Novo firmware para router Aolynk DR814(Q)

Lusitano

ATENÇÃO: NÃO APLICÁVEL A CLIENTES SMARTV (3PLAY net+voz+tv)

O Fórum Clix vem por este meio alertar e aconselhar todos os clientes
Clix com o router Aolynk DR814 a actualizar o firmware do seu router.
Existe uma grave falha de segurança em TODOS os firmwares até agora
disponíveis e é muito importante que actualizem o firmware sob pena
de pessoas menos escrupulosas poderem aceder a informação sensível. Ao mesmo tempo alerta-se para o facto de deverem também alterar as passwords de acesso ao router para uma maior segurança.

Este firmware DR814QV200R010P01 foi fornecido pela Huawei Technologies e por enquanto o Clix ainda não o reconhece oficialmente, embora pensemos que a situação possa mudar brevemente pois foram alertados da falha de segurança.

A actualização é por conta e risco de quem o fizer, não sendo este fórum ou o Clix responsáveis por danos causados pela actualização.

ATENÇÃO: NÃO APLICÁVEL A CLIENTES SMARTV (3PLAY net+voz+tv)

O firmware já foi testado por membros do staff do fórum e confirma-se que a falha de segurança foi de facto corrigida.

Devem descarregar o firmware através do seguinte link: http://www.forumclix.net/download/DR814QV200R010P01.zip

Para actualizar o firmware

1- Descomprimir o zip para obter o firmware DR814QV200R010P01.img

2- Aceder à página do router (por defeito 192.168.1.1), carregar em Device no menu do lado esquerdo, do lado direito em cima carregar em Upgrade e escolher a localização no disco rígido do ficheiro DR814QV200R010P01.img
O firmware começa então a carregar para o router, o que demorará algum tempo. Durante este tempo não mexer no software do router nem desligá-lo! Quando terminar, irá pedir para reiniciar o router, carregar no botão Restart nessa altura.

Ficam agora alguns conselhos de segurança para o router:

- Alterar as passwords que vêm por defeito para admin e user. No menu do lado esquerdo clickar em Device, depois do lado direito em cima, carregar em Password e existe a opção de alterar a password de administrador (admin) e utilizador (user). É recomendado que alterem as mesmas (ambas). Por defeito as passwords são admin e user, respectivamente.

- Desligar o acesso remoto via web e Telnet. Para que não seja possível a terceiros acederem remotamente aos vossos routers devem desligar o acesso remoto, a não ser que pretendam utilizar essa função. Nesse caso devem manter ligado, mas é imperativo alterar as passwords.
Para desligar o acesso remoto carregar em Device no menu do lado esquerdo, depois Remote em cima à direita e pressionar o botão Disable.

Após realizarem todos estas operações é necessário salvar as configurações, caso contrário da próxima vez que o router iniciar essas definições serão perdidas.Para salvar as alterações carregar em Save Config no menu do lado esquerdo, em baixo.

Um agradecimento à Huawei Technologies pela rapidez na resolução do problema, e ao moderador Red_Beret pelos seus esforços.

Um agradecimento também ao Foskasse que relatou o problema.

Qualquer dúvida relacionada com o novo firmware deve ser colocada neste tópico.

Atenção, para bem de todos não serão divulgados pormenores sobre as tais vulnerabilidades presentes nos firmwares anteriores, nem é permitido falar de métodos para explorar as mesmas! Quem o fizer poderá ser suspenso.

Para quem tiver problemas com este firmware, pode voltar ao anterior, embora fique exposto devido às falhas de segurança.

http://www.forumclix.net/temp/DR814QPTV200D001P01.zip

ATENÇÃO: NÃO APLICÁVEL A CLIENTES SMARTV (3PLAY net+voz+tv)

AdSense

gothicx · Registo: 02 Jul 2006 Mensagens: 9

Version:
DR814QV200R010P01
Compile Time:
Jul 21 2006 14:27:56

Já tenho essa há um bom tempo...
_________________
Music is the sedative for mind...

Red_Beret · Registo: 27 Out 2005 Mensagens: 1082

Lusitano

Já devem existir routers com esse firmware no mercado, o que é certo é que a grande maioria possui firmwares anteriores e a Huawei não disponibiliza directamente no site deles. Se tens esse firmware então estás seguro, embora devas seguir os conselhos de segurança, se é que já não o fizeste.