Различия



Здесь показаны различия между выбранной ревизией и текущей версией данной страницы.

Ссылка на это сравнение

wiki:modem_mts_4g_lte_sozdajot_problemy_s_bezopasnostju [2013/05/29 17:52] (текущий)
c61 создано
Строка 1: Строка 1:
 +===== Модем МТС 4G LTE создаёт проблемы с безопасностью =====
  
 +Недавно обнаружена "дыра" в безопасности при подключении к сети интеренет с использованием модемов от МТС (проверено на 4G LTE) и кинетиков (хотя, вероятно, проблемы почти для любого маршрутизатора).
 +
 +Когда-то в МТС сделали "благое дело": при подключении модема к компьютеру, входа в сеть интернет и открытия в браузере сайта mts.ru оказывается, что вход пользователя в личный кабинет выполнен автоматически. То же самое происходит при использовании маршрутизатора: с любого компьютера в локальной сети открываем mts.ru и обнаруживаем, что вход в личный кабинет уже выполнен. Если в сети есть некто с "шаловливыми ручками", то он может натворить дел... Например, ребёнок может побаловаться в интернет-помощнике, а потом как начнут счета приходить... А если открытый WiFi, то совсем плохо.
 +
 +Компания МТС и поддержка Zyxel информированы о проблеме. Поддержка Zyxel считает, что это проблемы МТС, и в этом они правы. От МТС ответ получен не был.
 +
 +Самый простой способ решения проблемы - закрытие доступа к сайту МТС. Для этого достаточно настроить фильтр URL-адресов, а на сайт МТС заходить через анонимайзер,  Tor, и т.п.
 +
 +Поскольку в МТС довольно часто меняют IP, URL входа в личный кабинет и собственно интерфейсы страниц, иные решения (блокировки в iptables, использование wget с переходом на страницу выхода при подключении к сети инетернет и др.) скорее всего окажутся недостаточно долгоживущими.
 +
 +Вот такие "грабли" от МТС... Будьте осторожны !