Множество уязвимостей в маршрутизаторе производства китайской компании BHU обнаружено специалистом IOActive Labs Тао Соважем. Используя данные бреши, злоумышленник может осуществлять обход механизма аутентификации и перехват трафика, просматривать системный журнал, внедрять бэкдор и выполнять команды с суперпользовательскими правами. Анализ кода прошивки показал, что существует три разных схемы получения доступа к устройству с правами администратора. Как сообщает…
Читать далееМножество уязвимостей обнаружено в китайском маршрутизаторе BHU
