Отключить принудительное обновление прошивки

[F2QYQ]

Сегодня многие пользователи обнаружили, что устройства внезапно и самовольно обновили свои прошивки, несмотря на то что автообновление отключено в настройках.

Так делают версии прошивок 4 , на прошивках версии 3 такого не было.

Общепринятой практикой является самостоятельное решение администратором об обновлении.
И если автообновление отключено, то оно отключено. С кинетиком такой общепринятый подход как оказалось сегодня уже не работает.

Меня, как администратора SMB(small/medium bussiness) конторы, такое положение не устраивает.

Прошу:
1) Либо отключить этот механизм принудительного обновления
2) Либо приостановить на 2 недели(14 дней). Данный период нужен для миграции на другое оборудование/firmware без подобных закладок

Изменено 14 ноября пользователем F2QYQ

[Denis P]

5 минут назад, Andrex сказал:

Они же ответили уже, что им плевать на наше мнение, на законы, на этику и прочее, прочее. Они работают над тем, как это задокументировать! Товарищ майор должен быть встроен! Для этого вся суверинизация.

Информация о том что "облако" работает именно в РФ с марта 2022 года вероятно повергнет вас в шок.

Да и законы вы не привели, которые были нарушены этим действием, доступ к устройствам удаленно никто не получал. 

Изменено 25 ноября пользователем Denis P

[MDP]

53 минуты назад, Andrex сказал:

 Товарищ майор должен быть встроен! Для этого вся суверинизация.

Предлагаю перенести спор в мессенджер MAX  !!!

[Andrex]

1 час назад, Denis P сказал:

Да и законы вы не привели, которые были нарушены этим действием

УК РФ Статья 272. Неправомерный доступ к компьютерной информации

[Andrex]

1 час назад, Denis P сказал:

Информация о том что "облако" работает именно в РФ с марта 2022 года вероятно повергнет вас в шок.

"Всё идёт по плану" 

[Denis P]

9 минут назад, Andrex сказал:

"Всё идёт по плану" 

Вы правда других причин не видите?

11 минут назад, Andrex сказал:

УК РФ Статья 272. Неправомерный доступ к компьютерной информации

Повторюсь, никто к вашему устройству доступ не получал, роутер сам скачивает и проверяет обновления, когда они доступны на сервере. Простыми словами у этого обновления был признак "критического" которое нужно установить обязательно, игнорируя настройки. Сервер сам вам обновления не ставит.

З.ы - трактовка вольная и не официальная.

[Andrex]

1 час назад, Denis P сказал:

Повторюсь, никто к вашему устройству доступ не получал, роутер сам скачивает и проверяет обновления, когда они доступны на сервере.

Он не должен этого делать при выключенной настройке об автоматическом обновлении! Раз он это делает - значит это закладка и закон нарушен.

1 час назад, Denis P сказал:

Вы правда других причин не видите?

Просвети, пожалуйста.

[Andrex]

1 час назад, Denis P сказал:

Простыми словами у этого обновления был признак "критического" которое нужно установить обязательно, игнорируя настройки. Сервер сам вам обновления не ставит.

Где-то об этом было сказано заранее?

[Denis P]

5 минут назад, Andrex сказал:

Просвети, пожалуйста

Искренне вам завидую, если вы не столкнулись с ограничениями к зарубежным площадкам, в тч oracle, hetzner, ovh, cloudflare

[AndyU]

22 hours ago, UdjinS said:

Весь мозг сломал почему тунель накрылся неожиданно на ровном месте, на РКН грешил, еще удивлялся вроде не обновлял а прошивка свежая, а теперь неделя танцев с бубном вокруг кинетика и ни фига нормально не работает, пойду микротики куплю и выкину кинетики все в помойку.

XRAY/VLESS? Читайте habr.

[AndyU]

16 hours ago, Lehar said:

CVE-2023-30799

To be able to use this discovered exploit, one would need administrative access to RouterOS, i.e. a known username and password, as well as a ways to connect (no firewall).

[AndyU]

3 hours ago, Denis P said:

Информация о том что "облако" работает именно в РФ с марта 2022 года вероятно повергнет вас в шок.

Да и законы вы не привели, которые были нарушены этим действием, доступ к устройствам удаленно никто не получал. 

А вот для этого действия никакой vendor backdoor не потребовался. Просто роутеры из региона EAEU используют URL ea.master.keenetic.cloud. До весны соответствующий IP вел на Hetzner (Германия), как и eu.master.keenetic.cloud, а потом на Selectel (СПб).  Владельцем домена keenetic.cloud, вроде бы, является Keenetic GmbH. Все вопросы - к ней.  

[Denis P]

3 часа назад, AndyU сказал:

До весны соответствующий IP вел на Hetzner (Германия)

верно, но до весны 2022 года, а не после появления приложения и облака Netcraze в 2025.

Изменено 25 ноября пользователем Denis P

[AndyU]

3 minutes ago, Denis P said:

верно, но до весны 2022 года, а не после появления приложения и облака Netcraze в 2025.

Да нет же. Вот первая страница треда про Netcraze на 4pda: https://4pda.to/forum/index.php?showtopic=1100318:

Quote

С 1 марта 2025 года мобильное приложение Keenetic и система удаленного мониторинга и управления Keenetic (rmm.keenetic.com) перестанут работать в связи с изменениями в применимом законодательстве. Модернизация позволит устройствам Keenetic стабильно работать даже при частичных ограничениях интернета и в случае недоступности международных сервисов. Пожалуйста, не забудьте перейти на новые инструменты Netcraze. Переходите на систему удаленного мониторинга и управления Netcraze rmm.netcraze.ru. - BETA-версии Netcraze RMM. Она заменит rmm.keenetic.com (https://keenetic.ru/ru/service-update).

И до этого момента я видел оба моих роутера (один EAEU в СПб, второй EU в Финляндии) в мобильном приложении Keenetic. И регистрировался я на keentic.com.

И наконец, если бы вы были правы, то и объявление выше было бы не нужно, и само приложение Netcraze тоже.

P.S. Откуда информация?

[Aleksman4o]

17 минут назад, AndyU сказал:

объявление выше было бы не нужно, и само приложение Netcraze тоже.

Вы действительно не понимаете зачем появился Netcraze?

[Denis P]

17 минут назад, AndyU сказал:

P.S. Откуда информация?

от netflow.

Изменено 26 ноября пользователем Denis P

[AndyU]

29 minutes ago, Aleksman4o said:

Вы действительно не понимаете зачем появился Netcraze?

Не могли бы вы пояснить ваш вывод? И не "зачем", а "почему". И я уже высказывался на habr.com. Тут не стоит.

[PROTaNDr0iN]

Видимо продолжается волна обновлений без галочки. С хорошим паролем, без прямого доступа в интернет, обновился с 4.2.6.3 до 4.3.6.3 вчера

[Joyn Silver]

58 минут назад, PROTaNDr0iN сказал:

Видимо продолжается волна обновлений без галочки. С хорошим паролем, без прямого доступа в интернет, обновился с 4.2.6.3 до 4.3.6.3 вчера

Да, все так и есть. Мне вчера прилетело. Я свои выводы сделал. Вопрос с кенетиком закрыт для меня. Пока не появиться чтото свободное для него, брать больше не буду. А вывод для меня такой: если они могут принудительно обновлять, то это очень плохо, ни чуть не лучше чем если его взломают хакеры. Так как в прошивку можно накидать чего угодно, организовать любой доступ и при этом можно сделать так что никто и не заметит, увы.

[Andrex]

10 часов назад, Denis P сказал:

Искренне вам завидую, если вы не столкнулись с ограничениями к зарубежным площадкам, в тч oracle, hetzner, ovh, cloudflare

Это из серии про деградацию серверов YouTube?

[MDP]

2 часа назад, Joyn Silver сказал:

Да, все так и есть. Мне вчера прилетело. Я свои выводы сделал. Вопрос с кенетиком закрыт для меня. Пока не появиться чтото свободное для него, брать больше не буду. А вывод для меня такой: если они могут принудительно обновлять, то это очень плохо, ни чуть не лучше чем если его взломают хакеры. Так как в прошивку можно накидать чего угодно, организовать любой доступ и при этом можно сделать так что никто и не заметит, увы.

Аналогично...я смартфон выкинул, компьютер поместил в клетку фарадея, входную дверь электродуговой сваркой заварил...воду пью из скважины...

...жизнь теперь не будет никогда такой как прежде ((((

 

[MDP]

Могу предложить устройства Dionis-NX ...они лично сертифицированы товарищем майором!!!

Фирма Фактор-ТС 

Изменено 26 ноября пользователем MDP

[VVS]

13 минут назад, Andrex сказал:

Бобик сдох. Окончательно и бесповоротно. Это гораздо хуже, чем любой взлом хакеров.

Предотвращение взлома хакерами хуже, чем взлом хакерами...

Весьма извращённая логика, если термин "логика" вообще применим к Вашим рассуждениям.

[Andrex]

Топик усиленно зачищается от неугодных постов.

[slomblobov]

55 minutes ago, Andrex said:

Топик усиленно зачищается от неугодных постов.

Не особо и чистится. Каждый может убедиться, что тема ушла давно от конструктива и единой позиции пользователей.
Чистейший флуд или оскорбления/флейм скрываются.

[Илья Хрупалов]

9 часов назад, Joyn Silver сказал:

Так как в прошивку можно накидать чего угодно, организовать любой доступ и при этом можно сделать так что никто и не заметит, увы.

Осталось ответить на вопрос, почему ровно то же самое было не добавить в те прошивки, которые пользователи сами ставили и ставят? Никто же не заметит.

[Joyn Silver]

26 минут назад, Илья Хрупалов сказал:

Осталось ответить на вопрос, почему ровно то же самое было не добавить в те прошивки, которые пользователи сами ставили и ставят? Никто же не заметит.

Это вопрос не ко мне, а к тем кто эти прошивки делает. Может такое уже и случалось, я же не могу проверить. Вот если бы выкладывали хеши вместе с прошивками, и при желании я мог бы сравнить хеш прошивки в моем роутере с хешем на сайте, тогда вопросов было бы меньше.

[TheBB]

1 час назад, Joyn Silver сказал:

Вот если бы выкладывали хеши вместе с прошивками

Сколько хешей 1 (одной!) версии прошивки для 1 (одного!) отдельно взятого устройства будет на выходе?

[keenet07]

2 часа назад, TheBB сказал:

Сколько хешей 1 (одной!) версии прошивки для 1 (одного!) отдельно взятого устройства будет на выходе?

Количество хэшей для всех комбинаций сборок

Таблица: 2^N комбинаций

N компонентов	Хэшей нужно	Читаемо
3	8	8
5	32	32
8	256	256
10	1 024	~1 тысяча
12	4 096	~4 тысячи
15	32 768	~33 тысячи
16	65 536	~65 тысяч
20	1 048 576	~1 миллион
24	16 777 216	~17 миллионов
30	1 073 741 824	~1 миллиард
32	4 294 967 296	~4 миллиарда
40	1 099 511 627 776	~1 триллион
50	~1.1 × 10¹⁵	~1 квадриллион
64	~1.8 × 10¹⁹	18 квинтиллионов
100	~1.3 × 10³⁰	нереально

Считалка хэшей устанет.

Сколько там в прошивке разных необязательных компонентов? Соответственно вариаций.

Это не учитывая зависимости.

Изменено Среда в 18:26 пользователем keenet07

[Joyn Silver]

10 минут назад, keenet07 сказал:

Количество хэшей для всех комбинаций сборок

Таблица: 2^N комбинаций

N компонентов	Хэшей нужно	Читаемо
3	8	8
5	32	32
8	256	256
10	1 024	~1 тысяча
12	4 096	~4 тысячи
15	32 768	~33 тысячи
16	65 536	~65 тысяч
20	1 048 576	~1 миллион
24	16 777 216	~17 миллионов
30	1 073 741 824	~1 миллиард
32	4 294 967 296	~4 миллиарда
40	1 099 511 627 776	~1 триллион
50	~1.1 × 10¹⁵	~1 квадриллион
64	~1.8 × 10¹⁹	18 квинтиллионов
100	~1.3 × 10³⁰	нереально

Считалка хэшей устанет.

Сколько там в прошивке разных компонентов? Соответственно вариаций.

Это не учитывая зависимости.

Не несите чушь. Просто есть официальные прошивки и к ним нужно сделать хеши, как делают все уважаемые производители. 

[MDP]

ну комбинаций много меньше)))) ...надо бы в выходной посчитать...тут сочетания надо рассматривать...