Malware/Codice malizioso nel firmware di un modem usato?

CronoNauta · 2023-11-11T17:50:10+00:00

Ciao a tutti, mi domandavo una cosa, sto valutando l'acquisto di un modem usato, ma parlando con un conoscente mi è stata messa una pulce nell'orecchio. Se...

SPower

CronoNauta va bene, se c'è il fota fallo comunque, poi formattalo alle impostazioni di fabbrica, e magari se si può quando fa il check per nuovo firmware se ti dice che hai già l'ultimo è non puoi fare nulla, pace, altrimenti se ti lascia reinstallarlo, meglio.

CronoNauta

SPower Dopo di che la faccio finita di farmi le seghe mentali?

P.S: sono andato ad un piccolo corso di cybersecurity e mi hanno contagiato con le paranoie. Si nota?

gandalf2016

CronoNauta il rischio è che prodotto ti porti a casa qualitativamente anche come software e se viene mantenuto aggiornato.

Non lo acquisterei di certo e andrei di brand noti e solidi, oppure i router degli operatori.

CronoNauta

gandalf2016 Parlo di Zyxell non di una porcheria quaslisasi, però visto che di porcherie software oggi come oggi se ne fanno mille milioni un po' di preoccupazioni mi sono venute. (visto che proprio Zyxel era stata colpita massicciamente da un bel po' di attacchi tempo addietro per un bug)

SPower

CronoNauta numerose vulnerabilità su vari dispositivi. Ok per Zyxel, ho usato suoi firewall per 15 anni, una cosa è certa, gli aggiornamenti ci sono sempre e gratuiti senza balzelli abbonamento. Che modello?

Ps: io non ho mai fatto corsi, solo tanta pratica, sbattimenti infiniti, sbagli su sbagli, prove su prove, e tante letture.

CronoNauta

SPower Un 5103E marchiato Tre, però la cosa che mi lascia molto perplesso è già questo:

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-buffer-overflow-vulnerabilities-of-cpe-fiber-onts-and-wifi-extenders

La cosa bella, a parte l'ipotetico "hack" che potrebbe aver fatto il venditore... bene è questa:

NR5103E
Hotfix available now Standard firmware:
V1.00(ACDJ.0)C0 in Apr. 2023

Ecco l'ultimissimo firmware della TRE UK invece è:
V1.00(ACBJ.0)b14

In pratica Tre non ha aggiornato i proprio dispositvi contro questa pericolosa falla?

SPower

CronoNauta wuel fw è per la tre uk. Ma difatto c'è anche un altro fix che hai postato, dovrei andare a leggere meglio ma conoscendo Zyxel direi di star tranquilli che i dispositivi li fixa. Salvo vecchi modelli che hanno raggiunto la end of life.

handymenny

CronoNauta Hotfix available now Standard firmware:
V1.00(ACDJ.0)C0 in Apr. 2023

Ecco l'ultimissimo firmware della TRE UK invece è:
V1.00(ACBJ.0)b14

In generale non puoi confrontare i firmware con customizzazioni diverse, non procedono sempre in parallelo. Oltre al fatto che quelli personalizzati non ricevono mai la dicitura "CX" ma restano con "bX", in pratica utilizzano solo build interne.

Comunque Zyxel tra password hardcoded, password di root ricavabili da remoto, firmware e root fs non firmate, possibilità di aggiornamento tramite LAN durante il boot, non la sceglierei se fossi così "paranoico".
Certamente sono migliorati di recente e trattano seriamente ogni vulnerabilità scoperta, però insomma...

CronoNauta

SPower Il problema è che il dispositivo in questione è proprio un 5103E Three UK.... e non vorrei che il firmware fosse bucato di serie.

SPower

CronoNauta ma se è un dispositivo nato per la 3 in UK tu che te ne fai in Italia?

CronoNauta

SPower sono sbloccati per tutti i mercati

[cancellato]

CronoNauta Il rischio potrebbe essere principalmente trovarsi in qualche botnet se ho capito a sto punto.

Il rischio di un router usato magari è quello di trovarsi con un dispositivo che è stato compromesso in passato perché il firmware era vulnerabile. Resettarlo e ri-flasharlo è una buona pratica.

Non sempre risparmiare a tutti i costi è una buona idea.

CronoNauta

handymenny Grazie per la splendida delucidazione.

Gulp-007

CronoNauta Se sei così preoccupato, ti consiglierei di spendere qualcosa in più e comprarlo direttamente su amazon nuovo, oppure altri store affidabili. La differenza di prezzo in questo caso, non credo valga la pena di stare in paranoia.

Comunque se acquisti su aliexpress, io mi preoccuperei più della qualità del dispostivivo in se: è veramente originale oppure una copia "cinese" di bassa qualità? Dalla mia esperienza ho visto moltissimi prodotti copie spacciati per originali e indistinguibili

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile