זהירות: חברת TP-LINK איבדה שני שמות מתחם המשמשים להגדרת מוצריה

[NetCHEIF]

חברת TP-LINK איבדה שני שמות מתחם המשמשים להגדרת מוצריה.

המשמעות היא ששימוש ב-URL ולא ב-IP של הנתב עלולה לחשוף את המשתמש לסיכון אבטחתי משמעותי.

הפרטים בפוסט המצ"ב.

http://www.netcheif.com/blog/?p=6316

[JEXY]

רק עכשיו אתה יודע את זה????

זה קיים כבר כמה שנים ותמיד אפ הראוטר מחובר לרשת הדומין זורק אותך לאתר חיצוני ובכדי להתחבר צריך להיכנס לIP של הנתב.

בלינקסיס למשל רמת אבטחה גבוהה יותר, גם שם כאשר אין אינטרנט אתה נכנס עם קוד הרגיל אבל כאשר יש אינטרנט האימות מתבצע על ידי האימייל שלך וסיסמה שהגדרת, הכל נשמר בענן של לינקסיס ובאמצעות אפליקציה אתה יכול לבדוק את המצב מבלי להיכנס לכתובות מסובכות.

http://www.linksys.com/us/smart_wifi_center/

[Peadar]

@NetCHEIF
·

להבנתי משתמש בנתב כזה עדיין יופנה לממשק הנתב מפני שלשם הנתב יפנה אותו (זה לא שבאמת מגיעים לאתר חיצוני). הרי השימוש בכתובת הזו לרוב קורה לפני הגדרת הנתב בכלל. ולכן אין בעיה ממשית, נכון?

[NetCHEIF]

במקרה של הגדרה ראשונית, לפני שהנתב מחובר לאינטרנט, אתה צודק. אבל כיוון שגישה לממשק הנתב נעשית גם אחרי ההגדרה הראשונית וגם כאשר הנתב כבר קיבל כתובת IP מרשת האינטרנט, שם טמונה הסכנה.

[ValorHeart]

אני יכול עכשיו לרכוש את הדומיין, לבנות אתר שנראה כמו ממשק התחברות של הראוטר ושלום על ישראל