок. Заплатку не ждать, бегом покупать новый другой марки.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #46

43. Сообщение от Аноним (43), 07-Июл-26, 11:54    Скрыто ботом-модератором	+/–
Сначала удивился стереотипной пропаганде о "китайском качестве", а потом вспомнил -- Трамп же на "ужасный коммунизм" полез выпендриваться... Может "ответочка" принесёт нам ещё новостей о сочных закладках в железе корпораций режима "свободы". Хотя и особо напрягаться не надо -- просто копнуть поглубже содержимое превращавшихся в тыкву устройств от цицки и микротов во время активных действий в Иране.
Ответить | Правка | Наверх | Cообщить модератору

44. Сообщение от Аноним (44), 07-Июл-26, 12:05	+/–
> Насчет траты времени - а разве мы тут не профессионалы, для которых покопаться в настройках системы это интересный квест и веселое времяпровождение? Профессионалы то да, но не все тут безработные и без личной жизни
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

45. Сообщение от Аноним (45), 07-Июл-26, 12:07	+1 +/–
>новый другой марки С новыми улучшенными бэкдорами, которые заботливо добавлены разработчиками прошивки под устройства этой самой другой марки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от Аноним (46), 07-Июл-26, 12:08	+/–
>Заплатку не ждать, бегом покупать новый другой марки Попробуй нарисовать более-менее реалистичный сценарий эксплуатации этого "бэкдора" в ситуации, когда доступ к веб-админу закрыт снаружи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #48

47. Сообщение от Аноним (46), 07-Июл-26, 12:11	–1 +/–
Вон на днях у Микротика вышли обновления всех прошивок. Для Soho вполне адекватная замена сабжу
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

48. Сообщение от Аноним (42), 07-Июл-26, 12:19	+/–
он через wifi ломается на раз соседями
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #53

49. Сообщение от Аноним (49), 07-Июл-26, 12:36	+/–
>Глупо оправдывать Он не оправдывал, просто в китайских прошивках такой "функционал" называется бэкдор, а в цисковских, почему то, ошибка. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

50. Сообщение от Аноним (39), 07-Июл-26, 12:36    Скрыто ботом-модератором	+1 +/–
Вышли новые зонды по директиве ЕС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

51. Сообщение от funny.falcon (?), 07-Июл-26, 12:49	+/–
Я китайскому АНБ абсолютно неинтересен. Равно как и американскому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

52. Сообщение от Аноним (52), 07-Июл-26, 13:07	+/–
> Гарантирует а у вас и договор есть, где прям написано, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

53. Сообщение от Аноним (46), 07-Июл-26, 13:08	+/–
Я же просил "более-менее реалистичный"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема