Forum Krótkofalarskie PKI

ebc41
26.04.2015 22:44:15
QTH: Bielsko-Biała
Posty: 2019 #2096275
    SP2ASO pisze:

    Jako małą uwagę dodam - nie używaj telnetu. Chyba wiesz jak bardzo wiekowa jest ta technologia i jak niebezpieczna? Wiem że na STM32 może nie udać się upchnąć SSH, ale może coś w stylu kartki z jednorazowymi kodami do wykonania KAŻDEGO polecenia?

    No chyba że port Ethernet tylko do zarządzania local, bez wystawienia na sieć to spoko. W każdym innym wypadku jest to zbyt stara technologia i ktoś dowcipny może się pobawić.


Jest wiekowa ale do tego celu wystarczy. Nie ma też sensu panikować i robić listy jakichś haseł jednorazowych. Telnet to jednak połączenie TCP i nie można od tak wysłać sobie jakiegoś pakietu licząc na jego wykonanie. Oprogramowanie kojarzy połączenia z konkretnymi adresami IP i portami, dlatego przejęcie kontroli nad sterownikiem wymagało by ataku typu man-in-the-middle albo podsłuchania hasła.. W przyszłości być może pojawi się możliwość przestawienia portu Ethernet w tryb trunk i używania osobnego VLANu do wyjścia w Internet a osobnego do zarządzania ale narazie w tej wersji nie jest to możliwe

PS. Wszystkich chcących wysłać maila w sprawie urzadzenia proszę o kontakt pod adresem: sp8ebc@gmail.com
Mateusz Lubecki SP8EBC -- https://www.youtube.com/watch?v=HNZd2JIhYbE
Zobacz ten wpis w wątku
Aby pisać na forum musisz się zalogować !!!
załóż własne forum · korzystasz z forum? wesprzyj projekt - postaw kawę! · rss