Jan 12, 2021, updated at Jan 18, 2021 (UTC)

3966

Ubiquiti gehackt - Passwortänderung ratsam!

Moin zusammen,

anscheind hat es den Hersteller Ubiquiti erwischt.
Wie im Beitrag erwähnt, sollten Passwörter geändert werden.

https://www.heise.de/news/Netzwerktechnik-Hersteller-Ubiquiti-gehackt-Je ...

Gruß
Spirit

Please also mark the comments that contributed to the solution of the article

Content-Key: 639695

Url: https://administrator.de/contentid/639695

Printed on: April 20, 2024 at 04:04 o'clock

13 Comments

Latest comment

Hallo,

Dabei hatten unbekannte Dritte Zugriff auf Informationssysteme, die bei einem nicht benannten Cloud-Anbieter liegen.

...lernen funktioniert nur unter Schmerzen

Achja: Teurer ist „die Cloud“ in den meisten Fällen natürlich auch. Es soll ja richtig weh tun...

Gruß,
Jörg

Je größer das Unternehmen und je beliebter die Produkte, desto interessanter für Hacker......

Jetzt hat es halt Ubiquiti erwischt.

Zitat von @Looser27:

Je größer das Unternehmen und je beliebter die Produkte, desto interessanter für Hacker......

Jetzt hat es halt Ubiquiti erwischt.

Hallo.

Umso wichtiger, dass man solche Gerätschaften durch Firewall Regeln daran hindert sich selbstständig mit "Updates in beide Richtungen" zu versorgen.

Gruß
Marc

nene.....umso wichtiger KEINE Cloud-Services für kritische Komponenten zu verwenden!

Zitat von @radiogugu:

Zitat von @Looser27:

Je größer das Unternehmen und je beliebter die Produkte, desto interessanter für Hacker......

Jetzt hat es halt Ubiquiti erwischt.

Hallo.

Umso wichtiger, dass man solche Gerätschaften durch Firewall Regeln daran hindert sich selbstständig mit "Updates in beide Richtungen" zu versorgen.

Gruß
Marc

selbständig updaten diese sich nicht, wenn man dies nicht aktiviert.

...lernen funktioniert nur unter Schmerzen

face-smile

Achja: Teurer ist „die Cloud“ in den meisten Fällen natürlich auch. Es soll ja richtig weh tun...

Ist ja "nur" der Fernzugriff...sofern man dies manuell aktiviert....sonst nichts.

Gruß,
Jörg

Gruß

Zitat von @Looser27:

nene.....umso wichtiger KEINE Cloud-Services für kritische Komponenten zu verwenden!

Verstehst du überhaupt was du schreibst?

Es wurde die Unifi Webseite erwischt. Wenn man seine Komponenten nicht an die Cloud anbindet, passiert gar nichts! Und NEIN....man muss sie nicht an die Cloud anbinden....auch wenn dies hier gern einige immer behaupten.

Ps.: Da darf man auch kein CISCO Meraki verwenden...dies ist Cloud only

Ps.: Da darf man auch kein CISCO Meraki verwenden...dies ist Cloud only

Ketzerei ON

Wer nutzt denn auch schon sowas?

Ketzerei OFF

P.S.:

Wenn man seine Komponenten nicht an die Cloud anbindet, passiert gar nichts!

Nichts anderes habe ich geschrieben....

Zitat von @tech-flare:
selbständig updaten diese sich nicht, wenn man dies nicht aktiviert.

Mag sein, aber nach Hause telefonieren. Darum geht es ja prinzipiell. Man kann ja nur mutmaßen, welche Daten die tatsächlich nach Hause funken und dann eventuell mit Nutzerdaten verknüpfen, welche nun mutmaßlich von deren Servern abgewandert sind.

Gruß
Radiogugu

Zitat von @radiogugu:

Zitat von @tech-flare:
selbständig updaten diese sich nicht, wenn man dies nicht aktiviert.

Kann man deaktivieren. Dann ist Ruhe. Sollte man als Netzwerker sowieso immer tun! Daher....warum die Unruhe?

Auch Cisco Switche telefonieren nach Hause.....wenn man dies nicht deaktiviert.

Hallo,

Zitat von @tech-flare:

Verstehst du überhaupt was du schreibst?

Es wurde die Unifi Webseite erwischt.

Ich denke schon, dass er sein Geschreibsel versteht. Vermutlich war sein Beitrag eher in Richtung Ubiquiti gerichtet. Die waren so bräsig, einen Cloud-Dienst zu benutzen: Kein Mitleid.

Gruß,
Jörg

Danke an @aqui, dass er mir damals ausgeredet hat auf Ubiquiti zu setzen :P

Moin

Zitat von @Stefan007:

Danke an @aqui, dass er mir damals ausgeredet hat auf Ubiquiti zu setzen :P

Was hat das mit dem Hackerangriff auf die Website der Firma zu tun?

Ich habe viele Unifi Geräte bei mir und Kunden im Einsatz und wollte gestern auch mein Passwort bei UBNT ändern. Dann habe ich feststellen müssen, dass ich nicht mal ein Konto dort habe.