<p dir="ltr">Thanks Andreas for reminding us once again.</p>
<p dir="ltr">Regards,</p>
<div class="gmail_quote">On 18 May 2016 03:45, "Andreas Tauscher via Linux" <<a href="mailto:linux@lists.habari.co.tz">linux@lists.habari.co.tz</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">And the money quote from the UBNT forum is:<br>
<br>
... these variations are using a known exploit that was reported and<br>
fixed *last year*.<br>
<br>
This is exact the kind of malware I wrote about here about also a year<br>
ago: This type is not after your PC this is after your devices.<br>
<br>
Once on your router, wifi, printer, web-cam, NAS or one of the other<br>
thousand gadgets they can be there for years undetected having access to<br>
everything.<br>
<br>
My general recommendation for all kinds of embedded devices:<br>
<br>
1. No internet access at all for them.<br>
If internet is needed only through a proxy and only to verified sites.<br>
Like here for example the UBNT update server. And nothing else.<br>
>From reports in the UBNT forum it seems some packages have been<br>
downloaded from <a href="http://download.openwrt.org" rel="noreferrer" target="_blank">download.openwrt.org</a> needed to infect other devices in<br>
the network.<br>
And surely monitoring all activities of this devices.<br>
<br>
2. Change the initial password *AND* username.<br>
<br>
3. Logging to a remote log server.<br>
<br>
4. The web interface, ssh, telnet or whatever might maybe give access to<br>
the device is<br>
a) disabled if not needed<br>
b) accessible only through a separate management network isolated from<br>
the rest and only from a permitted management station.<br>
<br>
5. Set up the e-mail notification in the devices.<br>
If this is set up for example a UBNT or Microtik will send you an e-mail<br>
when unusual things happening or a update is available.<br>
Read this emails and read the change logs for updates!<br>
<br>
6. Subscribe to the manufacturers security newsletter.<br>
<br>
7. Devices which have been outside your control (rented out, borrowed<br>
...) have to be rated as compromised.<br>
Also new devices as long the box is not original sealed.<br>
<br>
UBNT or Microtik users are somehow lucky. The firmware of this devices<br>
is active maintained.<br>
But if this free services are not used....<br>
<br>
If you have D-Link, Netgear, TP-Link or whatever and it is not a<br>
enterprise product you are usual f****d.<br>
No updates at all, updates after months or "quality" updates D-Link is<br>
famous for: Not fixing the problem but patching in three new ones.<br>
<br>
Andreas<br>
<br>
<br>_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" rel="noreferrer" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" rel="noreferrer" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" rel="noreferrer" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br></blockquote></div>