http://csi.sproutgroup.co.jp/archives/000093.html

[ockeghem]

すごいなぁ。脆弱性のデモをする時でも、もうちょっと「ありそうな」シナリオを考えるよ。

[launcher]

rsync

[amino_acid9]

rsyncで全てのファイル書き換え可能状態って豪快すぎる

[Dai_Kamijo]

すごいなぁ。脆弱性のデモをする時でも、もうちょっと「ありそうな」シナリオを考えるよ。 / “ホテルのWi-Fiルーターに見つかった信じられない脆弱性 | サイバーインシデント・リポート” — 徳丸　浩 (@ockeghem) August 24, 20

[else]

普通ならrsyncでリモートのシステムを操作する際にはそのユーザーアカウントとパスワードが要求されるが、驚くべきことに脆弱なInnGateルーターでは何の認証を受ける必要もなく外部から接続できてしまう。これだけでも信

[karupanerura]

こわすぎ

[JULY]

世の中、こんなプロダクトでも商品としてお金取れるのかぁ。

[mrmt]

すごいなこれ > rootで全部rsync上書きし放題

[mkusunok]

信じられないレベルの脆弱性。こんな製品が品質管理を通った理由が気になる。業務委託先の管理ができてなかったのかな

[koyhoge]

rsync ですべてを書き換えられる WiFi ルータは、やはりリモートからのアップデートが目的だったんだろうか？

[mickn]

"他者の提供するWi-Fiで通信する際には、VPNを利用してせめて盗聴はされないようにすべき"

[sisya]

普通のWiFiですらぶら下がっている他のマシンからのアクセスの可能性に不安を覚えるものなのにこれはきつい。

[kosaki]

@yunoka @tot_main 弊社はrsyncは許可しておりません

[takc923]

信じられない、とか煽り文句だと思ったけどそういうレベルだった

[shimooka]

『驚くべきことに脆弱なInnGateルーターでは何の認証を受ける必要もなく外部から接続できてしまう(略)さらに信じられないことに、ルートディレクトリ以下のファイルがすべて読み書き可能だという』フルオープンですなぁ