Сразу несколько компаний и независимых ИБ-специалистов сообщили об уязвимостях, найденных в различных моделях роутеров Asus. Так, аналитики компании Fortinet предупредили, что из-за критической уязвимости злоумышленники имеют возможность выполнить на устройствах произвольный код с root-привилегиями. Баг заключается в недостаточной «санации» параметров (unsanitized), проходящих через /apply.cgi, что позволяет осуществить инъекцию команд. Проблеме подвержены следующие модели роутеров: Практически...

Заказчик обратился с проблемой: "Хочу объединить два офиса в один, чтобы можно было кидать файлы не по почте, а через сервер и безопасно. А так же работать с терминальным сервером и печатать с него." В наличии у клиента в обоих офисах стоят роутеры ASUS RT-N66U. Первое решение: ставлю dd-wrt и провал, WiFi работает плохо, интернет отваливается :-( Второе решение: поддержка ASUS. Оказывается в последних прошивках есть как VPN сервер, так и VPN клиент. Итак, инструкция от технической поддержки ASUS. Предварительно необходимо обновить версию прошивки до последней, так как поддержка объединения локальных сетей добавлена в последних версиях через OpenVPN клиент-сервер...