Forum

Equipamentos Ubiquiti sem Firmware

Postado por Marcos Vinicius Souza em 10 de Janeiro de 2016 às 16:12

Boa tarde pessoal,

Tive um probleminha na rede onde mais 100 equipamentos ubiquitis foram afetados.
Cliente ligava no suporte, conectado na wireles, porem nao autenticado, o atendente ia acessar o equipamento junto com o cliente, nao acessava, fazia todos os procedimentos e nao acessava. Enviamos o tecnico, mesma coisa.. houve a necessidade de trocar o equipamento. Ao chegar o equipamento na empresa, tentamos resetar, acessar e etc, sem sucesso. Apenas Conseguimos subir o firmware via TFTP, a conclusão é que todos esses equipamentos aparentemente perderam o firmware. Temos duas teses, ataque air control + virus ou somente virus, pois varios equipamentos da rede tinha senhas defaut.. Descartamos as fontes com led branca e azul, pois pegamos equipamentos com várias fontes diferentes. Gostaria da ajuda de voces, se alguem ja teve o mesmo caso, como evitar? e por quais portas sao feitas esses ataques.Desde Já obrigado!

Visualizações: 26

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

★
★
★
★
★
Votos 0
Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Bebeto - Matrix Internet Janeiro 11, 2016 11:18

    os que deram problema estavam com login e senha padrao ubnt/ubnt, voçe teve problema nas antenas com senha sem ser a padrao?

  • waldemir santos gomes Janeiro 11, 2016 10:57

    Não,todos os clientes estao com senhas

    Marcos Vinicius Souza disse:


    E tambem foi com clientes ips publicos. O seus equipamentos estavam com senha padrao ubnt/ubnt?
    Marcos Vinicius Souza disse:

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Felipe José Salata Janeiro 10, 2016 21:09

    Parceiros, postem esses problemas no forum oficial da UBNT

    https://forum-pt.ubnt.com

    Para que seja investigado esse problema...

  • Marcos Vinicius Souza Janeiro 10, 2016 19:11


    E tambem foi com clientes ips publicos. O seus equipamentos estavam com senha padrao ubnt/ubnt?
    Marcos Vinicius Souza disse:

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Marcos Vinicius Souza Janeiro 10, 2016 19:03

    Opa, coincidencia ou nao, aqui tb foi de quinta pra sexta.

    waldemir santos gomes disse:

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

  • Bebeto - Matrix Internet Janeiro 10, 2016 18:54

    sexta a noite

  • waldemir santos gomes Janeiro 10, 2016 18:41

    qual dia você teve problema?



    Bebeto - Matrix Internet disse:

    mas eu acredito que eles estão com o firmware, eles se conectam ao painel, mas so tem acesso via mac-telnet. mas o usuário e a senha nao funcionam mais. e como se tivesses desativado a LAN tirado o ip e mudado a senha. algum com o reset resolve, outros so via tftp
  • Bebeto - Matrix Internet Janeiro 10, 2016 18:27
    mas eu acredito que eles estão com o firmware, eles se conectam ao painel, mas so tem acesso via mac-telnet. mas o usuário e a senha nao funcionam mais. e como se tivesses desativado a LAN tirado o ip e mudado a senha. algum com o reset resolve, outros so via tftp
  • Bebeto - Matrix Internet Janeiro 10, 2016 17:55
    tive o mesmo problema, no meu caso foram cerca de uns 30 nanos que estavam com a senha padrao.
  • waldemir santos gomes Janeiro 10, 2016 17:52

    Parceiro Eu e mais dois concorrente tivemos o mesmo problema,mas foi algo curioso que so ocorreu de quinta pra sexta e somente com cliente com ip publico,até agora nao vi caso de cliente com ip privado,ver ai pode ter ocorrido na mesma madrugada que ocorreu aqui.

This reply was deleted.