Alerta de vírus ubnt 6.0.3 e descaso da ubnt

[jodrix]

Cada cabeça é uma sentença, na boa, não vou ficar remendando furo da ubnt, daqui a pouco vamos ter que colocar um puta firewall de alguns MILHARES de Reais para resolver um problema que é do fabricante que diga por passagem ta cagando pros seus clientes, (Eu nunca vi um mikrotik ser invadido) eu ja nao compro essas M@#$% a mais de 3 anos so SXT que ja ta deixando a desejar tb, muita queima de porta LAN.

A solucao ja foi dada aqui, nao precisa de firewall,

- Muda a Porta 80 e 433
- Desabilite qualquer outra porta padrao( ssh, telnet, ...)
- Uma senha por cliente
- Rede Roteada (bridge nem pensar)
- Nao compre mais UBNT

Pronto Problema resolvido.

[JonasMT]

Jodrix to com b.o nas 912 tenho perdido muitas e nenhuma rocket m5. Ubnt nao compro mais radio m5 a quase 2 anos

[cassiodsn]

Lógico que é uma questão de segurança meu caro, você mesmo respondeu isso, eu uso Pfsense e ainda tenho inúmeras regras de firewall no meu BGP depois de não prestar a atenção devida a políticas de segurança, e não precisou de dinheiro para resolver isso, para se ter uma ideia eu retirei até ping externo da minha rede! Outra coisa, existe chave pública criptografada para acessar certos servidores na minha rede, e sim, eu distribuo IP público para meus clientes.

Se você prestar atenção no aviso da ubiquiti eles anteciparam sobre um novo malware que pode invadir os equipamentos SE ESTES ESTIVEREM COM SENHAS, PORTAS E ETCS DE FORMA PADRÃO, logo isso é problema seu e não da ubiquiti, entende o que eu quero dizer?

Eu como Analista de Segurança falo por experiência própria, é sempre a mesma desculpa de usuário e o problema maior é convencer ele que é necessário adotar políticas de segurança!

Até mais!

[cassiodsn]

Quem precisar de consultoria estou a disposição... Daí vão usar ubnt sem problemas, além disso, vão ter a rede de vocês nas mãos, vocês vão determinar quem entra e quem sai na rede de vocês. Isso se chama Administração de Redes e Segurança em dados o qual tenho orgulho de ser formado, por isso falo com propriedades sobre o assunto.

Um amigo da área! Entende o que falo! kkkkk
Muito sensato suas colocações, faço minha suas palavras, TRAGAM pra mim seus ubiquitis kkkkk

Abraço rpassistencia

[Bruno]

O Problema é firewall kkkkk

não é problema de firewall não é falta de segurança da ubnt em deixar vulnerabilidade

isto pq todos meus ubnt tem o ssh desativado e filtro na porta web
ai o os caras fazem um malware pra infectar do cliente para o radio
me explique como se proteger disto ????

[Bruno]

O Problema é firewall SIM, eu provo... Mato a cobra e mostro o pau, quer pagar pra ver?
Independente de ser IP Público ou NAT, o Problema é firewall.
É que nós brasileiros estamos acostumados de só copiar e colar e nunca estudarmos, e colocamos a culpa nos fabricantes. Não adianta mudar as portas no equipamento final, não adianta colocar uma senha das galáxias. Faça um simples teste
Seus clientes usam IP Público... Vcs conseguem acessar as antenas deles só colocando o IP no Browser de qualquer lugar?
Se a resposta for sim, suas redes estão de pernas abertas, isso já é o bastante, vale para o NAT também.

não é só firewall não
não adianta vc ter firewall na borda sendo que o ataque pode vim do cliente e ai como vc vai fazer ???? o cliente ta com um worm la virou zunbinet e esta atacando de dentro da sua rede ????

[Bruno]

Não existe falhas na ubnt, apenas existe um script previamente elaborado para danificar os produtos dá ubnt, a razão ser ser ubnt é porque é o mais vendido no mundo todo, assim o ataque atingiria milhões, igual o Windows...

existe sim se ela deixa executar este script ela tem falha

[Bruno]

Teve até moderador em outro post tratando desse assunto que tirou minha reputação porque eu fui insisivo em afirmar que é firewall kkkkk e ninguém aceitava, nesse post já tem gente dizendo que firewall kkkkk algo aconteceu... Ou o pessoal acordou pra vida ou minhas regras vazaram kkkkk pois disponibilizei elas para ajudar as pessoas que acreditaram em mim... está sendo interessante ver isso novamente.

é que vc não entende certas coisas o problema de virus ou qualquer outro é falha de segurança e pra evitar isto vc ameniza com firewall

vc não pode defender um fabricante que deixa falha de segurança

tenta injetar algum código em cisco, juniper, OS x unix freebsd

tu não vai conseguir a não ser que vc libere isto se chama firewall
ex: invada qualquer deste servidor por ssh
não precisa de firewall não deixe a porta 22 open tu nunca vai conseguir
a não ser que a senha seja 123456

agora a ubnt deixou o motherfuck fazer estrago na porta 22

ninguem aki é loko em falar que firewall não se usa, se deve usar
existe diferença en ataque e invasão ataque vc bloqueia com firewall já invasão infestação é pq alguém deixou de fazer algo o primeiro foi o fabricante neste caso ubnt deixar falha na segurança depois o dono do provedor que poderia ter amenizado com firewall

amenizado pq a falha pode abrir uma porta que vc desconheça tipo ele rodar um telnet na porta 25955 vc nunca vai bloquear esta porta no seu firewall e vai passar entendeu ????

[Bruno]

e outra nesta versão 6.0.3 eu não vi virus não foi é bug mesmo kkkkk

[Bruno]

ta bom falou o especialista kkkk por formação tb sou tenho DR na área

[Bruno]

Inteligência, a internet do seu cliente vem dá onde? Deixa eu adivinhar... Vem dá sua​ borda certo?, do seu Mikrotik de pernas abertas....

o cidadão deixa de ser arrogante a internet vem da borda se o cliente pega o virus o ataque sai do cliente e vai para a antena sem passar pelo core

[Bruno]

vc é o cara em engenharia reversa kkkkkkk
vc aplica firewall na estação do cliente tb ???
pra ele não receber requisição do cliente nas portas determinadas ????

[Bruno]

brincadeiras a partes esta é sua opinião sua teoria sua tese eu tenho que respeitar, porém respeita a minha
sobre sua é formação especialista em segurança né , então largue mão de provedor e va ganha dinheiro home especialista em segurança ganha na faixa de 30k/mês isto no brasil
ou venha pros USA pege um green card e ganhei seus 300k Dollar/age

[Bruno]

Eu não entendo????
Como assim????
Quem é que está com vírus??? Eu ou vocês????
Me respeita cara... Coitado de vc é de seus clientes que caíram na mão de um AMADOR que é Você...
BICHO TEIMOSO

kkkk
vc é comedia eu me divirto com vc
eu não to com virus não fio

até comentei que a versão 6.0.3 tem uns bugs não é virus não
coitado dos meus 27 mil cliente mesmo cair na mão de um amador como eu kkk

[Bruno]

Alias tu conseguiu comprar aqueles 1km de fibra que tu queria comprar comigo em 5 vezes ???

[Bruno]

e seu pasolink consegiu configurar ????

e seu dns reverso que eu revisei pra vc ficou bom ???

cara eu tive que ajudar a vc a delegar seus ips no registro.br e tu vem me chamar de AMADOR vc é muito comedia

não gospe no prato que vc comeu não

caso vc fale que é mentira posto os prints é só o senhor me autorizar

[Bruno]

o Sobre estudar estou pensando porem PHD só nos USA pois doutorado já tenho

[Bruno]

Cara.... comprar fibra.. configurar ipasolink etc.. não sou obrigado a saber de tudo... porem o que estudei, e o que sou formado sou obrigado a saber... entende???? nada haver uma coisa com a outra... uma coisa e eu saber de segurança, e outra é u não saber de rádio... sacou??? se vc não tem virus, porque age como se estivesse? tenha certeza de uma coisa... todos esses problemas é de firewall, se fui áspero com vc é porque vc ainda não procurou ver isso com outros olhos, olhar para dentro da rede e entender que tudo que passar pelo seu firewall vai pra sua rede... então o problema esta no firewall... admito aqui pra quem quiser que vc @Bruno meu ajudou muito, em muitas questões entre fibra etc... porem eu não sei de tudo, e nunca vou saber, mas o que estudei eu sei... porque eu estudei... então como em todas as suas dicas que me passou eu adotei e respeitei, pois eu percebi que naqueles assuntos vc tem mais experiencia e sabe muito, então no meu assunto de segurança em redes tente fazer o mesmo, pois profissionais tem que ser respeitados em suas respectivas áreas, desde já eu agradeço a vc @Bruno por todas as ajudas que me fez, referente a radio fibra etc, eu respeito pois tenho certeza que sobre isso vc sabe muito, mas muito mesmo, agora sobre segurança de redes que outra coisa totalmente diferente, tente me acolher como eu te acolhi com respeito e muita relevância sobre o que falo e escrevo, pois é minha area, para vc ter noção o quanto isso é extenso, eu me formei em redes e não sei, digo mais uma vez, eu não SEI muito sobre mikrotik, vim conhecer mikrotik depois de ter um provedor, mas nele tenho facilidades de aplicar meu conhecimento em redes...
valeu e abraço, se estiver mesmo com problemas estou a disposição.

só me referi sobre isto quando vc fala que tinha dó de meus clientes cair na mão de um amador como eu . Po ai tu pegou pesado eu sendo amador na questão de provedor e tu vem pedir ajuda pra amador entendeu meu ponto de vista
outra coisa segurança de rede eu tenho tb e entendo bem, o que vc não entendeu ou não quis entender é que tudo que falei são coisas distintas reflita no que eu falei e vou falar novamente

em um ambiente vc tem 1 servidor unix, linux OS X
em outro ambiente vc tem 1 ubnt com a versão 5.5.9
ambos ambientes vc não tem firewall na borda ou seja qualquer um tem o Three-way Handshake liberado

qual vai ser infectado por virus/worm o ubnt pois ele tem uma falha de segurança que permite que seja o worm se loge com privilegios de root e crie uns script maluco

como se previne isto com firewall
firewall serve tando para fazer politica de acesso como proteger os soft vulnerabilidade expostas por falha de segurança

se o soft em questão não é seguro vc tem que usar firewall mesmo agora sé não é vc não precisa imagina um servidor http ex apache vai alguém e descobre uma falha de segurança o que vamos fazer bloquear o acesso a porta 80 ???? o culpado vai ser nos de não ter firewall ????

creio que vc não entendeu meu ponto de vista

são 2 fatores
1 é a ubnt tem a falha no código dela não sou eu que estou afirmando foi a própria ubnt
em um dos seus changelogs
https://dl.ubnt.com/firmwares/XW-fw/.../changelog.txt
Version 6.0.3 (XM/XW/TI) - Service Release (March 29, 2017)
-------------------------------------------------------

Fixes:
- Fix: Can't change Output Power, Frequency and Frequency List without device reboot

Version 6.0.2 (XM/XW/TI) - Service Release (March 28, 2017)
-------------------------------------------------------

New:
- New: OpenSSL update to v1.0.2k
- New: libevent update to v2.1.8
- New: libssh2 update to v1.8.0

Fixes:
- Fix: Security fixes and improvements
- Fix: Data rate module is not changed until device reboot
- Fix: In rare cases configuration is not saved
- Fix: Update x509 v3 to support new extensions used for WPA2 enterprise


Version 6.0.1 (XM/XW/TI) - Service Release (March 17, 2017)
-------------------------------------------------------

New:
- New: Update tcpdump to v4.9.0


Regulatory updates:
- Revised UNII Rules activation for IC/Canada ( ​https://www.ubnt.com/iccoderequest/ )
- Updated New Zealand allowed frequencies for 5GHz
- Removed DFS enable/disable option for Australia


airOS security improvements:
- Command injection in Ping test tool
- OpenSSL update to to v1.0.2j
- Remove unused WMM related code
- Other security fixes and improvements


note que foram 2 fix de segurança um através do comando ping o qual não era necessário senha para executar comando com privilégios de root o outro ela não falou sobre o que era

2 ponto é que isto pode ser amenizado com firewall, amenizado pq não tem como prevenir 100% ex:
eles vão e deixa um socket aberto em uma porta aleatória nós não sabemos desta porta então não vamos bloquear ela ninguém vai la em filter e fazer um action Drop quando o destino for pra sua rede na porta tal mais esta porta tal nós não sabemos desta falha de segurança então não tem firewall que proteja disto entendeu o que eu quis expor ????

[Bruno]

Cara... dizer que é AMADOR e dizer que NÃO é PROFISSIONAL em uma determinada área, li tudo que vc escreveu, suas colocações... me passa um team ou skype que te mostro na sua borda como se proteger... apenas isso.. simples assim... como te falei tenho anos de experiencia em segurança, eu vivi minha vida toda nisso, ISP é novo pra mim, deixando vc um pouco mais facil de entender... eu sou AMADOR em MIKROTIK em RADIO e outras questões que envolve ISP, mas estou estudando e aprendendo, agora sobre SEGURANÇA em REDES tenho conhecimento profundo e experiencia....

meu skype é rpassistencia

cara não adianta vc não quer entender minhas colocações
vamos la novamente abra a mente

vc tem 2 aplicações WEB em um site vc quer que todos acessem seu site porem
um de seus site tem uma falha de segurança que deixa qualquer um mudar qualquer coisa no seu site, este problema não é do seu firewall e sim da falha de segurança mesmo caso dos ubnt por uma falha de segurança não posso acessar nada dos meus radios e clientes fora da minha rede pq tenho o firewall então tenho que fazer uma vpn pra acessar pois o firewall só permite aquele ip acessar as portas 22 e 80

sobre o amador pelo que vc explicou vc é o amador em ISP não eu, pois quando vc se referiu estava falando dos meus clientes eu sendo isp nisto eu tenho experiência a mais de 18 anos então o amador é vc não eu

eu tenho vc no skype alias tu sabe mexer em cisco pois não tenho mikrotik em minha borda ou core é tudo cisco quer acessar pra ver 168.0.4.1 o ip dele me desbloqueie do skype que te passo a senha
acessa la e veja vc que é especialista pois só trabalhei 3 anos no secure 2 do itau não sei muito de segurança se vc for cliente do itau e usar o aplicativo do itau eu fui um dos programador de segurança reversa dele
eu sei o que estou falando e concordo com vc tem que ter firewall se vc usar uma aplicação ou software que tenha falha de segurança

uma demonstração mais simples

mikrotik e ubnt
quais recentemente deve falha de segurança no ssh e permitiu acesso com privilégio root ???

foi a ubnt
qual provedor foi atingido por esta falha ??? aquele que não tem firewall isto concordo com vc mais a culpa não é so do provedor e sim da ubnt por colocar no mercado um produto com bug

[Bruno]

sobre te respeitar eu sempre respeitei só não concordo isto é normal e totalmente diferente de não respeitar
o que estou afirmando é que a ubnt tem culpa tb em ter no mercado um produto com falha de segurança e o provedor tb é culpado por não ter firewall na borda e core

o que não concordo é falar que a ubnt não tem culpa por ter um soft com falha de segurança

vc tem conta no banco e por falta de segurança do banco alguém invade e transfere da sua conta todo seu dinheiro de quem é a culpa sua por não ter firewall ou o banco pela falta de segurança
tu vai defender o banco ??? e falar pra ele que não precisa devolver eu dinheiro ???

um ladrão rouba entra na sua casa com vc dentro te rouba e te arrebenta na pancada a culpa é sua por não ter firewall ou do governo de não oferecer segurança a qual vc paga com os impostos ???