Всем доброго времени суток, решил вот завести и я свой канал и делиться так сказать своим опытом. В данной статье хочу рассказать про уязвимость в регистраторе TRASSIR TR-X208 v2. К работе и функциям регистратора претензий никаких нет, а вот к безопасности они есть.
Однажды нам позвонили из службы безопасности и сказали что с мониторов охраны пропали камеры одного из удаленных объектов. Прибыв на объект мы увидели что пароль главного администратора и пользователя изменен. При сбросе пароля увидели чужую почту, ту на которую должен был прийти и сам забытый пароль:
Сбросить удалось только через сервисный центр "дссл". По словам специалистов удалось выяснить что это не первый случай, в основном взламывают их там где есть статика! Вот как то так! Пароль быль сложный, новый пароль естественно поставили другой.
