TP-link bannaus

[antero]

TP-linkin taitaa olla joutumassa kielletylle listalle ilmeisesti johtuen kiinteästi koodatusta admin salasanasta jolloin laite on helppo ottaa hallintaan.
En tiedä miten pääsy laitteeseen verkon suunnasta voi olla mahdollista ilman tarkoituksellista aukkoa.
Tämä taitaa koskea etupäässä uudemman mallin laitteita, kameroita ym. uusia iot laitteita.
Eri valmistajilla on käsittääkseni vastaavasti tehtyjä laitteita, mutta jälleen kerran suuren markkinaosuuden saanut joutuu suurennuslasin alle.
Tähän voisi laittaa tietoa jos tietää tarkemmin tai tietää korjauksia.

Possible TP-Link Ban Set for 2025: What It Means for Your Internet Connection

The Chinese-made routers have reportedly been shipped with security flaws linked to Chinese cyberattacks.

www.cnet.com

US considers banning TP-Link routers over cybersecurity risks

The U.S. government is considering banning TP-Link routers starting next year if ongoing investigations find that their use in cyberattacks poses a national security risk.

www.bleepingcomputer.com

 

[Oksa]

Mikä juttu tämä "kiinteästi koodattu admin-salasana" on? Lähdettä? Vai oliko tämä hassu tapa kertoa kiinalaisten mahdollisesta takaportista?

 

[Raikku]

Siksi sääli tämä kun suurin osa hinta/laatusuhde hyvistä laitteista ollut TP:n, katsoo vaikka rtingsin tms listauksia niin tyyliin suurin osa 10-20 parhaan laitteen listoissa TP.n laitteita.

 

[Rollerix]

Siksi sääli tämä kun suurin osa hinta/laatusuhde hyvistä laitteista ollut TP:n, katsoo vaikka rtingsin tms listauksia niin tyyliin suurin osa 10-20 parhaan laitteen listoissa TP.n laitteita.

Kannattaa sitäkin miettiä miksi niissä on hyvä hinta/laatusuhde. Vanha sanonta kertoo ettei ilmaisia lounaita ole.

 

[love_doctor]

Ainakin useisiin vanhoihin TP-Linkin reitittimiin on saanut OpenWRT:n.

 

[Hyrava]

Ainakin useisiin vanhoihin TP-Linkin reitittimiin on saanut OpenWRT:n.

Tuo tietty auttaa sellaisia jotka osaavat asentaa jonkun OpenWRT:n mutta tavalliset tallaajat tuskin moisesta mahdollisuudesta tietävät tai vaikka tietäisivätkin niin tuskin osaisivat tuota tehdä. Tuo kuitenkin vaatii sen verran ymmärrystä että osaa etsiä oikean imagen jonka työntää laitteeseen ja joissakin joutuu jopa kikkailemaan kun normaalilla firmispäivitysmetodilla ei mene WRT-firmis sisään.

Itseasiassa aika moneen muuhunkin laitteeseen nykyään saa OpenWRT:n, joka monesti on muutenkin parempi vaihtoehto kuin valmistajan oma kurasofta. Noissa vaan pitää tietää mitä on tekemässä, muuten saattaa saada laitteesta tiiliskiven.

 

[vesas]

Tuo tietty auttaa sellaisia jotka osaavat asentaa jonkun OpenWRT:n mutta tavalliset tallaajat tuskin moisesta mahdollisuudesta tietävät tai vaikka tietäisivätkin niin tuskin osaisivat tuota tehdä. Tuo kuitenkin vaatii sen verran ymmärrystä että osaa etsiä oikean imagen jonka työntää laitteeseen ja joissakin joutuu jopa kikkailemaan kun normaalilla firmispäivitysmetodilla ei mene WRT-firmis sisään.

Itseasiassa aika moneen muuhunkin laitteeseen nykyään saa OpenWRT:n, joka monesti on muutenkin parempi vaihtoehto kuin valmistajan oma kurasofta. Noissa vaan pitää tietää mitä on tekemässä, muuten saattaa saada laitteesta tiiliskiven.

Openwrt konversiopalvelu olisi kyllä jollekkin mobiililaitehuollolle tms. toimiva palvelu. Tuohon tarttisi vain yleisimmille Openwrt tuetuille laitteille valmiit conffit PC:lle niin että se image uppoaa sisään automaagisesti. TFTP recovery on se helpoin ja toimivin reitti. Senkun tekee vaikka laitekohtaiset virtuaalikone-iamget niin itse asennus menee sitten:
-Tarkista tölkin malli
-Käynnistä ko. mallia vastaava virtuaalikone
-Kytke ethernetti, kytke virta, paina resettiä (jostarpeen)
-Tarkista että flashäys onnistui

Työ vienee sen 5min ja asiakaspalvelu toiset 5min niin "Reitittimen päivitys 20eur" saa sen yli satasen/tunti liksan. Päivän työllä kaivaa ja tekee melkoiselle kasalle tölkkejä ne virtuaalikoneimaget TFTP:asetuksilla.

Jos joku tuosta kehittää sivubisneksen mobiili/atk huoltoonsa niin saa vapaasti hyödyntää.

 

[Gespard]

Hyvä juttu että vähitellen kiinalaitteet poistuu markkinoilta.

 

[love_doctor]

Tuo tietty auttaa sellaisia jotka osaavat asentaa jonkun OpenWRT:n mutta tavalliset tallaajat tuskin moisesta mahdollisuudesta tietävät tai vaikka tietäisivätkin niin tuskin osaisivat tuota tehdä. Tuo kuitenkin vaatii sen verran ymmärrystä että osaa etsiä oikean imagen jonka työntää laitteeseen ja joissakin joutuu jopa kikkailemaan kun normaalilla firmispäivitysmetodilla ei mene WRT-firmis sisään.

Itseasiassa aika moneen muuhunkin laitteeseen nykyään saa OpenWRT:n, joka monesti on muutenkin parempi vaihtoehto kuin valmistajan oma kurasofta. Noissa vaan pitää tietää mitä on tekemässä, muuten saattaa saada laitteesta tiiliskiven.

Ainakin ne kolme TP-Linkiä, joita olen kokeillut tukevat OpenWRT-päivitystä sen normaalin firmware-päivitysruudun kautta. Eli siis joo, pitää osata ladata oikea tiedosto, mutta sen jälkeen proseduuri on tismalleen sama kuin alkuperäisen firmiksen kanssa ja vaatii luokkaa 3-5 klikkausta web-käyttöliittymästä. Samoin pari Asuksen ja Netgearin reititintä mitä olen kokeillut. Varmaan jossain joutuu vaikeastikin tekemään, mutta esim. noissa omissa vanhemmissa bokseissa ei ollut minkäänlaisia automaattisia päivityksiä, joten nuo samat askeleet pitäisi tehdä tehtaan firmwarejenkin kanssa jos haluaa pitää laitteet tietoturvallisena. Onhan näissäkin se riski, että lataa väärän tuotteen tiedoston valmistajan sivulta.