|
Anzeige
|
Zyxel-Passwort für Account "zwyfp" - wer kann helfen?
Gast
#6545422
Wir haben hier ein Zyxel-FW hier stehen und würden gerne versuchen und mit dem Leak einzuloggen. Der Account lautet "zwyfp" doch im Netz finden wir nirgendwo das Passwort. Wer kennt es und kann es uns nennen? Wir würden gerne die Hardware testen ob wir betroffen sind.
Gast
#6545553
Thomas schrieb: > Wir > würden gerne die Hardware testen ob wir betroffen sind. Da es selbstverständlich nur darum geht, einfach in die Liste gucken: https://www.zyxel.com/support/CVE-2020-29583.shtml
Gast
#6545561
zyfwp / PrOw!aN_fXp Quelle: https://www.zdnet.com/article/backdoor-account-discovered-in-more-than-100000-zyxel-firewalls-vpn-gateways/
Gast
#6545565
Hmmm schrieb: > Thomas schrieb: >> Wir >> würden gerne die Hardware testen ob wir betroffen sind. > > Da es selbstverständlich nur darum geht, einfach in die Liste gucken: > > https://www.zyxel.com/support/CVE-2020-29583.shtml Das macht die Sache nicht sicherer für uns!
Gast
#6545566
N.N. schrieb: > zyfwp / PrOw!aN_fXp > > Quelle: > https://www.zdnet.com/article/backdoor-account-discovered-in-more-than-100000-zyxel-firewalls-vpn-gateways/ Danke! Werde ich morgen testen! Sollte das Passwort funktionieren, haben wir die Anweisung alle Zyxel-Geräte aus der Firma zu entfernen und durch andere Hersteller zu ersetzen!
Gast
#6545616
Thomas schrieb: >> Da es selbstverständlich nur darum geht, einfach in die Liste gucken: >> https://www.zyxel.com/support/CVE-2020-29583.shtml > > Das macht die Sache nicht sicherer für un Und warum genau soll es sicherer sein, wenn Du das Passwort kennst? Dass die genannten Versionen unsicher sind, ist bekannt, egal ob Dir der Login gelingt. In neueren Versionen dürfte, falls es noch eine Backdoor geben sollte, ein anderes Passwort verwendet worden sein. Thomas schrieb: > haben wir die Anweisung alle Zyxel-Geräte aus der Firma zu entfernen und > durch andere Hersteller zu ersetzen! Relativ sicher kannst Du Dir nur bei Open-Source-Produkten sein. Thomas schrieb: > haben > wir die Anweisung alle Zyxel-Geräte aus der Firma zu entfernen und durch > andere Hersteller zu ersetzen! Und welcher Hersteller soll es werden? Huawei? Da sind zumindest bislang keine NSA-Hintertüren bekannt geworden…
Beitrag #6545641 wurde von einem Moderator gelöscht.
Gast
#6545656
Εrnst B. schrieb: > Huawei? Da sind zumindest bislang keine NSA-Hintertüren bekannt > geworden… Genauso wie in Cisco & Co amerikanische Backdoors drin sind, kannst Du davon ausgehen, dass in Huawei chinesische drin sind. Ausweg: 100% open-source
Gast
#6545668
EIWEI (Es_Ist_Wie_Es_Ist) schrieb: > Genauso wie in Cisco & Co amerikanische Backdoors drin sind, kannst Du > davon ausgehen, dass in Huawei chinesische drin sind. Man kann von vielem ausgehen ... aber ob das ohne einen Beweis sinnvoll ist? EIWEI (Es_Ist_Wie_Es_Ist) schrieb: > Ausweg: 100% open-source Nur wenn du es auch selbst auf Backdoorfreiheit überprüfst, 100%. mh schrieb: > EIWEI (Es_Ist_Wie_Es_Ist) schrieb: >> Ausweg: 100% open-source > Nur wenn du es auch selbst auf Backdoorfreiheit überprüfst, 100%. Auch dann ist das sehr schwer… Zur Erinnerung: der NIST-Standardisierte "Dual_Elliptic_Curve Deterministic Random Bit Generator" mit NSA-Backdoor. Da kannst du den Open-Source-Quelltext tausendmal auf Übereinstimmung mit der Spec überprüfen und nix finden. Thomas schrieb: > Sollte das Passwort funktionieren, haben wir die Anweisung alle > Zyxel-Geräte aus der Firma zu entfernen und durch andere Hersteller zu > ersetzen! Merkwürdige Vorgehensweise. Ob ihr die Geräte austauscht hängt also davon ab, wie gewissenhaft ihr gepatcht habt?
Beitrag #6545683 wurde von einem Moderator gelöscht.
Gast
#6545691
Εrnst B. schrieb: > mh schrieb: >> EIWEI (Es_Ist_Wie_Es_Ist) schrieb: >>> Ausweg: 100% open-source >> Nur wenn du es auch selbst auf Backdoorfreiheit überprüfst, 100%. > > Auch dann ist das sehr schwer… Zur Erinnerung: der NIST-Standardisierte > "Dual_Elliptic_Curve Deterministic Random Bit Generator" mit > NSA-Backdoor. > > Da kannst du den Open-Source-Quelltext tausendmal auf Übereinstimmung > mit der Spec überprüfen und nix finden. Man muss eben alles überprüfen, wenn man sicher sein will, von benutzten Algorithmen bis zu den Innereien der tatsächlich verbauten Hardware. Antwort schreiben |
Anzeige
|
