Страница 3047 из 3060

Cообщение от   Telegram-канал   CRazss

Добавлено: 21 окт 2026, 00:11
notify_ded_bot
А телефон во внешку ходит?

во внешку может ходить, тоесть если прошивка сломанная то пароль куда то мог отправится.

Cообщение от   Telegram-канал   LexiusGaiden

Добавлено: 21 окт 2026, 00:15
notify_ded_bot
во внешку может ходить, тоесть если прошивка сломанная то пароль куда то мог отправится.

Да что вы к прошивке то привязались. Если телефон ходит в интернет, значит кто то может ходить в этот телефон, особенно если выход в Интернет обеспечивает какое нибудь простенькое устройство или неправильный тейблс. А запросы, которые могут вытащить из старых прошивок на основе broadsoft'a конфиг я вам штук 5 на память назову, несмотря на то что уже 6 лет с этим железом не сталкиваюсь. На броадсофте надо задавать все возможные пароли во всех возможных местах, потому что уж очень много там всяких удаленных управлений.

Cообщение от   Telegram-канал   CRazss

Добавлено: 21 окт 2026, 00:16
notify_ded_bot
может только к нему смогли подключиться? или только там была прошивка не обновлена?

ну технически они могли по тфтп все пароли от цисок собрать не глядя никуда...
почему именно к фанвилу привязался, я пароль менял на нем напрямую, и никуда его не записал. в отличии от остальных 200 рандомных в блокнотике. и скрипт от ии который ходил браузером и везде менял пароли

Cообщение от   Telegram-канал   LexiusGaiden

Добавлено: 21 окт 2026, 00:17
notify_ded_bot
ну технически они могли по тфтп все пароли от цисок собрать не глядя никуда...
почему именно к фанвилу привязался, я пароль менял на нем напрямую, и никуда его не записал. в отличии от остальных 200 рандомных в блокнотике. и скрипт от ии который ходил браузером и везде менял пароли

Ну наверное, потому что отправить правильную команду по порту 5060 по всем устройствам в сети быстрее чем найти tftp?

Cообщение от   Telegram-канал   CRazss

Добавлено: 21 окт 2026, 00:17
notify_ded_bot
Да что вы к прошивке то привязались. Если телефон ходит в интернет, значит кто то может ходить в этот телефон, особенно если выход в Интернет обеспечивает какое нибудь простенькое устройство или неправильный тейблс. А запросы, которые могут вытащить из старых прошивок на основе broadsoft'a конфиг я вам штук 5 на память назову, несмотря на то что уже 6 лет с этим железом не сталкиваюсь. На броадсофте надо задавать все возможные пароли во всех возможных местах, потому что уж очень много там всяких удаленных управлений.

но если так, то вероятно в моей сети сидит засранец... но все причастные сегодня прогнали кврт, и ничего не нашли

Cообщение от   Telegram-канал   LexiusGaiden

Добавлено: 21 окт 2026, 00:18
notify_ded_bot

И зачем пароли от цисок, за ними нет денег

Cообщение от   Telegram-канал   LexiusGaiden

Добавлено: 21 окт 2026, 00:19
notify_ded_bot

А да, и даже пароль админа то узнавать не нужно, нужно просто залить конфиг с дефолтным паролем, глянуть креды и залить старый конфиг из бекапа.

Cообщение от   Telegram-канал   CRazss

Добавлено: 21 окт 2026, 00:20
notify_ded_bot

на цисках нет ограничений по звонкам) да и я бы в последнюю очередь подумал что у нас кто то сидит, потому что всем нашим звонкам в cdr один номер забит

Cообщение от   Telegram-канал   omnipbx

Добавлено: 21 окт 2026, 00:20
notify_ded_bot
И зачем пароли от цисок, за ними нет денег

даркнет внутри сети поднять чтобы не нашли следы угона пароля :)))

Cообщение от   Telegram-канал   LexiusGaiden

Добавлено: 21 окт 2026, 00:20
notify_ded_bot
даркнет внутри сети поднять чтобы не нашли следы угона пароля :)))

А зачем.