Názory k článku Malware VPNFilter je ještě agresivnější, než si experti mysleli. Napadá i další routery

Stačí číst:
"Zneužívá dříve objevených zranitelností v síťových zařízeních a také výchozí kombinace přihlašovacích jmen a hesel."
Vypnuti vzdálené správy a dobré heslo asi může pomoct, ale pokud pro daný router je vyšlapaná cesta okolo, tak je to úplně jedno.

To zase nefunguje strukturování na odpověď a nový příspěvek nebo jsem kliknul jinam?

Docela mě udivuje, že se vydává nějaký list napadených, jen ten linksys má v řade E takových modelů a verzí, že se mi nechce věřit, že se to týká jen nějakých pěti. A výrobci by mohli ten update starších routerů klidně zpoplatnit, kdyby to dali za dolar, tak se to nebude ani pirátit. Beztak opravu dělají pro nová a podporovaná zařízení, tak to mohou natlačit i na ta starší, koupí si to pár tisíc lidí a mají to bezproblému zaplacené.

jak okolo, když je psáno, že zneužívá výchozí kombinace přihlašovacích jmen a hesel, což v praxi znamená "admin/admin" a podobné ...?

Podle mě, je seznam skoro k ničemu, jde jen o to, na čem to našli. Pokud něco v seznamu není, neznamená to vůbec nic. Pouze u těch v seznamu je jistota, že se to tam nějak objevilo. Neříká to nic o tom, jestli to bylo kvůli admin/admin nebo díře ve fw.

To je jedna možnost, jenže ověřování přihlašovacích údajů, nemusí nutně být přes vzdálenou web/ssh správu routeru (přes WAN port), routery sou počítače a mají svoje díry, dá se odchytit kus paměti, dá se injektovat, dá se zneužít standardní protokol, dá se využít skrytý protokol. Pokud se jim například podaří otevřít telnet spojení s routerem, které výrobce zavřel a schoval, tak je v routeru a nějaké klikátko v menu, které zakáže web access přes WAN, úplně zbytečné. Pak jediná možnost je koupit nový router, nebo doufat v opravu, která třeba telnet přes WAN úplně odřízne a ne jen deaktivuje. A takových děr je tam hromada, a tady využívají takové o kterých se už ví, a výrobce na to kašle. Bezpečnostní dveře sou k prdu, když je vedle zeď z papíru.

a co zneužití? Nebo útočník jen zničí router? To je pak podobné rozbíjení oken ... "zkusím, jestli má soused na okně folii ... " ... nebo jakákoliv jiná destrukční činnost ... pokud někdo chce ničit, ničit bude ...