SezamPro ne upozorava svoje korisnike da treba promeniti lozinku za pristup podešavanjima rutera

Ako ste korisnik SezamPro (Orion Telekom) ADSL interneta i svom ruteru možete da pristupite sa 192.168.1.1, username="admin", password="admin" obavezno promenite lozinku "admin" u neku drugu! Najčešće su to TP-Link ruteri koje SezamPro daje svojim korisnicima. Ovaj propust omogućava svakome da sa udaljenog računara otvori stranicu za podešavanje vašeg rutera i da sazna vaše korisničko ime i lozinku, kao i da vaš računar direktno izloži Internetu.

Mozes li mi pomoci oko ovog!!!!!

http://www.elitesecurity.org/t452205

Nisu jedini, kod svih provajdera imas ovaj problem, posto svi uglavnom koriste TP-Link, sem kod Telekoma, koji opet ima svoje propuste...
Planiram uskoro da napisem temu na blogu, koja se odnosi bas na ove stvari. Nije samo Orion kriv, kriv je i TP-Link, postoji ozbiljan security propust.
U Beotelu su kod njih na ruteru recimo bas zbog ovoga zatvorili dport 80 van njihove lokalne mreze.
Brecnuo se i TP-Link, sada njihova nova oprema ima po defaultu ukljucen ACL koji sve blokira sa WAN strane. Recimo 854W ADSL Wireless N Router.

Potpis

Merenje brizine
interneta

Dobro bre admine, kako da neko van mreže pristupi podešavanju ruteru kada je fabrički isključen udaljeni pristup istom?



Ne plaši ljude bez razloga.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Nažalost, surova je stvarnost da se u TD-8816 ADSL2/2+ (Orion Telekomm, za druge ISP ne znam) bez problema ulazi sa admin/admin.

Spolja ili iznutra?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Spolja, sa javne IP (npr. http://178.xxx.xxx.xxx)

U to je onda bedak.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...