Canal CyberSecureFox - @cybersecurefox - №1296
⚠️ У частини власників Keenetic роутер раптово сам оновився до KeeneticOS 4.3 — навіть якщо автооновлення було вимкнене. І це не баг, а свідоме “проштовхування” патча виробником.Суть така: у старих версіях прошивки була критична дірка в стилі "слабкі паролі + відкритий веб-доступ з інтернету" 🌐. Якщо у вас щось типу *admin123* і увімкнений віддалений веб-доступ — автоматизовані сканери просто перебирають такі паролі й забирають собі роутер: міняють DNS, ганяють через вас трафік, лізуть у вашу домашню мережу.Щоб це терміново прикрити, Keenetic зробив примусове оновлення: тепер система вимагає складніший пароль і може блокувати небезпечну конфігурацію 🔐. З одного боку, це реально рятує від масового зламу, з іншого — виглядає як *бекдор на дистанційне втручання*, і тут уже питання довіри до вендора 🧱.Я для себе роблю так: складні унікальні паролі (мінімум 15 символів), зайве — типу веб-доступу з інтернету — вимикаю, оновлення не ігнорую 🤖. А ви як на це дивитеся: краще жорстка безпека ціною контролю чи повна автономія навіть із дірами? 🤔🔗 Докладніше:https://cybersecurefox.com/uk/keenetic-prymusove-onovlennia-cwe-521#кібербезпека #роутери #keenetic #оновлення #паролі #приватністьCyberSecureFox
14
25-11-30 15:06