linkbucks redirect

[pinello88]

Ciao a tutti,

Ultimamente alcuni clienti lamentano l'impossibilità di raggiun gere alcuni siti e vengono reindirizzati verso link pubblicitari. I dns sono quelli di open dns e la cosa curiosa è che tutti i clienti che lamentano il problema hanno apparati ubiquiti (NSM5 o NBM5) configurati in router mode con nat e pppoe sulla parte wan.
E' possibile che sia causato da un'altra vulnerabilità nel firmware ubiquiti? A qualcuno è successa una cosa simile?

[thema3x]

Ciao,

molto strano,ma non impossibile. Sul forum ufficiale non se ne parla. Ci sono altre cose in comune tra questi "clienti" oltre le antenne ? Provider o ISP ?

Ciao

TheMa3x

[drego85]

Io credo che questi utenti stanno navigando da Smartphone o Tablet e ti confermo questa anomalia.

[pinello88]

Allora, il provider è quello per cui lavoro, quindi lo stesso per tutti gli apparati che accusano il problema. I redirect avvengono utilizzando qualsiasi tipo di dispositivo pc, notebook, smartphone, tablet, ecc (sia android che ios).
Ieri sera ho notato che le NS e i NB affetti dal problema hanno in comune ip pubblico lato pppoe client e la password di default "ubnt", quindi tutto questo potrebbe essere stato causato da un worm o un bot (o qualcosa di simile). Ho provveduto immediatamente a sostituire la password, ora aspetto aggiornamenti dai clienti colpiti dal problema. Vi aggiornerò in tarda mattinata o nel pomeriggio.
Grazie a tutti.

[pinello88]

ecco cosa intendo

[pinello88]

Per il momento pare sia bastato sostituire la password di default (vi chiederete, ma va? :D ) ed aggiornare il firmware.

[thema3x]

Ciao, sarebbe interessante capirne di + .. Facci saxe cmq !

Ciao

TheMa3x

[drego85]

A me sembra comunque strano...

[pinello88]

è strano si! anche se effettivamente qualcuno ha user e password ssh ci può fare qualsiasi cosa con un NB o NS...

[thema3x]

Si, ma mi sembra cmq strano, sei i dns sono quelli c'è poco da fare...
Controlla arp e mac table e vedi se qualcosa non torna, al limite se ti va potresti anche salvare la conf e vedere se qualcuno qui la sa "smontare" per guardarci dentro se c'è qualcosa che non va ...



Ciao

TheMa3x