Forum Övrigt Nyhetskommentarer Tråd Inlägg

Ubiquitis användarkonton drabbas av intrång

1
Skriv svar
Permalänk
Melding Plague
●

Ubiquitis användarkonton drabbas av intrång

Ubiquiti meddelar kunder att konton för bolagets nätverksprodukter drabbats av intrång som exponerat användarinformation.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Redigera
Citera flera Citera
Permalänk
Avstängd
●

Skitprodukter. 😌

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

Kontrar med: De bästa nätverksprodukterna rimliga för konsumenter på marknaden.

Mindre kul med potentiellt intrång dock.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

De bästa på konsumentmarknaden iaf. Cisco är såklart bättre men vill man inte betala en kvarts miljon så.

Hoppas att de inte kom åt något utan bara kunnat komma åt servrarna utan att tankat hem.

Visa signatur

I7 12700K, Asus RTX 3080 TI, Alienware AW3423DW och annat smått o gott.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Har själv kört med Ubiquitis produkter i flera år nu både privat och professionellt i jobbet, kommer fortfarande att köra med dom utan tvekan.

Det man ska tänka på med detta intrånget är att det gäller bara Ubiquitis Cloud konton och Remote Access. Kör du en UniFi-controller och liknade helt lokalt utan Remote Access så behöver du inte bry dig om detta.

Själva så gjorde vi nu så på vårt företag att förutom de vanliga att byta lösenord så stängde vi av Remote Access tillsvidare i vår och våra kunders UniFi-controller

Senast redigerat
Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Behövs ett konto för att använda deras produkter, eller är detta bara om man beställt produkter från dem direkt?

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Sh4d0wfi3nd:

Hoppas att de inte kom åt något utan bara kunnat komma åt servrarna utan att tankat hem.

Gå till inlägget

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Visa signatur

Amd o Apple

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Använder deras ap's för wifi bakom pfsense. Har inget konto hos ubiquiti så vitt jag vet

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av CymbalCrasher:

Behövs ett konto för att använda deras produkter, eller är detta bara om man beställt produkter från dem direkt?

Gå till inlägget

Nej det behöver du inte, Cloud konton och Remote Access används främst du vill ha enkel åtkomst utan att behöva hantera portforwards i din brandvägg och liknade. Men med undantag för viss ny hårdvara med inbyggda controllers så som deras UDM, UDM-Pro och UNVR som kör nyaste Unifi OS, där pushar dom nu tyvärr mer och mer för att man använda Cloud konto, men det går fortfarande att stänga av Remote Access på dom.

Och nu pratar jag mer om deras professionella produkter har inte kollat på AmpliFi som är mer basic konsumentprodukter.

Senast redigerat
Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Mindfighter:

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Gå till inlägget

Har man deras produkter bör man ha 2FA (MFA / OTP tex) och kanske inte automatiskt lita på allt utifrån.
Sen gissar jag på att alla kanske inte vet hur man sätter upp det korrekt heller men köper man produkter för säg 5-10k så kanske man läser på / kan lite om det också.

Jag kör själv en simpel Asus router hemma då det täcker mina behov i en lägenhet. Skulle jag bo i hus med flera våningar skulle jag skaffa tex Unifi-produkter som kan kopplas upp med övervakningskameror, Nätverkslagring, APs osv.

Jag håller dock med om att det ändå är dåligt av dem att ha intrång, men bra att allt ändå är hashat / saltat.

Visa signatur

I7 12700K, Asus RTX 3080 TI, Alienware AW3423DW och annat smått o gott.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Synd att det hände, byte lösen och satte på 2fa.
Mitt förtroende för dom har inte sviktat, de gör bra produkter!

Visa signatur

- Dator, Mus, Tangentbord och skärm.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Kör deras produkter i hela nätverket men hostar controllern lokalt och har alltså inget konto registrerat hos dem.

Kör dock mestadels deras Edge produkter bortsett från APs så då får man snällt koppla in sig på admin vlanet om man vill komma åt dem

Visa signatur

He who hasn't hacked assembly language as a youth has no heart. He who does so as an adult has no brain.
~John Moore

Redigera
Citera flera Citera
Permalänk
Medlem
●

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Visa signatur

Fractal Design Define C, ASUS Rog Strix B550
AMD Ryzen 7 5800X3D,MSI GeForce RTX Ventus 3X 4080 Super OC
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Peterrrrr:

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Gå till inlägget

Har du någon gång skapat ett konto på account.ui.com/ och kopplat Controllern eller någon enhet emot det?

Redigera
Citera flera Citera
Permalänk
Inaktiv
●
Skrivet av Nyhet:

(in technical terms, the passwords are hashed and salted).

Gå till inlägget

Alltså hundra gånger bättre än de flesta läckor. Är det inte i klartext så är det osaltad MD5 eller någon som "råkat" lämna i nätverkskabeln och exponerat interna nätverket mot Internet.

Detta påverkar inte mitt förtroende för Ubiquiti.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Håller med ovanstående, påverkar inte mitt förtroende det minsta. Skit händer, och det är hur man hanterar det som är viktigt. De har gått ut med information utan att försöka mörka, de sparar lösenorden på ett vettigt sätt, och de har gett folk korrekta rekommendationer på vad som behöver göras. Detta snarast ökar mitt förtroende för dem.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Mindfighter:

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Gå till inlägget

Vilken portal?

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Dinkefing:

Vilken portal?

Gå till inlägget

https://account.ui.com/
https://unifi.ubnt.com/

o.s.v.

Visa signatur

Amd o Apple

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Redigera
Citera flera Citera
Permalänk
Keeper of the Bamse ★
●
Skrivet av Peterrrrr:

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Gå till inlägget

Hoppa in på https://haveibeenpwned.com/ och testa din epostadresser där. Du kan även skriva in lösenord för att se om dom finns med i "publika" databaser över knäckta lösen.

Sidan drivs av Troy Hunt, regional director och MVP hos Microsoft.

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook M3 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

Då får du nog undvika alla. Detta händer/har hänt alla på något plan och kommer fortsätta hända alla. Frågan är snarare om leverantören/tjänsten vet om det eller inte och framförallt, hur de hanterar det.

Visa signatur

.. We all have the same amount of time, it's all about our priorities ..

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

Ska du undvika Sweclockers också? För de blev ju utsatt för intrång för några år sedan.

Ingen internetbaserad produkt eller tjänst är 100% säker från intrång. Dela därför aldrig med dig av mer information än du behöver, och undvik att använda samma lösenord med hjälp av en lösenordshanterare.

Visa signatur

Intel i5 12600K | Asus TUF Gaming Z690-Plus D4 | Asus Geforce RTX 3060 Ti | 32 GB DDR4 | Fractal Design North | Corsair iCue Link H100i | Cooler Master V750 Gold i Multi

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Icaruz:

Då får du nog undvika alla. Detta händer/har hänt alla på något plan och kommer fortsätta hända alla. Frågan är snarare om leverantören/tjänsten vet om det eller inte och framförallt, hur de hanterar det.

Gå till inlägget
Skrivet av Gender Bender:

Ska du undvika Sweclockers också? För de blev ju utsatt för intrång för några år sedan.

Ingen internetbaserad produkt eller tjänst är 100% säker från intrång. Dela därför aldrig med dig av mer information än du behöver, och undvik att använda samma lösenord med hjälp av en lösenordshanterare.

Gå till inlägget

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Dinkefing:

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Gå till inlägget

Jo, det händer alla. Det hände världens bästa (subjektivt reds anm) säkerhetsföretag för bara någon månad sedan samt en rad andra stora aktörer (SolarWinds supply chain attack) som alla tar säkerhet på absolut största allvar. Att ta säkerhet på allvar innebär att man är bekväm med tanken på att intrång i princip redan skett och skyddar sina kritiska tillgångar efter de principer som är lämpliga.

Visa signatur

.. We all have the same amount of time, it's all about our priorities ..

Redigera
Citera flera Citera
Permalänk
Arvid Nordqvist-mannen ★
●
Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

Du menar molnleverantören till ubiquiti?
Också som när Swec blev "hackat"?

Visa signatur

Swec-Regler Founder of SwecLogistics VTC

Redigera
Citera flera Citera
Permalänk
Arvid Nordqvist-mannen ★
●
Skrivet av Dinkefing:

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Gå till inlägget

https://en.wikipedia.org/wiki/Gary_McKinnon

Visa signatur

Swec-Regler Founder of SwecLogistics VTC

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

microsoft fick sin källkod ev. offentliggjord i samband med solarwindsincidenten... ska du avinstallera win10 nu då?
https://www.cnbc.com/2021/01/01/solarwinds-hackers-accessed-m...

Visa signatur

Laptop | Legion 7 32GB 3080 RTX Ryzen 9
Desktop | ASUS ROG STRIX Z370-H GAMING | Intel Core i7 8700K | Corsair 32GB (4x8GB) DDR4 3000Mhz CL15 Vengeance | Palit GeForce GTX 1080 Ti Jetstream 11GB | Samsung 970 Evo | Samsung 850 pro 256 GB | WD Green 2 TB | Corsair RM750 750W | LG 27GL850-B | ASUS VG248QE

Redigera
Citera flera Citera
Permalänk
Testpilot ★
●

Lite uppföljning (antar att det är samma attack det rör sig om):
https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-br...

Visa signatur

< R9 5900X | 32GB 3200 MT/s | RTX 3090 Ti >

< R5 7600X | 32GB 6400 MT/s | RX 9070 XT >

< SweClockers Ergonomiska Guide >

Redigera
Citera flera Citera
1
Skriv svar