restoreprivacy.com
Ainoa että se sillatun modeemin hallintasivu ei ole sisäverkon puolella.Mitä tuohon siltaavan modeemiin tilanteeseen tulee. Se on haavoittuvainen hyökkäykseen, mikä kohdistetaan modeemin sisäverkon IP-osoitteeseen. Tällaisen hyökkäyksen voi tehdä hyökkääjän hallitsemalta web-sivulta ta peräti vain Googlen hakusivulla, jossa hakutuloksen mainokseen on upotettu hyökkäys JavaScript-koodina (malvertising). Sitten vain laitetaan HTTP-pyyntöä modeemin hallintasivulle käyttäen jotain tiedossa olevaa haavoittuvuutta, tai arvataan hallintasivun käyttäjätunnus ja salasana (valitettavan usein admin / admin).
Modeemin sisäverkon IP-osoitteen voi helposti arvata, usein se on 192.168.1.1. On myös mahdollista WebRTC:llä selvittää tietokoneen sisäverkon IP-osoite ja siitä arvata moodemin IP-osoite.
Kyseessä ei ole missään nimessä yleinen hyökkäystekniikka, ja vaikeasti toteuttava sellainen, mutta on kuitenkin käytetty oikeassa elämässä.
How to Fix WebRTC Leaks in 2025 (All Browsers)
WebRTC leaks are a vulnerability when using a VPN. This guides explains the problem and shows you how to disable WebRTC in all browsers.
tracert 192.168.1.1
Tracing route to 192.168.1.1 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms linksys.lan [10.10.10.1]
2 1 ms <1 ms <1 ms 192.168.1.1
Trace complete.Jos modeemissa on haavoittuvuuksia joihin voi hyökätä sisäverkostapäin, niin mikä ettei.
mobiili.fi
Vissii vähä vaikeampi pätsää, jos yli vuodessakaan ei ole saatu tehtyä.Applen A- ja M-sarjan piirejä hyödyntävistä iPhoneista, iPadeista ja Mac-tietokoneista on löytynyt ikävä haavoittuvuus, joka altistaa käyttäjät monenlaisille vaaroille. Tietoturvatutkijoiden iLeakageksi ristimä haavoittuvuus vaanii esimerkiksi salasanoja.
iLeakage-haavoittuvuus Apple-laitteissa voi paljastaa hyökkääjälle salasanat ja muuta
Uusi haavoittuvuus uhkaa nyt Apple-laitteiden käyttäjiä. Vaarassa ovat esimerkiksi salasanat. Applen A- ja M-sarjan piirejä hyödyntävistä iPhoneisNew iLeakage attack steals emails, passwords from Apple Safari
Academic researchers created a new speculative side-channel attack they named iLeakage that works on all recent Apple devices and can extract sensitive information from the Safari web browser.www.bleepingcomputer.com
Pistin Apple Silicon maccien Safariin tuon mitigationin päälle.
www.kyberturvallisuuskeskus.fi
scotthelme.co.uk
www.theregister.com
Veikkaisin että salasanat on kyllä olleet tallessa hasheina mutta kirjautumisen yhteydessä varmaankin on mennyt johonkin webbiserverin tai vastaavan lokeihin. Ei sillä, kämmi se on sekin.
www.ghacks.net
blackwinghq.com
"kevyissä" palveluissa moni käyttää samaa salasanaa mikä jossain muuallakkin. ja jos se on logeissa salaamatta, niin onhan se riski jos niihiin pääsee joku ulkopuolinen, ja se että päässyt logiin, ei tarkoita että olisi päässyt muualle, saati tilille, siis tilanteissa missä se salasana olisi ainutlaatuinen.
Jos mulla on rootit palvelimelle missä on palvelut, datat ja logit. Niin vaikka logissa ei olisi salasanoja, on triviaalia muuttaa järjestelmän koodia niin, että se vaikka toimittaa ne salasanat suoraan mulle, tai laittaa ne logiin. Tai sitten voin ottaa koko palvelun tietokannan ja kaikki tiedot, sen sijaan että tyytyisin logeissa olevaan salasanaan. Mut nää on aina näitä. Pääsääntöisesti olisi hyvä, jos ei anna ulkopuolisiin palveluihin mitään luottamuksellista tietoa, ilman että tieto on salattuna. -> Pääsy palveluun, ei tarjoa pääsyä oikeastaan mihinkään millä olisi käytännössä mitään merkitystä. - Mut joo, nää on niin näitä itsestäänselvyyksiä, kuten käytiin tuossa Passkeys langassakin läpi. Samoin aina jaksaa viihdyttää noi kommentit pääsynvalvonnasta tietoihin, jos esim. otan järjestelmän varmuuskopion tai vaikka levy-imagen, ja kaivan siitä tiedot. Niin missä pääsynvalvonnan logeissa silloin näkyy, että olen luvattomasti katsonut tietoja? Tai toisin päin, jos haluaa mahdollistaa pääsyn tietoihin, lisää yhden rivin, missä salasana tarkistus ohitetaan kokonaan tms. Tietoturva on usein tosi ohutta tai täysin olematonta.
No, aiemmassa kommentissa lähinnä mietin tuota Tori.fi palvelua, ja sitä että sinne ei ollut tapahtunut tietomurtoa, saati rootti oikeuksilla, vaan joku moka millä tallennettu salasanoja lokiin. Ja kommentoin siltä kantilta riskiä.
Hahah joo tollaisia tupla henkilö juttuja on ehkä elokuvissa ja jossain extra extra hyshys tai inttijutuissa.
, tuskin tuon tyyppisessä toiminnassa.
Logisana loi mielikuvia, mutta uutinen ei tainnut avata että mistä logeista kyse.
Tottakai lokeissa on henkilödataa. Eihän tarvitse ottaa kuin kirjautumislokit eli se audit trail, joka on kaikista tärkein ja oleellisin monesti.
Apple julkaisi eilen päivityksiä niin korjattu tuo CVE-2023-45866.Tässä toinen Bluetooh haavoittuvuus.
A critical Bluetooth security flaw could be exploited by threat actors to take control of Android, Linux, macOS and iOS devices.
Tracked as CVE-2023-45866, the issue relates to a case of authentication bypass that enables attackers to connect to susceptible devices and inject keystrokes to achieve code execution as the victim.
New Bluetooth Flaw Let Hackers Take Over Android, Linux, macOS, and iOS Devices
A major Bluetooth security flaw, CVE-2023-45866 could allow threat actors to take control of Android, Linux, macOS, and iOS devices.thehackernews.com
msrc.microsoft.com
Jotenkin oletan, että teillä kaikilla on SUG infot päällä, mutta jos joku n00b on jäänyt niistä paitsi, niin tässä Windowssin viralliset joulukuun patchit.
9.6 / 10 on näköjään korkeimmalle reitattu exploitti:
Security Update Guide - Microsoft Security Response Center
www.tivi.fi
Ymmärsinkö oikein, eli jos normaali prosessi on se että käyttäjä valitsee automaattisen täytön ja sen jälkeen "tunnistautuu" salasana holviin, niin sinne menee sinne se tunnus salasana pari mitä holvilta pyydetään. Riski on siinä jos joku tuttu palvelu päättää hyökätä, ja sille on määritellyt sen verran automaattisen ettei holvi paljoa kysele, vaan tuuppaa suoraan. Eli vähän riippuu asetuksista ja holviohjelmasta. Ja ilmeisesti tämä ei koske normiselaimia. vaan sovellusta web näkymiä.AutoSpill attack steals credentials from Android password managers
Security researchers developed a new attack, which they named AutoSpill, to steal account credentials on Android during the autofill operation.Android-laitteilta voi varastaa salasanoja – koskee näitä salasanamanagereita
Hyökkäystekniikoita esiteltiin Black Hat Europe -tapahtumassa.
Kyberturvallisuuskeskuksen viikokatsauksen innoittamana on käyty keskusteltua tuolla "mesh rauta" säikeessä. Ehkä sopii paremmin pohtia pohdintaan tässä ketjussa, onko nuo TP-link Deco:t turvallisia vai ei. Itse tilasin 3kpl Mesh setin X50:iä, mutta palautan ne johtuen siitä, ettei etähallintaa saa edelleenkään pois -Sama ongelma on ollut Decoissa jo vuosiaVaroituksena tähänkin ketjuun, kun TP-link Deco on aika usein käytetty mesh verkoissa
"Tietojemme mukaan viimeisen viikon aikana Mirai-bottiverkko on hyödyntänyt TP-Link Deco -laitteita, jotka ovat olleet suoraan verkkoon yhteydessä. Suurella todennäköisyydellä kyseessä olevat laitteet ovat verkossa turvattomilla oletusasetuksilla. "
Kyberturvallisuuskeskuksen viikkokatsaus - 50/2023 | Kyberturvallisuuskeskus
Tällä viikolla kerromme mm. WhatsAppissa liikkuvista rekrytointihuijauksista. Muistutamme myös, mitä tulee ottaa huomioon uuden älylaitteen hankinnassa ja käyttöönotossa.
Eihän Decoja "pysty" oletusasetuksilla edes käyttämään. Eikös niihin ole aina tehtävä käyttöönotto (kirjautuminen TP-link tilillä ja salasanalla), jotta ne saa toimimaan. Eli tieturvaongelma on syvemmällä kuin vuosia sitten olleissa perusreisittimissa, joissa saattoi olla hallintakäytttöliittymä internettiin auki oletussalasanalla admin/admin ?
Ei
Tuo ominaisuushan oli vuosia sitten jo tietoturvariski ja hallinta kehoitettiin merkistä riippumatta ottamaan kaikista laitteista WAN puolelta pois, mutta ei. Decoista sitä ei saa pois. Eikä TP-link:llä ole suunnitelmissa sallia tuon ominaisuuden pois kytkemistä tulevaisuudessakaan
"only remote access is via Deco APP from TP-Link own cloud server. "
"there is no plan to turn off remote control/management via Deco APP"
Serious security flaw in Deco X60 - No way to disable remote management - Home Network Community
Hey, Just picked up a Deco X60 at Costco. Here are some serious design flaws and some areas that need improvement for this to be competitive. Speeds are more than adequate for my needs, the issue I have is with features and functions. 1)community.tp-link.com
Kyseessä on ilmeisesti siis nimenomaan pilvihallinta, kun Decoissa ei ole paikallista web- tms. hallintaa ollenkaan
On niissä paikallinenkin hallintamahdollisuus, joskin riisuttuun appiin verrattunakin entisestään karsittu. Mutta kyllä, kyseinen "ongelmallinen" etähallinta on pilviyhteys ja sitä se puhelinsovellus käyttää
Normaalikäyttäjä ei voi juurikaan tehdä muuta kuin asentaa firmispäivityksen tai antaa restartin Decoille. Tämä CVE löytyi Deco M4 firmiksestä muttei muuta NVD - CVE-2023-40193. KTK:n jutusta ei löydy tarkempaa speksiä mistä Deco-malleista on kyse. Tuo haavoittuvuus on voinut olla muidenkin mallien firmiksissä tai sitten kyseessä on uusi.
securelist.com
media.ccc.de
Tarkoittaako tämä nyt sitä että Lenovo on kiellettyjen listalla julkisessa halinnossa ja kriittisissä yksityiskohteissa, vai kokonaan kielletty ? yhdysvalloissa ? ja uushankintaa, vai pitääkö vanhojakin siivota pois ?
Just tuli tuosta uusi uutinen vastaan, MS korjannut tuon mutta samalla tehnyt uuden reiän hakkereille. Tosin tuohonkin ilmeisesti on jo paikka.
/img-s3.ilcdn.fi/3f76399765a84666c4f71487a7e9d7912b0ca297b5f03e8524bd67f2f82f9e93.jpeg)
www.mikrobitti.fi
www.troyhunt.com
