2 Responses to “Hacker Uses XSS and Google Street View Data to Determine Physical Location”

1. B7ackAnge7z Says:
   September 10th, 2010 at 4:26 am

   Prima dată când mi-am dat seama că a avea acces la configurarea router-ului e prea periculos — a fost atunci când apăruse o vulnerabilitate pentru D-Link (versiunea care o foloseam eu), ce permitea atacatorului să schimbe setările router-ului fără a cunoaște parola. Adică, știindu-mi doar IP-ul, oricine putea să se ”joace” cu router-ul așa cum dorea, inclusiv, să extragă numele de utilizator și parola oferită de ISP (cea din urmă, pentru ”siguranță” era încriptată in base64).

   Primul lucru la care mă gândisem, și, pe care de fapt îl recomandau unii ”experți” în securitatea informațională — era să interzic accesul din ”afară” (WAN), și să permit doar accesul local (LAN). Părea o idee bună, doar că mai rămâneau două ”mici” probleme:
   1. orice aplicație rulată pe PC-ul local, putea cu ușurință să reconfigureze router-ul după bunul plac;
   2. vizitând o pagină web, un script putea să-mi reconfigureze router-ul cu un simplu request de tip POST;

   După cum vă dați bine seama, anume a doua problemă e mult mai periculoasă, și, exact această tehnică o putem vedea în acest filmuleț. Pentru a-mi proteja router-ul de vizitatorii nepoftiți, am fost nevoit să recurg la următoarea ”strategie”: din setările router-ului, am permis accesul doar la un singur IP local (să spunem 192.168.1.21), iar din setările pentru «Local Area Connection», am ales opțiunea de a introduce manual IP-ul 192.168.1.7

   Astfel, începând cu acea zi, nimeni (inclusiv eu) nu are acces la router, iar dacă îmi trebuie să modific setările router-ului, mai întâi de toate, îmi schimb manual IP-ul 192.168.1.21

2. AlpineGvS Says:
   December 28th, 2010 at 4:13 pm

   ook.. asta e chiar spooky.. dar bine ca nu suntem o tara bine dezvoltata si google nu face asa ceva pe strazile noastre.

Leave a Reply