Farklı bir zaafiyet tespiti yapılmış olsada Huawei modemle ilgili Mert
Sarıca'nın incelemesi vardı

https://www.mertsarica.com/huawei-e353-3g-modemde-csrf-zafiyeti/

2 Kasım 2016 00:01 tarihinde Furkan ÇALIŞKAN <[email protected]>
yazdı:

> Merhaba,
>
> Bugün bir operatöre ait fiber hizmeti kapsamında tarafıma hediye olarak
> verilen Huawei modemimde garip bir davranış fark ettim. Modemi yeniden
> başlatıp ilk site olarak gmail.com'a girmeye çalıştığımda doğrudan ekte
> ekran görüntülerini paylaştığım sertifikaya dair hata aldım. Şüphelendiğim
> durum modemin kendi içinde gömülü olan bir sertifikayla SSL
> man-in-the-middle faaliyeti yapılmaya çalışılıyor olması. Daha önce bu
> marka modellere ait firmware'i inceleme fırsatı olan oldu mu? Eğer bir
> konfigürasyon hatası söz konusu değilse (ki değil gibi zira başkaları da
> karşılaşmış bu durumla) oldukça vahim bir durum gibi geldi bana.
>
> Kolay gelsin,
>
> ---------------------------------------
>
> Siber Güvenlik Kış Kampı Başvuruları Açıldı!
>
> http://siberkamp.eventbrite.com/
>
---------------------------------------

Siber Güvenlik Kış Kampı Başvuruları Açıldı!

http://siberkamp.eventbrite.com/

Cevap