Отключить принудительное обновление прошивки

[F2QYQ]

Сегодня многие пользователи обнаружили, что устройства внезапно и самовольно обновили свои прошивки, несмотря на то что автообновление отключено в настройках.

Так делают версии прошивок 4 , на прошивках версии 3 такого не было.

Общепринятой практикой является самостоятельное решение администратором об обновлении.
И если автообновление отключено, то оно отключено. С кинетиком такой общепринятый подход как оказалось сегодня уже не работает.

Меня, как администратора SMB(small/medium bussiness) конторы, такое положение не устраивает.

Прошу:
1) Либо отключить этот механизм принудительного обновления
2) Либо приостановить на 2 недели(14 дней). Данный период нужен для миграции на другое оборудование/firmware без подобных закладок

Изменено Пятница в 17:36 пользователем F2QYQ

[KeyYerS]

10 часов назад, Илья Хрупалов сказал:

...Обновляют, согласно заявлению и объективным фактам, только устройства с прошивками ниже 4.3....

1213. Вчера в 18.46 (+5GMT) с 4.3.6.2 САМОобновление до 4.3.6.3 при отключенном "автообновлении", и при отлучённом от вебки встроенном админе.

1211. Вчера в 19.35 (+5GMT) САМОобновление с 4.1.7 до 4.3.6.3 при отключенном "автообновлении", и при отлучённом от вебки встроенном админе.

Изменено 6 часов назад пользователем KeyYerS
орфо

[KeyYerS]

9 часов назад, Илья Хрупалов сказал:

...К слову, пример ASUS, на который было бы так удобно сослаться....

К слову, раз уж на то пошло, производители видеорегистраторов/камер на платформе XM полностью исключили с 2023 года использование служебки "admin" - нет более неубиваемого встроенного админа от вендора, что юзер создал - тем и пользуется... 

[MDP]

По правильному надо делать вход от обычной УЗ...а потом уже вход только в привилегированный режим.

Естественно УЗ с высокими привилегиями исключить вход по сети.

Изменено 6 часов назад пользователем MDP

[Shidla]

10 часов назад, Илья Хрупалов сказал:

Вас лично обновили? Напишите мне в личку сервис-теги, я попробую проверить через коллег.

Аналогичная ситуация с KN-3811. Сегодня в ночь самостоятельно обновился с версии 4.3.6 до актуальной релизной, не смотря на то, что переключатель автообновления был выключен.
Пароль - 16 символов (буквы, цифры)

Если нужны сервисные данные - пожалуйста, напишите об этом - вышлю (вечером по МСК)

Изменено 5 часов назад пользователем Shidla
Дополнение про пароль

[Slackwarist]

12 часов назад, keenet07 сказал:

А если поменяет, то на vanya:12345

Но этот ваня все равно будет разный, а это уже профит - злоумнышленнику будет в разы сложнее с первого тычка что-то подобрать.

[Илья Хрупалов]

6 часов назад, C-M сказал:

наличие управляющего механизма, который был заложен заранее, без явных упоминаний - да, release notes всегда читаю, и про TR-098, TR‑069 писали, но подавалось как фишка "на заказ", никаких упониманий про её включение не было

Принудительное обновление никак не использует этот механизм.

[C-M]

51 minutes ago, Илья Хрупалов said:

Принудительное обновление никак не использует этот механизм.

Понятно, спасибо за информацию.

Но это же и куда более печально, что даже не упомянули о добавлении механизма управления устройством без ведома владельца😢

[Илья Хрупалов]

59 минут назад, C-M сказал:

даже не упомянули о добавлении механизма управления устройством без ведома владельца

8 часов назад, C-M сказал:

да, release notes всегда читаю, и про TR-098, TR‑069 писали, но подавалось как фишка "на заказ", никаких упониманий про её включение не было

Вот никаких включений ее в массовые устройства и нет до сих пор, она включается только в проектных устройствах.

[Илья Хрупалов]

Всем, у кого обновилось с версий типа 4.3.6.2 и тому подобных 4.3.x.x: в Keenetic признали, что это было сделано ошибочно, обещали донастроить алгоритм. От имени всех задействованных в этом исполнителей приношу извинения.