16/6/2017
Choć od miesiąca dostępny jest już upgrade firmware’u, to wciąż wielu posiadaczy routerów Asus go nie zaaplikowało. A powinni, bo błędy które usuwa są poważne — CSRF-y pozwalające na przekonfigurowanie routera przez atakującego, jeśli korzysta z domyślnego lub przewidywalnego hasła.
Poniżej publikujemy listę podatnych routerów. Ale nawet jeśli wasz się na niej nie znajduje i tak warto sprawdzić, czy nie macie już dostępnego nowszego firmware’u.
RT-AC51U
RT-AC52U B1
RT-AC53
RT-AC53U
RT-AC55U
RT-AC56R
RT-AC56S
RT-AC56U
RT-AC66U
RT-AC68U
RT-AC68UF
RT-AC66R
RT-AC66U
RT-AC66W
RT-AC68W
RT-AC68P
RT-AC68R
RT-AC68U
RT-AC87R
RT-AC87U
RT-AC88U
RT-AC1200
RT-AC1750
RT-AC1900P
RT-AC3100
RT-AC3200
RT-AC5300
RT-N11P
RT-N12 (D1 version only)
RT-N12+
RT-N12E
RT-N16
RT-N18U
RT-N56U
RT-N66R
RT-N66U (B1 version only)
RT-N66W
RT-N300
RT-N600
RT-4G-AC55U
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
A jeśli jest możliwość, to polecam alternatywne firmware, jak choćby Merlin.
Też mam Asusa. Z tego co kojarzę to Merlin jest robiony na oficjalnym firmwarze więc jaka gwarancja, że tam nie ma tej dziury. Czy ktoś może potwierdzić, że Merlin jest bezpieczny ?
@Kawi – niestety, ale ASUSWRT posiada telemetrię… http://monter.techlog.pl/niespodzianka-w-asuswrt-twoj-router-asusa-cie-sledzi/
Firmware łatający te luki jest dostępny tylko dla niektórych modeli. Sam mam asusa spoza tej listy i jest podatny a łatki nie ma.
Kupiłem RT-AC51U dwa dni temu, a dziś aktualizacja softa ;)
Na routery asusa jest najwięcej customowych firmware’ów. Aż wstyd jechać na defaultowym ;p
Wstyd to uzywac popularnej platformy ;) moze zbudowac sobie wlasny sprzet? Zagadka jaka postac z obszaru IT wyznaje i realizuje zasade korzystania z sprzetu samodzielnej roboty i softu wlasnej produkcji? :)
“Sorry, I think you’re a spammer and such here I do not like.
If You don’t agree with this see Your last records:
Bye.”
Niestety strona nie szanuje prywatności użytkowników i nie pozwala na przeglądanie za pośrednictwem Tora.
Odwracasz trochę kota ogonem – to po prostu ja szanuję swój serwer i nie wpuszczam szemranego ruchu. Z Twojego IP 62.102.*.* regularnie szły skany serwera. Podziękuj kolegom z sieci.