AF
Asterisk Forum
обсуждения телефонии, VoIP и IP-PBX
12разделов
5 423тем
34 385сообщений
← К списку тем

Дыра в безопасности IP-телефонов D-Link

Оборудование 5 сообщений -
#1
Тем кто пользуется ip телефонами d-link посвящается!

Через веб интерфейс можно зайти под учётной записью: guest, пароль: guest,
где доступны для редактирования модули администратора, при удалении учётной записи guest, она вновь появляется после перезагрузки телефона. Появляется с паролем guest даже если до удаления он был сменен.

вот есть решение: http://www.securitylab.ru/lab/PT-2011-08

Кстати D-link не считает это уязвимостью или багом, они утвержают, что это особенность Smile

Информация взята с habrahabr.
#3
Верно подмечено Smile Но телефон к примеру D-link DPH-150s является дешёвым вариантом, в сравнении с Cisko, Avaya и другие, многие ведутся именно на цену, согласен, что это не всегда правильно, но тем не менее об этой особенности решил здесь написать, возможно кому-то будет полезно. Безопасность в VoIP прежде всего! Smile
#4
есть дешевые Grandstream, зачем юзать дырявый глючный г-линк?
_________________
Gentoo Linux || Asterisk 11.2-cert3
Решения телефонии на базе Asterisk || http://it-need.ru
#5
Вообще то уязвимости уже более 2х лет и в последних прошивках уже пофиксили. Текущая прошивка у них - 402. А вообще конечно аппараты довольно таки своебразные - с одной стороны как полноценный роутер может выступать, также через vpn его можно цеплять, а с другой - стандартные телефонные функции реализованы коряво - например, список пропущенных при просмотре превращается в список принятых (!), на что техподдержка заявляет - "особенность оборудования"....эргономика у него ужасная (одни выпуклые кнопки чего стоятSmile, также из проблем - блоки питания вылетают частенько. А так в целом, цена/качество соответствует