Ubiquitis användarkonton drabbas av intrång

2021-01-12 10:23

Melding Plague

Registrerad: Dec 1999

●

Ubiquitis användarkonton drabbas av intrång

Ubiquiti meddelar kunder att konton för bolagets nätverksprodukter drabbats av intrång som exponerat användarinformation.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera

2021-01-12 10:26

Permalänk

r3mpuh

Avstängd

Plats: Aspergerland
Registrerad: Maj 2007

●

Skitprodukter. 😌

Rapportera Redigera

Citera flera Citera (5)

2021-01-12 10:41

Permalänk

Massy

Medlem ★

Registrerad: Jun 2008

●

Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

Kontrar med: De bästa nätverksprodukterna rimliga för konsumenter på marknaden.

Mindre kul med potentiellt intrång dock.

Rapportera Redigera

Citera flera Citera (44)

2021-01-12 10:43

Permalänk

Sh4d0wfi3nd

Medlem ★

Plats: Växjö
Registrerad: Jan 2012

●

Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

De bästa på konsumentmarknaden iaf. Cisco är såklart bättre men vill man inte betala en kvarts miljon så.

Hoppas att de inte kom åt något utan bara kunnat komma åt servrarna utan att tankat hem.

Visa signatur

I7 12700K, Asus RTX 3080 TI, Alienware AW3423DW och annat smått o gott.

Rapportera Redigera

Citera flera Citera (12)

2021-01-12 10:47

Permalänk

Ringman

Medlem ★

Plats: Göteborg
Registrerad: Apr 2006

●

Har själv kört med Ubiquitis produkter i flera år nu både privat och professionellt i jobbet, kommer fortfarande att köra med dom utan tvekan.

Det man ska tänka på med detta intrånget är att det gäller bara Ubiquitis Cloud konton och Remote Access. Kör du en UniFi-controller och liknade helt lokalt utan Remote Access så behöver du inte bry dig om detta.

Själva så gjorde vi nu så på vårt företag att förutom de vanliga att byta lösenord så stängde vi av Remote Access tillsvidare i vår och våra kunders UniFi-controller

Senast redigerat 2021-01-12 11:00

Rapportera Redigera

Citera flera Citera (9)

2021-01-12 10:48

Permalänk

CymbalCrasher

Medlem ★

Registrerad: Apr 2019

●

Behövs ett konto för att använda deras produkter, eller är detta bara om man beställt produkter från dem direkt?

Rapportera Redigera

Citera flera Citera (1)

2021-01-12 10:48

Permalänk

Mindfighter

Medlem ★

Plats: Q Continuum
Registrerad: Maj 2005

●

Skrivet av Sh4d0wfi3nd:

Hoppas att de inte kom åt något utan bara kunnat komma åt servrarna utan att tankat hem.

Gå till inlägget

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Visa signatur

Amd o Apple

Rapportera Redigera

Citera flera Citera

2021-01-12 10:48

Permalänk

Boss302

Medlem ★

Registrerad: Aug 2004

●

Använder deras ap's för wifi bakom pfsense. Har inget konto hos ubiquiti så vitt jag vet

Rapportera Redigera

Citera flera Citera (1)

2021-01-12 10:51

Permalänk

Ringman

Medlem ★

Plats: Göteborg
Registrerad: Apr 2006

●

Skrivet av CymbalCrasher:

Behövs ett konto för att använda deras produkter, eller är detta bara om man beställt produkter från dem direkt?

Gå till inlägget

Nej det behöver du inte, Cloud konton och Remote Access används främst du vill ha enkel åtkomst utan att behöva hantera portforwards i din brandvägg och liknade. Men med undantag för viss ny hårdvara med inbyggda controllers så som deras UDM, UDM-Pro och UNVR som kör nyaste Unifi OS, där pushar dom nu tyvärr mer och mer för att man använda Cloud konto, men det går fortfarande att stänga av Remote Access på dom.

Och nu pratar jag mer om deras professionella produkter har inte kollat på AmpliFi som är mer basic konsumentprodukter.

Senast redigerat 2021-01-12 11:25

Rapportera Redigera

Citera flera Citera

2021-01-12 10:58

Permalänk

Sh4d0wfi3nd

Medlem ★

Plats: Växjö
Registrerad: Jan 2012

●

Skrivet av Mindfighter:

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Gå till inlägget

Har man deras produkter bör man ha 2FA (MFA / OTP tex) och kanske inte automatiskt lita på allt utifrån.
Sen gissar jag på att alla kanske inte vet hur man sätter upp det korrekt heller men köper man produkter för säg 5-10k så kanske man läser på / kan lite om det också.

Jag kör själv en simpel Asus router hemma då det täcker mina behov i en lägenhet. Skulle jag bo i hus med flera våningar skulle jag skaffa tex Unifi-produkter som kan kopplas upp med övervakningskameror, Nätverkslagring, APs osv.

Jag håller dock med om att det ändå är dåligt av dem att ha intrång, men bra att allt ändå är hashat / saltat.

Visa signatur

I7 12700K, Asus RTX 3080 TI, Alienware AW3423DW och annat smått o gott.

Rapportera Redigera

Citera flera Citera (1)

2021-01-12 11:11

Permalänk

livsnjutaren

Medlem ★

Plats: Stockholm
Registrerad: Aug 2009

●

Synd att det hände, byte lösen och satte på 2fa.
Mitt förtroende för dom har inte sviktat, de gör bra produkter!

Visa signatur

- Dator, Mus, Tangentbord och skärm.

Rapportera Redigera

Citera flera Citera (3)

2021-01-12 11:26

Permalänk

Anaii

Medlem ★

Plats: Örebro
Registrerad: Jan 2011

●

Kör deras produkter i hela nätverket men hostar controllern lokalt och har alltså inget konto registrerat hos dem.

Kör dock mestadels deras Edge produkter bortsett från APs så då får man snällt koppla in sig på admin vlanet om man vill komma åt dem

Visa signatur

He who hasn't hacked assembly language as a youth has no heart. He who does so as an adult has no brain.
~John Moore

Rapportera Redigera

Citera flera Citera

2021-01-12 11:32

Permalänk

Peterrrrr

Medlem

Registrerad: Apr 2006

●

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Visa signatur

Fractal Design Define C, ASUS Rog Strix B550
AMD Ryzen 7 5800X3D,MSI GeForce RTX Ventus 3X 4080 Super OC
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Rapportera Redigera

Citera flera Citera

2021-01-12 11:37

Permalänk

Ringman

Medlem ★

Plats: Göteborg
Registrerad: Apr 2006

●

Skrivet av Peterrrrr:

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Gå till inlägget

Har du någon gång skapat ett konto på account.ui.com/ och kopplat Controllern eller någon enhet emot det?

Rapportera Redigera

Citera flera Citera

2021-01-12 12:01

Permalänk

anon324648

Inaktiv

Registrerad: Sep 2020

●

Skrivet av Nyhet:

(in technical terms, the passwords are hashed and salted).

Gå till inlägget

Alltså hundra gånger bättre än de flesta läckor. Är det inte i klartext så är det osaltad MD5 eller någon som "råkat" lämna i nätverkskabeln och exponerat interna nätverket mot Internet.

Detta påverkar inte mitt förtroende för Ubiquiti.

Rapportera Redigera

Citera flera Citera

2021-01-12 12:06

Permalänk

ajn

Medlem ★

Registrerad: Nov 2019

●

Håller med ovanstående, påverkar inte mitt förtroende det minsta. Skit händer, och det är hur man hanterar det som är viktigt. De har gått ut med information utan att försöka mörka, de sparar lösenorden på ett vettigt sätt, och de har gett folk korrekta rekommendationer på vad som behöver göras. Detta snarast ökar mitt förtroende för dem.

Rapportera Redigera

Citera flera Citera (3)

2021-01-12 12:24

Permalänk

Dinkefing

Medlem

Registrerad: Sep 2019

●

Skrivet av Mindfighter:

De kom potentiellt åt kund-data inklusive de hashade lösenordet, så har man det uppsatt så att ens egen miljö litar på inloggningar via portalen så bör man byta lösenord (och sätta upp 2FA om man inte redan hade det! )

Gå till inlägget

Vilken portal?

Rapportera Redigera

Citera flera Citera

2021-01-12 12:53

Permalänk

Mindfighter

Medlem ★

Plats: Q Continuum
Registrerad: Maj 2005

●

Skrivet av Dinkefing:

Vilken portal?

Gå till inlägget

https://account.ui.com/
https://unifi.ubnt.com/

o.s.v.

Visa signatur

Amd o Apple

Rapportera Redigera

Citera flera Citera (1)

2021-01-12 13:54

Permalänk

Dinkefing

Medlem

Registrerad: Sep 2019

●

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Rapportera Redigera

Citera flera Citera

2021-01-12 14:06

Permalänk

Printscreen

Keeper of the Bamse ★

Plats: Stockholm
Registrerad: Jul 2001

●

Skrivet av Peterrrrr:

Hur vet man om man behöver ändra lösenors på mejl, forum m.m?
Vi har end edge router, af pro 1750 och en Mesh utomhus.
Controllern är installerad på Widnwos dator och app på mobil.

Gå till inlägget

Hoppa in på https://haveibeenpwned.com/ och testa din epostadresser där. Du kan även skriva in lösenord för att se om dom finns med i "publika" databaser över knäckta lösen.

Sidan drivs av Troy Hunt, regional director och MVP hos Microsoft.

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook M3 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com

Rapportera Redigera

Citera flera Citera

2021-01-12 14:33

Permalänk

Icaruz

Medlem

Plats: Stockholm
Registrerad: Jul 2001

●

Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

Då får du nog undvika alla. Detta händer/har hänt alla på något plan och kommer fortsätta hända alla. Frågan är snarare om leverantören/tjänsten vet om det eller inte och framförallt, hur de hanterar det.

Visa signatur

.. We all have the same amount of time, it's all about our priorities ..

Rapportera Redigera

Citera flera Citera (5)

2021-01-12 15:14

Permalänk

Gender Bender

Medlem ★

Registrerad: Nov 2008

●

Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

Ska du undvika Sweclockers också? För de blev ju utsatt för intrång för några år sedan.

Ingen internetbaserad produkt eller tjänst är 100% säker från intrång. Dela därför aldrig med dig av mer information än du behöver, och undvik att använda samma lösenord med hjälp av en lösenordshanterare.

Visa signatur

Rapportera Redigera

Citera flera Citera (4)

2021-01-12 17:42

Permalänk

Dinkefing

Medlem

Registrerad: Sep 2019

●

Skrivet av Icaruz:

Då får du nog undvika alla. Detta händer/har hänt alla på något plan och kommer fortsätta hända alla. Frågan är snarare om leverantören/tjänsten vet om det eller inte och framförallt, hur de hanterar det.

Gå till inlägget

Skrivet av Gender Bender:

Ska du undvika Sweclockers också? För de blev ju utsatt för intrång för några år sedan.

Ingen internetbaserad produkt eller tjänst är 100% säker från intrång. Dela därför aldrig med dig av mer information än du behöver, och undvik att använda samma lösenord med hjälp av en lösenordshanterare.

Gå till inlägget

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Rapportera Redigera

Citera flera Citera (1)

2021-01-12 19:52

Permalänk

Icaruz

Medlem

Plats: Stockholm
Registrerad: Jul 2001

●

Skrivet av Dinkefing:

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Gå till inlägget

Jo, det händer alla. Det hände världens bästa (subjektivt reds anm) säkerhetsföretag för bara någon månad sedan samt en rad andra stora aktörer (SolarWinds supply chain attack) som alla tar säkerhet på absolut största allvar. Att ta säkerhet på allvar innebär att man är bekväm med tanken på att intrång i princip redan skett och skyddar sina kritiska tillgångar efter de principer som är lämpliga.

Visa signatur

.. We all have the same amount of time, it's all about our priorities ..

Rapportera Redigera

Citera flera Citera (6)

2021-01-12 21:45

Permalänk

tcntad

Arvid Nordqvist-mannen ★

Plats: 127.0.0.1
Registrerad: Feb 2005

●

Skrivet av r3mpuh:

Skitprodukter. 😌

Gå till inlägget

Du menar molnleverantören till ubiquiti?
Också som när Swec blev "hackat"?

Visa signatur

Swec-Regler Founder of SwecLogistics VTC

Rapportera Redigera

Citera flera Citera

2021-01-12 21:48

Permalänk

tcntad

Arvid Nordqvist-mannen ★

Plats: 127.0.0.1
Registrerad: Feb 2005

●

Skrivet av Dinkefing:

Nej det händer inte alla! Detta händer endast de som inte tar säkerheten på allvar. Nu var det inte produkterna som fick intrång utan deras portal.

Jag hoppas företaget stäms av sina kunder för slapphet i sitt säkerhetstänk.

Gå till inlägget

https://en.wikipedia.org/wiki/Gary_McKinnon

Visa signatur

Swec-Regler Founder of SwecLogistics VTC

Rapportera Redigera

Citera flera Citera

2021-01-13 13:19

Permalänk

furis

Medlem ★

Plats: Örebro Län
Registrerad: Aug 2004

●

Skrivet av Dinkefing:

Detta är oförlåtligt! Nu vet jag vilka jag ska undvika i framtiden.

Gå till inlägget

microsoft fick sin källkod ev. offentliggjord i samband med solarwindsincidenten... ska du avinstallera win10 nu då?
https://www.cnbc.com/2021/01/01/solarwinds-hackers-accessed-m...

Visa signatur

Rapportera Redigera

Citera flera Citera

2021-04-02 23:01

Permalänk

Yatagarasu

Skribent ★