تاریخ:
بررسی خواص دوگانه شربت خاکشیر 
درس نود
هشدار به کاربران ایرانی: برخی از مودمهای تیپی-لینک آسیبپذیری امنیتی دارند
آسیبپذیری امنیتی جدید مودمهای TP-Link به هکرها اجازه میدهد تا روی دستگاه شما بدافزار نصب کنند.
یک آسیبپذیری جدید «روز صفر» در برخی از روترهای TP-Link کشف شده است که به هکرها اجازه میدهد از راه دور به دستگاه وارد شوند و تنظیمات DNS را دستکاری کنند. بسیاری از ایرانیها هماکنون از مودم تیپی-لینک استفاده میکنند.
به گزارش زومیت به نقل از BleepingComputer، آسیبپذیری جدید که در تعدادی از مودمهای TP-Link وجود دارد، به هکرها امکان میدهد تا روی ترافیک اینترنت کاربران نظارت داشته باشند و حتی روی دستگاه بدافزار نصب کنند.
منشأ آسیبپذیری امنیتی مودم TP-Link به باگ پروتکل مدیریت دستگاه (CWMP) برمیگردد. پروتکل CWMP مانند یک کانال کنترل از راه دور کار میکند و به اپراتور اینترنت اجازه میدهد تا از بیرون تنظیمات روتر را مدیریت و تنظیم کند.
CWMP به اپراتور اینترنت اجازه میدهد تا بدون دخالت کاربران، رمز و نام کاربری وایفای را عوض کند. این پروتکل حتی امکان بررسی خطاها و بهروزرسانی فرمور را نیز فراهم میکند.
تعدادی از مودمهای TP-Link بازار ایران مانند AX1500 و Archer AX10 و Archer VR400 و TD-W9970 میتوانند تحت تاثیر این آسیبپذیری روز صفر قرار بگیرند.
اگر از مودمهای نامبرده استفاده میکنید، کارهایی مانند تغییر رمز عبور، غیرفعالسازی پروتکل CWMP و بهروزرسانی فرمور میتوانند تا حدی از مشکلات احتمالی جلوگیری کنند.
توصیه میشود که تا زمان انتشار بهروزرسانی نرمافزاری، روتر را از شبکههای حساس و مهم جدا کنید. تی پی لینک میگوید از آسیبپذیری اخیر خبر دارد و حتی یک وصلهی امنیتی برای مدلهای موجود در اروپا منتشر کرده است. این شرکت میگوید قصد دارد خیلی سریع برای مودمهای سایر مناطق هم بهروزرسانی جدید منتشر کند.
لینک کوتاه: کپی لینک
ماجرای باورنکردنی مردی که خودروی خرابش را در صحرا به موتور تبدیل کرد (+عکس) روزی که گورباچف به مدل تبدیل شد؛ یکی از عجیب ترین های تبلیغات در تاریخ (+عکس) ادعای رئیس مجلس نمایندگان آمریکا؛ جنگ علیه ایران ادامه ندارد چرا نسخهای که قرار بود نجاتبخش صنعت خودرو باشد، خود گرفتار افت تولید شد؟ لهستان: اگر روسیه به ما حمله می کرد، خیلی سریع شکستش میدادیم! بارسلونا پنجمین برد متوالی را جشن گرفت؛ صدرنشینی با ۱۵ امتیاز آموزش رایگان هوش مصنوعی برای ۲۱۰ هزار معلم و یک میلیون دانشآموز تراکتور بدون بیرانوند به آسیا میرود؛ اعتماد کامل نکونام به جعفری مرگ تلخ چوپان مراغهای بر اثر برخورد مستقیم صاعقه شرط بازگشایی تنگه هرمز از زبان عراقچی بازگشت سردار آزمون به تیم ملی؛ دیدار با تراکتور پیش از فیفادی مهر سرنوشت بیرانوند چه میشود؟ انتخاب بین ملوان و فجرسپاسی یا لیگ یک انفجار در جنوب عربستان و فعال شدن آژیرهای هشدار رکورد ۲۰ ساله مسی شکست؛ ماستانتونو جوانترین آرژانتینی هتتریک کرد آخرین مهلت اظهارنامه مالیاتی اشخاص حقوقی اعلام شد؛ تمدید در کار نیست
نظرسنجی
پیش بینی شما از تقابل ایران و آمریکا از 3 ماه آینده؟