İyi günler herkese başlıkta da belirttiğim gibi TP-LİNK marka 8960N model modem routers cihazlarda tespit ettiğim büyük bir güvenlik zafiyeti mevcuttur.
Son zamanlarda yapılan Kripto atakları herkesin malumudur. Bir müşterimde de aynı cihazdan mevcuttur 3 ay önce kurduğum Kaspersky 2017 Small Office security aracılığı ile yapılan tüm saldırıları tespit edip durumun analizini yaptım. saldırgan çok rahat bir şekilde Modem Ara yüzünü ele geçiriyor şifreyi ne kadar karmaşıkta yapsam da nafile 2 saate yine sahneye çıkıyor. kişi 445, 3389,21385 portlarını kullanarak saldırıyor sisteme Nat kısmında herhangi bir port yönlendirmesi olmamasına karşın bu portlar açık görünüyor. modemin içinde firewall ile ilgili ne bir ayar nede kısım bulunmamaktadır. şimdiden bu cihazı kullanan herkese geçmiş olsun modemlerinizi değiştirin.
Modeme firmware update yaptınızmı? Donanım sürümüne göre güncelleme yapıp tekrar deneyin. Sonrasında sorun devam ediyorsa tp-link'e kesin bildirmenizi tavsiye ederim.
V1 olduğu için en son güncellemenin ötesine gitmiyor verdiğiniz sürüm V7 ve bu sürümde en son güncelleme yapıldıktan sonra Firewall bileşeni aktif olduğu yazıyor.