Kryptobezpečnost FV měničů

[AZK401]

Podle informací listu The Wall Street Journal začala ministerstva obchodu, obrany a spravedlnosti vyšetřovat TP-Link v souvislosti s rozsáhlým hackerským útokem na americké cíle. Důvodem k zahájení vyšetřování je velký podíl routerů a dalších síťových zařízení TP-Link mezi stroji zneužitými k provedení útoku.

Více než vhodné je také změnit výchozí heslo routeru či jiných zařízení připojených k internetu. Platí to například také pro měniče fotovoltaických elektráren, které v drtivé většině případů pocházejí z Číny.

[rnbw]

Kazde zariadenie s cinskym FW pripojene na internet je nebezpecne.

Routery TP Link su dobre len vtedy, ked sa FW vymeni za OpenWrt.

[rnbw]

Kazde zariadenie s cinskym FW pripojene na internet je nebezpecne.

Routery TP Link su dobre len vtedy, ked sa FW vymeni za OpenWrt.

[Otkundes]

Opravdu jen to čínské? Ony se nedají hacknout zařízení vyrobená mimo Číny, připojená k internetu?

[BOBOBO]

To tady nechtějí slyšet . I předsedové vlád na jednání EU musí odevzdat telefon a asi z china nebudou .

[p32]

Je to jen záměrná lež, kterou plno "odborníků" podporuje. Chtělo by to ukázat, kolik uživatelů má nastaveno původní heslo a kolik si to heslo konečně změnilo.

[eleferner]

Checht, to se zase novinarske onuce probudily s 10-letym zpozdenim. Muj byvaly spoluzak z VS pracuje ve firme, do ktere se pres FV menic dostal ransomware, bylo to nekdy v roce 2019. Tyto menice posilaji data o vyrobe do cinskeho cloudu, takze se da vysledovat, jakou IP adresu maji. A v tomto konkretnim modelu byla nejaka bezpecnostni dira, pres kterou se utocnici dostali do interni firemni site. V nekterych pripadech k tomu ani nemuseji znat heslo. Nu coz, jen dalsi ovecky, ktere se draze a natrvalo vylecily z "Internet of Things" manie. Jen houst a vetsi kapky.

[pocitujlasku]

A zo mna sa stale smeju, ze nenavidim cloud, vraj je to podla nich buducnost a uzasna vec.
IoT je fajn, ovladanie cez siet je tiez fajn. Ale ja mam zasadu, iba v lokalnej sieti. Lokalne cloud, apka sa pripaja na lokalny server - vies si vsetko pohodlne riadit, nastavovat... ale ani bajt von.

[Otkundes]

Tak si myslím, že změna hesla zabrání přístupu jen těm méně zručným "narušitelům". Pokud vezmu v úvahu, že všechny bezpečnostní aplikace, včetně šifrovacích programů, mají kvůli údajnému boji proti tetroristům v sobě zadní přístup, v době rozmachu AI se do komerčně vyráběného zařízení, připojeného k síti, dobře vybavený odborník dostane, ať je již ten přístroj vyroben v Číně, nebo třeba na Marsu.
Vzpomínám si na případ, kdy před dvaceti lety v časopise PC World inzerovala jedna naše firma, že má již software s možností 256 bitového šifrování, které tehdejší počítače, nebyly schopny "brutální silou", v rozumném čase prolomit. Když jsem si ho chtěl objednat, bylo mi umožněno ten software koupit, ale jen pro 128 bitové šifrování. Prý kvůli tomu, že 256 bitové šifrování ještě nebylo uvolněno pro trh. Při telefonickém jednání s obchodním zástupcem firmy mi bylo naznačeno, že schválení, dát na trh k dispozici 256 bitové šifrování, vázne u bezpečnostních složek.
A srpnový případ zatčení majitele tekegramu naznačuje, že se asi v tomto směru, situace příliš nezměnila.

[DedVseved]

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=TP-Link

Kdo se s místních přizná, že má doma TP-Link?
Nikdo, protože všichni jsou na slovo vzatí síťoví administrátoři, kteří si vše nakonfigurují přes teminál pomocí nftables nebo iptables a klikacím pseudo firewallem v TP-Linku pohrdají.

[samec]

[kevin_mitnick]

[p32]

[Ruprecht]

Doporučte mi lokální wifi kameru a nějaký slušný 1G router do tisícovky

[rnbw]

Router TP-Link AX23, firmware vymenit za OpenWrt. To je asi najlacnejsi gigovy router, ktory ma podporu OpenWrt. Tento mesiac som jeden takyto router robil, daval som tam WireGuard VPN.

[rnbw]

Router TP-Link AX23, firmware vymenit za OpenWrt. To je asi najlacnejsi gigovy router, ktory ma podporu OpenWrt. Tento mesiac som jeden takyto router robil, daval som tam WireGuard VPN.

[samec]