elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios  (Leído 3,939 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.662



Ver Perfil WWW
Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« en: 2 Enero 2011, 18:18 pm »

 Se ha descubierto una nueva vulnerabilidad en el archiconocido firmware de routers DD-WRT.

 Esta vulnerabilidad permite ver datos tan privados y críticos como las direcciones MAC, las direcciones IP internas de los usuarios conectados y los nombres de host de dichos usuarios.

 Normalmente los usuarios tienen la administración remota del router desactivada, o si la tienen activada, la tienen con autenticación para que sólo podamos acceder nosotros con nuestros credenciales.

El problema radica que si tenemos la administración del router desactivada y metemos la dirección: /Info.live.htm Podremos acceder a los datos anteriormente citados sin necesidad de autenticación.

 Gracias a esto, podremos obtener su dirección MAC inalámbrica y geolocalizar de una forma muy rápida a un usuario.

 ¿Cómo podemos geolocalizar mediante la dirección MAC inalámbrica? Lee esto:

 Geolocalización mediante la MAC address inalámbrica (dirección MAC de los routers)

 Tienes más información sobre esta vulnerabilidad aquí: Ver PDF

Fuente: www.devttys0.com

LEIDO EN :http://www.redeszone.net/2011/01/02/vulnerabilidad-en-dd-wrt-permite-la-geolocalizacion-casi-exacta-de-sus-usuarios/


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.599


Beautiful Day


Ver Perfil
Re: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« Respuesta #1 en: 2 Enero 2011, 22:14 pm »

Ya no me lo compro  :P


En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« Respuesta #2 en: 3 Enero 2011, 11:05 am »

Pero Rando, que tiene que ver el router pobre si el fallo es del firmware? :xD
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.599


Beautiful Day


Ver Perfil
Re: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« Respuesta #3 en: 3 Enero 2011, 13:50 pm »

¿Para qué crees que quería ese router?

 :rolleyes: :rolleyes: :rolleyes:
En línea

dimitrix


Desconectado Desconectado

Mensajes: 4.847



Ver Perfil WWW
Re: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« Respuesta #4 en: 3 Enero 2011, 16:54 pm »

Rando, si fuera una tarjeta PC-Mecia seguro que se lo pones al pc de tu novia xDDD
En línea




Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.599


Beautiful Day


Ver Perfil
Re: Vulnerabilidad en DD-WRT permite la geolocalización casi exacta de sus usuarios
« Respuesta #5 en: 3 Enero 2011, 19:56 pm »

Mejor con un calzador en su portátil  >:( >:( >:(
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines