Εδώ μιλάμε για Mikrotik RouterBoard

[macro]

Και σε αυτο στο εξοχικο με το αμπελι?

[Nikiforos]

Και σε αυτο στο εξοχικο με το αμπελι?

ναι εκει ειναι το 411, παντα οταν κανω αναβαθμισεις κανω και αυτα στο εξοχικο και αυτα στο σπιτι στην Αθηνα και ΠΑΝΤΑ σε current και μονο!

[deniSun]

καλημερα, χμμμμ...

Also, it seems that this exploit may not be functional in RouterOS version above v6.30.1 (released 2015-07-15).

Since none of the tools and malware referenced in the initial Vault 7 disclosure have been made available by Wikileaks, it is currently unclear if the malware tries to exploit any vulnerability in current RouterOS releases (6.38.4 'current' and 6.37.5 'bugfix' or newer). We will continue to strengthen RouterOS services and have already released RouterOS version 6.38.4 which removes any malicious files in devices that have been compromised. MikroTik will follow Wikileaks for any new information on this exploit.

μπερδευτηκα λιγο, δλδ ισχυει σε προηγουμενες εκδοσεις αλλα μαλλον δεν δουλευουν?
δλδ οποιος δεν εχει την νεα current τοτε μπορει να υπαρχει?
και αν υπαρχει τι εγινε δλδ? τι θα μας κανει η CIA?
εμενα αυτα μου φαινονται υπερβολικα....μου θυμιζουν Chuck the spy.....buymore!

Παντως ετσι κι αλλιως θα πηγαινα σε νεα current οποτε εννοειτε οτι αναβαθμισα ολα τα RBs χτες.

Λέει ότι αναφέρεται στα wikileaks ότι εντοπίζεται στην συγκεκριμένη έκδοση και πιθανόν στις παλιότερες.
Στην 6.30.1 και πάνω... όχι.
Και το συγκεκριμένο ενεργοποιείται με χρήση της πόρτας 80.
Οπότε αν την έχεις περιορισμένη σε συγκεκριμένο range, λογικά δεν θα έχεις πρόβλημα.
Επίσης... τα παραπάνω είναι αναφορές.
Δεν υπάρχουν στοιχεία.
Μπορεί να μην υπάρχει σε νεώτερες εκδόσεις αλλά να υπάρχει κάτι ανάλογο.
Γι αυτό προτρέπει στην ρύθμιση ενός καλού fw.
Τώρα από εκεί και πέρα...
Όλα τα OS έχουν θέματα.
Ανακαλύπτουν ένα, το χρησιμοποιούν, τους εντοπίζουν, το διορθώνουν κοκ.

Εξ άλλου μην ξεχνάμε ότι και το δικό τους σύστημα δεν είναι το τέλειο.
Wikileaks κα βλ. edward snowden τους έχουν εκθέσει ουκ ολίγες φορές.

[Nikiforos]

Την πορτ 80 δεν την χρειαζομαστε για το web interface του ROS? το δουλευω απο εκει αλλα οχι πολυ συχνα.
Αμα θελω να κεντραρω links εξωτερικα ασυρματα τοτε ναι απο το κινητο εκει με βολευει αν και τωρα εχω αγορασει ενα ειδικο app.
Ομως και παλι την εχω κοψει απο ιντερνετ, μονο τοπικα παιζει οποτε το φτανω με openvpn.
Oποιος το βγαζει στο ιντερνετ εκει θα ειναι επικινδυνο. Οπως ισχυει και για αλλες πορτες φυσικα.
αλλα για το συγκεκριμενο θεμα που λεμε και επειδη ειναι η 80.
Επισης απο το μενου ip-service list ολα τα ip ranges τα εχω για τοπικες ips μονο, πουθενα δεν εχω να υπαρχει προβαση απο 0.0.0.0/0.
Πχ εδω στην φωτο ολο προσβαση απο ιντερνετ δειχνει μερικα ειναι disable μονο http://kusprayitna.staff.uii.ac.id/f...vices-cert.jpg
Εγω αφηνω προσβαση μονο απο τα 2 subnets μου.

Εννοειτε οτι ολα τα OS εχουν θεματα αυτο ειναι αυτονοητο! γιαυτο προσπαθουμε οσο μπορουμε να προστατευτουμε!

[deniSun]

Τα έγγραφα αυτά, προσωπικά εμένα, δεν μου λένε τίποτε.
Απλά είναι μια επιβεβαίωση σε όσους πιστεύουν ή υποπτεύονται όλα αυτά που ακούγονται και φαντάζουν πολλές φορές εξωπραγματικά (βλ. παρακολούθηση από κλειστή συσκευή κλπ).
Περιγράφεται, ή καλύτερα αναφέρεται, ότι μπορεί να γίνει παρακολούθηση με κάποιον τρόπο σε συγκεκριμένη έκδοση του 15-16 αν θυμάμαι καλά.
οκ...
Τώρα το πήρανε χαμπάρι και το μπαλώνουνε.
οκ μέχρι εδώ.
Και ποιος σου εγγυάται ότι το σημερινό μπάλωμα είναι οκ.
Το αναμενόμενο είναι ότι μετά από 2 χρόνια θα σου πούνε ότι και το σημερινό μπάλωμα είχε άλλο θέμα ασφαλείας.

Παρόμοια κατάσταση και με τους κωδικούς του yh.
Σου λένε ότι παραβιάστηκε το σύστημά τους πριν 1 χρόνο και εσύ τρέχεις να καλυφθείς σήμερα.
Κανένας δεν μιλάει για το τι μπορεί να έγινε σε όλο αυτό το διάστημα.
Και το κυριότερο... τελικά μετά απ όλα αυτά αισθάνεσαι και ασφαλής που τρέχεις την νέα ενημέρωση.

Να πω και κάτι άλλο...
Μια συνηθισμένη τακτική υποκλοπής κωδικών είναι:
Σε χακάρανε, μπες και δώσε νέους κωδικούς.
Από την στιγμή που σου λένε ότι η κάθε μυστική υπηρεσία αγοράζει και συνεργάζεται με τους πάντες...
τι σε κάνει να πιστεύεις ότι το νέο patch ΔΕΝ είναι τελικά και τόσο ασφαλές
ή καλύτερα... ότι με την προηγούμενη κατάσταση ήσουν περισσότερο ασφαλής.

Με λίγα λόγια...
Τα patch... πόσο patch είναι;

[macro]

και οχι μονο ποσο patch ειναι, αλλα και ΤΙ patch ειναι? Μπορει να κανει το αντιθετο απο οτι νομιζουμε εμεις οι απλοι θνητοι. Αυτο εξαλλου κανει και η microsoft, google, mozilla κ.λ.π. Ολα στο βωμο ειναι.

[Nikiforos]

Φανταζομαι εχει σχεση αυτο εδω που λεμε με το θεμα του KLG εδω : http://www.adslgr.com/forum/threads/...41#post6132241

[leasedline]

ειλικρινά πιστεύετε ότι απλά μπορείτε να περάσετε ένα patch και να μη σας παρακολουθούν πλεόν;

[Nikiforos]

Εγω οχι δεν το πιστευω και αν πετυχει ακομα θα ειναι για λιγο.
και δε νομιζω το προβλημα ειναι σε αυτα τα μηχανηματα που λεμε εδω αλλα σε προσωπικα δεδομενα πχ κινητο.
Και με τις συσκευες τις περισσοτερες σε android τουλαχιστον που δεν περνουν ποτε αναβαθμισεις μιλαμε για βαρκα που μπαζει απο παντου νερα....
και μιλαω και για τα δικα μου σαφως.
Αλλα και που μας παρακολουθουν εχωμεν κατι να κρυψομεν αλλωστε?
εδω γενικα αλλοι και αλλες ειδικα ολα μονοι τους τα βγαζουν στην φορα στα Μ.Κ.Δ δεν ειναι αναγκη να τους παρακολουθει κανεις, ειδικα στο fb!
προσωπικα δεν μου καιγετε καρφι που λεμε για CIA και NSA απλα συζητηση να γινεται, υπαρχουν χειροτερα στον κοσμο να εχουμε προβλημα, να μην μπω σε λεπτομερειες, ετσι κι αλλιως οι περισσοτεροι δεν τα πιστεψουν καν....

[macro]

γενικως ειναι ευκολο να αποδειχθει και απο εσας αν γινεται αυτο. Γραψτε επι μερικες μερες στο google search " how to make a bomb" ή ¨" how to klill president trump" και θα δειτε το πισι σας να μη δουλευει καλα.

[Nikiforos]

γενικως ειναι ευκολο να αποδειχθει και απο εσας αν γινεται αυτο. Γραψτε επι μερικες μερες στο google search " how to make a bomb" ή ¨" how to klill president trump" και θα δειτε το πισι σας να μη δουλευει καλα.

και να σκασουν την αλλη μερα πρακτορες μασκοφοροι να σε σκοτωσουν....αμα τα καταφερουν φυσικα!
αν ηταν σαν την Σαρα δεν θα με χαλαγε....ξερετε αυτη στον Chuck the Spy.... https://www.youtube.com/watch?v=I7t87VygLsk
πρακτορας CIA στην σειρα. XAXXAXXAXA στο χαλαρο το εχω παρει το θεμα, αλλα νομιζω ειμαστε υπερβολικοι στις αντιδρασεις γενικα, δεν το λεω μονο για το θεμα μας εδω, αλλα και για το αλλο και για αλλου που τα διαβασα.
ειπα στο αλλο ποστ και γιατι.

[asimako]

What's new in 6.38.5 (2017-Mar-09 11:32):
!) www - fixed http server vulnerability;

[Nikiforos]

What's new in 6.38.5 (2017-Mar-09 11:32):
!) www - fixed http server vulnerability;

πλακα με κανεις!!!! νομιζα οτι το εκαναν χτες αυτο!!!
που βρισκουμε την χτεσινη εκδοση για κατεβασμα? θελω το zip και το npk. Τα μαζευω ολα.

[deniSun]

What's new in 6.37.5 [bugfix] (2017-Mar-09 11:54):

!) www - fixed http server vulnerability;
*) chr - fixed problem when transmit speed was reduced by interface queues;
*) dhcp - do not listen on IPv4/IPv6 client to IPv6 MLD packets;
*) dude - (changes discussed here: https://wiki.mikrotik.com/wiki/Manual:T ... _changelog);
*) export - do not show "read-only" IRQ entries;
*) filesystem - implemented procedures to verify and restore internal file structure integrity upon upgrading;
*) firewall - do not allow to set "time" parameter to 0s for "limit" option;
*) firewall - fixed import of exported configuration that had updated "limit" setting;
*) graphing - fixed graphing crash when high amount of traffic is processed;
*) hotspot - fixed rare kernel crash on multicore systems;
*) hotspot - fixed redirect to URL where escape characters are used (requires newly generated HTML files);
*) hotspot - show Host table commentaries also in Active tab and vice versa;
*) interface - do not treat multiple zeros as single zero on name comparison;
*) irq - properly detect all IRQ entries;
*) l2tp-client - fixed IPSec policy generation after reboot;
*) lcd - show fan2 speed only if it is available;
*) leds - fixed defaults for RBSXT5HacD2nr2;
*) mmips - improved general stability;
*) rb3011 - fixed noise from buzzer after silent boot;
*) switch - fixed crash when trying to configure second master port on the same chipset (RB3011, RB2011, CCR1009-8G-1S+);
*) userman - allow access to User Manager users page only through "/user" URL;
*) userman - show warning when no users are selected for CSV file generation;
*) winbox - added "add-relay-info" and "relay-info-remote-id" to DHCP relay;
*) winbox - added H flag to "/ip arp" ;
*) winbox - added missing "use-fan2" and "active-fan2" to "/system health";
*) winbox - allow shorten bytes to k,M,G in bridge firewall just like in "/ip firewall"
*) winbox - do not hide "power-cycle-after" option;
*) winbox - do not hide 00:00:00:00:00:00 MAC address in unpublished ARPs;
*) winbox - fixed matching "connection-state=untracked" connections;
*) winbox - fixed typo in "/system resources pci" list;
*) winbox - hide advertise tab in Hotspot user profile configuration if "transparent-proxy" is not enabled;
*) winbox - make "power-cycle-after" show correct value;
*) winbox - make "power-cycle-interval" not to depend on "power-cycle-ping-enabled" in PoE settings;
*) winbox - properly show BGP communities in routing filters table filter;
*) wireless - fixed scan tool stuck in background;
*) wireless - improved compatibility with Intel 2200BG wireless card;
*) wireless - update Thailand country frequency settings;

[asimako]

πλακα με κανεις!!!! νομιζα οτι το εκαναν χτες αυτο!!!
που βρισκουμε την χτεσινη εκδοση για κατεβασμα? θελω το zip και το npk. Τα μαζευω ολα.

Μάλλον τους ξέφυγε στο deploy !!!
https://mikrotik.com/download/archive