Отключить принудительное обновление прошивки

[F2QYQ]

Сегодня многие пользователи обнаружили, что устройства внезапно и самовольно обновили свои прошивки, несмотря на то что автообновление отключено в настройках.

Так делают версии прошивок 4 , на прошивках версии 3 такого не было.

Общепринятой практикой является самостоятельное решение администратором об обновлении.
И если автообновление отключено, то оно отключено. С кинетиком такой общепринятый подход как оказалось сегодня уже не работает.

Меня, как администратора SMB(small/medium bussiness) конторы, такое положение не устраивает.

Прошу:
1) Либо отключить этот механизм принудительного обновления
2) Либо приостановить на 2 недели(14 дней). Данный период нужен для миграции на другое оборудование/firmware без подобных закладок

Изменено 14 ноября пользователем F2QYQ

[Master2009]

Всячески покрутив новую предложенную самообновившуюся прошивку 4.3.6.3 на Keenetic Hopper и придя к однозначному выводу, что она не годится (самопроизвольные перезагрузки раз в 2-3 дня, сообщения в журнале, что пошли проблемы с подключенными флешками и дисками, на ровном месте сыпали ошибками, рекомендуя проверку диска, риск потери данных), решил вернуться на старую прошивку 4.0.2. Единственный плюс для меня мог быть в наличии клиента Zerotier, AnyConnect и допила ошибок/логики работы, но не такой ценой. Как обычно, зашёл в раздел "Параметры системы" и оказалось, что теперь и перепрошивка на другую версию системы через замену файла прошивки заблокирована, и замена настроек на ранее сохранённые в файле невозможна, кнопки присутствуют, но не активны. Раньше все-таки детально не проверял функцию перепрошивки и замены настроек через админку, оказалось реально блокировано. Проверил на случай, если это из-за браузера, в другом браузере, функция тоже не работала.

Подскажите, пожалуйста, с какой версии прошивок блокирована эта возможность и планируется ли разблокировать эту функцию в следующей версии прошивки обратно для свободного управления прошивками?

 

P.S. Прошивку с помощью Recovery успешно откатил до 4.0.2, теперь всё стабильно, лепота. )) Всё настроено, что не нужно, отключено, в журнал ошибки не сыпет. Кнопки компонентов, прошивки и конфигурации работают, роутер не вылетает. Вернув старую прошивку, я применил к ней старые настройки из файла startup-config, восстановив мою старую конфигурацию роутера. Старые параметры настроек удивительным образом после самообновления сохранились, когда в первый раз зашёл в админку после самообновления. Против ожидания правильно сработал "Режим безопасной настройки", не дав прошивке автоматом переписать старые параметры. Главное было перед применением новых настроек сразу сохранить из роутера в файл startup-config старые.

Единственный рабочий способ восстановления прошивки теперь через загрузку утилиты Recovery с сайта производителя для своей модели роутера и прошивка на технологическую базовую прошивку (возможно подложить и свою, надо переименовать свой файл в имя файла прошивки Recovery из архива), с которой уже возможно прошиться на необходимую прошивку. Вернуться просто так не получится, особенно если у вас нет под рукой компьютера Windows/Mac/Linux, удобного ранее отката через веб-интерфейс, пользователь теперь лишён.
Для Windows готовая утилита восстановления прошивки имеется, для Linux или MAC необходимо вручную установить и настроить TFTP-сервер для перепрошивки. Отключить роутер от сети и питания, подключить его к компьютеру через LAN-интерфейс, назначить компьютеру адрес вручную на 192.168.1.2 , маска 255.255.255.0 и включить, удерживая кнопку "Сброс" (подробности в статье на сайте производителя), тогда система загрузит другую прошивку. Не забудьте после этого заблокировать обновление роутера через IP-адреса или DNS, иначе квест придётся скоро повторить.

Всё для людей, чтобы тот, кто не разбирается, не имеет под рукой компьютера или возможности свободно отключить роутер от сети для этих манипуляций вживую, не вернул бы старую прошивку назад. (например, придётся поехать за 2000 км. или под постоянной рабочей нагрузкой, дублирующего такого же роутера нет). То есть надо где-то найти или купить другой роутер, выставить на нём такие же настройки и временно перекинуть на него все провода. В CLI возможности откатить прошивку через загрузку файла по данным справочника тоже нет. Хакер заменить прошивку на старую не сможет, но не сможет это сделать и законный владелец при любом неблагоприятном стечении обстоятельств. Что же такого в этой прошивке, что все обычные способы отката были заблокированы? Я наверно теперь точно подожду обновлять прошивки Keenetic на новые, пока не получу подтверждения, что это дело не прекратилось.

P.P.S. Всё-таки репутация создаётся годами, а уничтожить её можно за минуту.
Взгляните, какого вида у меня был пароль к аккаунту, когда вы залезли ко мне в роутер, "обновлять" прошивку для "защиты от взлома". Смог бы кто-то его взломать?
admin:
FuKyjHri8+_tbJ@t4bkHtj12w9foejJnOn$+-hktjGj

 

Upd. Утверждают, что "Режим безопасной настройки" блокирует обновление прошивки и настроек файлом через админку. Если так, то ложная тревога, кто может, просьба проверить. У меня уже не получится, новую прошивку я успешно снёс.

Изменено Среда в 13:04 пользователем Master2009
Исправил текст.

[Master2009]

В 09.12.2025 в 09:20, KeyYerS сказал:

Факт использования и сопутствующие этому условия раньше не подразумевали сбор и аналитику содержимого роутера в интересах третьих лиц, пряча это за якобы "заботу о потребителе и пользователе продукта".  А теперь нас заставляют якобы добровольно согласиться на этот сбор данных, чтобы свою ж..у прикрыть от законов.       Пример:    раньше я просто нарезАл себе бутерброд, а теперь нож будет фиксировать и постоянно передавать "куда-то кому-то" сколько и чего я нарЕзал, причём прям в онлайне...  Так прежде чем взять его в руки, меня вынуждают разрешить ножу этот "слив статистики налево", иначе ничего у меня не получится ...

@Denis P   Вы /а я надеюсь что это так/ как взрослый здравый человек осознаёте проблему полностью...   Вот только реакции у Вас на уровне "хи-хи, ха-ха.." - дешёвая попытка юмором обесценить суть проблемы.  Люди вокруг Вас разные, но это не значит что они тупее Вас, и будут всему безоговорочно верить...

Наверно пора всё-таки кому-то заняться этими вопросами с точки зрения Закона ОЗПП и гражданского законодательства, слишком уж регулярно и системно идёт откат во мнениях и заново убеждение, что в EULA можно вставить, как в калькулятор, всё, что угодно и это все покупатели и пользователи будут исполнять, как цуцики. Кому-то, кто купил ранее эти роутеры, у кого есть достаточно времени, денег и желания, эти разбирательства сейчас не для каждого.

Изменено Среда в 10:08 пользователем Master2009
Дополнил сообщение.

[VVS]

13 минут назад, Master2009 сказал:

P.P.S. Всё-таки репутация создаётся годами, а уничтожить её можно за минуту.
Взгляните, какого вида у меня был пароль к аккаунту, когда вы залезли ко мне в роутер, "обновлять" прошивку для "защиты от взлома". Смог бы кто-то его взломать?
admin:
FuKyjHri8+_tbJ@t4bkHtj12w9foejJnOn$+-hktjGj

А при чём здесь Ваш пароль?
Вы, наверно, пропустили момент или просто невнимательно читали.
Обновление они сделали для того, чтобы уничтожить действующий ботнет.

PS
Кстати, обновление по умолчанию включено и вряд ли хомячки при настройке его сами отключали.
Скорее всего это делали "специалисты", к которым эти хомячки обращались.
А специалисты из чувства лени, чтобы в будущем не возиться и пароль не вспоминать, отключали обновление и ставили пароль попроще, чтобы хомячок его запомнил.
Могу предположить, что некоторые из этих "специалистов" сейчас здесь возмущаются тем, что сделал вендор...
Кстати, ещё могу предположить, что среди возмущающихся есть и представители разработчиков ботнета.

[Leshiyart]

37 минут назад, Master2009 сказал:

P.S. Прошивку с помощью Recovery успешно откатил до 4.0.2, теперь всё стабильно, лепота. ))

удалил гланды через....
надо было отключить параметр безопасной настройки

[Master2009]

10 минут назад, VVS сказал:

А при чём здесь Ваш пароль?
Вы, наверно, пропустили момент или просто невнимательно читали.
Обновление они сделали для того, чтобы уничтожить действующий ботнет.

Читал про ботнет, видел. Слабые пароли тоже назывались в качестве причины. Про ботнет я тоже описывал возможные способы восстановления или решения. Например, просто опросить роутеры на предмет включенного KeenDNS и старой прошивки, перевести на заглушку всех, кто со старой прошивкой, запретив подключение по порту 80/443 и запросить подтверждение через заглушку, что у них длинный пароль, возможно с привязкой через телефон/email/Госуслуги, после чего разблокировать.

Предупреждение через роутер и возможность выбора опций обновления (всё, только важные, если катастрофа или вообще ничего, но тогда под вашу ответственность и от облака отключим, если роутер "зомби" станет и не исправите), тоже предлагал, вполне реализуемо.

17 минут назад, VVS сказал:

Кстати, обновление по умолчанию включено и вряд ли хомячки при настройке его сами отключали.
Скорее всего это делали "специалисты", к которым эти хомячки обращались.
А специалисты из чувства лени, чтобы в будущем не возиться и пароль не вспоминать, отключали обновление и ставили пароль попроще, чтобы хомячок его запомнил.

В моём случае разговор идёт о моих роутерах. Опыт поломки устройств и программ/настроек после их неконтролируемого обновления производителем уже был не раз, автообновление у меня отключено и вряд ли после подобных событий будет включено без серьёзных оснований. Всех скопом в лени обвинять, тоже моветон.

18 минут назад, VVS сказал:

Кстати, ещё могу предположить, что среди возмущающихся есть и представители разработчиков ботнета.

Это в мою сторону выпад? Интересно у вас получается, пользователи до внесения средств - покупатели, после внесения средств, а особенно если возмущаются нарушением прав, - ботоводы. Красота. Доказывать, что не верблюд, не собираюсь, роутеры покупал сам, обновление успешно заблокировал и дальше мне это роли не играет, в прошивку я производителя больше просто так не пущу. В крайнем случае продам их или сдам по гарантии, если ещё действует, этого хулиганства с прошивками вполне достаточно.

[Master2009]

47 минут назад, Leshiyart сказал:

удалил гланды через....
надо было отключить параметр безопасной настройки

Вы перепутали причину и следствие, именно из-за этого параметра у меня уцелели старые настройки роутера до самообновления прошивки, новые настройки для новой прошивки не факт, что были бы совместимы со старой прошивкой после отката на старую версию.

P.S. Удаление гланд не сработало. И вообще операцию не просили. Зашли в гости к хирургу...

 

Upd. Дополнил предыдущее сообщение, чтобы было точно понятно, что произошло.

1. Прошивка самообновилась на 4.3.6.3. Настройки в файл startup-config не записались, только в running-config, в рабочую конфигурацию в памяти. Произошло это благодаря "Режим безопасной настройки". На этом этапе роутер и застрял, не сохраняя новые настройки, но и не сбрасывая их полностью. Каждый вход в админку он заново требовал их сохранить и отправлял в перезагрузку через 3 минуты, не получая ответа.

2. Я сохранил параметры startup-config в файл перед сохранением текущих настроек running-config на их место.

3. Старые настройки startup-config оказались с датой изменения до события самообновления прошивки, на месяц раньше, что меня вполне устроило.

4. После отката прошивки вручную на 4.0.2. я загрузил в роутер старую версию настроек и получил старую настроенную конфигурацию. Подрихтовал немного, заблокировал обновление и получил роутер полностью рабочий, как раньше, до вмешательства.

 

Изменено Среда в 11:21 пользователем Master2009
Дополнил сообщение.

[Leshiyart]

12 минут назад, Master2009 сказал:

Вы перепутали причину и следствие, именно из-за этого параметра у меня уцелели старые настройки роутера до самообновления прошивки, новые настройки для новой прошивки не факт, что были бы совместимы со старой прошивкой после отката на старую версию.

P.S. Удаление гланд не сработало. И вообще операцию не просили. Зашли в гости к хирургу...

я ничего не перепутал, кто писал выше что все пропало и у меня заблокировали возможность замены файла что аж через рекавери надо восстанавливать? фантазируйте дальше про то как ваши настройки были не тронуты поэтому)

[Master2009]

8 минут назад, Leshiyart сказал:

и у меня заблокировали возможность замены файла что аж через рекавери надо восстанавливать?

Вы обновитесь на эту прошивку 4.3.6.3 и сами проверьте, будете не столь категоричны. Я пальцами в админку уже потыкал без эффекта и реакции. Мобильное приложение этого функционала вообще не имеет, вот и доступно только через Recovery. Я квест прошёл, больше желания тратить время на это нет.

Изменено Среда в 11:18 пользователем Master2009
Дополнил сообщение.

[Leshiyart]

11 часов назад, Master2009 сказал:

Я пальцами в админку уже потыкал без эффекта и реакции.

еще раз повторить в чем дело? 
никто ничего не блокировал в меню, так работает включённая безопасная настройка

[Master2009]

10 часов назад, Leshiyart сказал:

еще раз повторить в чем дело? 
никто ничего не блокировал в меню, так работает включённая безопасная настройка

То есть сама эта настройка препятствует обновлению прошивки и замене настроек в админке через файл? Хорошо, значит в этом ложная тревога, мне уже не проверить, прошивка откачена. В админке об этом никаких предупреждений, выключать эту настройку я обычно не рисковал, а после самообновления тем более.

 

Upd. Старая версия прошивки 4.0.2. обновление прошивки в админке и замену настроек с помощью загрузки файла при выставленной настройке "Режим безопасной настройки" не блокирует.

 

 

[Master2009]

Кто может, просьба проверить, может ли включенная функция "Режим безопасной настройки" в прошивке 4.3.6.3 блокировать обновление прошивки и настроек файлом через админку? У меня уже не получится, новую прошивку я успешно снёс.

 

Upd. Никто не сможет проверить, если не слишком сложно? При установленной прошивке 4.3.6.3 зайти в админке роутера в раздел "Параметры системы" и включить переключатель "Режим безопасной настройки", сохранить изменения, после чего посмотреть, активны ли в админке кнопки перепрошивки и загрузки параметров роутера через файл, нажимаются ли и предлагают ли загрузить файл на роутер (именно в роутер, не скопировать себе на компьютер). После этого ещё раз нажать тот же переключатель, выключить "Режим безопасной настройки" и снова посмотреть, активны ли кнопки перепрошивки и замены настроек в админке.

Изменено вчера в 10:16 пользователем Master2009
Дополнил сообщение.

[sergeyk]

22 часа назад, Master2009 сказал:

Upd. Никто не сможет проверить, если не слишком сложно? При установленной прошивке 4.3.6.3 зайти в админке роутера в раздел "Параметры системы" и включить переключатель "Режим безопасной настройки", сохранить изменения, после чего посмотреть, активны ли в админке кнопки перепрошивки и загрузки параметров роутера через файл, нажимаются ли и предлагают ли загрузить файл на роутер (именно в роутер, не скопировать себе на компьютер). После этого ещё раз нажать тот же переключатель, выключить "Режим безопасной настройки" и снова посмотреть, активны ли кнопки перепрошивки и замены настроек в админке.

Что вы хотите проверить? Правда ли написана в changelog?

• Цитата

  Web: заблокированы системные настройки, связанные с конфигурацией, при активном режиме fail-safe [NWI-4032]

   

[Vorobyev_A]

Ну тогда Вам, как умному человеку, не составить труда указать какой собственно ботнет уничтожили:
https://t.me/Netcraze/1077114
https://keenetic.com/global/security?lang=ru#weak-passwords-pre-keeneticos-43
И, желательно, количество устройств "Кинетик/"НЕТКРЕЙЗ" задействованых в этом ботнете (можно в процентах).

[VVS]

9 минут назад, Vorobyev_A сказал:

Ну тогда Вам, как умному человеку, не составить труда указать какой собственно ботнет уничтожили:
https://t.me/Netcraze/1077114
https://keenetic.com/global/security?lang=ru#weak-passwords-pre-keeneticos-43
И, желательно, количество устройств "Кинетик/"НЕТКРЕЙЗ" задействованых в этом ботнете (можно в процентах).

В телегу лезть мне лениво, времени жалко.
Я ориентируюсь на то, что написано в этой ветке форума.
Надеюсь, Вы её прочитали, прежде чем писать?

PS
И да - ещё советую в поисковике набрать "keenetic ботнет" и таки ознакомиться с материалом, о котором Вы пишете.

Изменено вчера в 11:32 пользователем VVS

[KeyYerS]

3 часа назад, VVS сказал:

..Проблема этого мира в том, что глупцы и фанатики слишком уверены в себе, а умные люди полны сомнений..

@VVS  А покинувшего недавно этот (минимум) форум @Le ecureuil  Вы в какую категорию определили? 
Уж в его то ответах сомнений не было...

В 10.12.2025 в 17:54, Master2009 сказал:

...Просьба проверить, может ли включенная функция "Режим безопасной настройки" в прошивке 4.3.6.3 блокировать обновление прошивки и настроек файлом через админку?...

Проверил. Блокирует в 4.3.6.3 (видимо вместе с авто-принудительным-обновлением автоматом включается в активный режим галочка "Безопасная настройка", чего ни на каких ранее версиях замечено мною не было).

Изменено 21 час назад пользователем KeyYerS

[eralde]

@Vorobyev_A, @VVS, продолжайте, пожалуйста, "бокс по переписке" в ЛС.

[Илья Хрупалов]

1 час назад, KeyYerS сказал:

(видимо вместе с авто-принудительным-обновлением автоматом включается в активный режим галочка "Безопасная настройка", чего ни на каких ранее версиях замечено мною не было)

Отставить чушь. Вот у меня 1011 принудительно обновили -- ничего там лишнего не включается. Стон бы стоял вселенский.

[Master2009]

4 часа назад, sergeyk сказал:

Что вы хотите проверить? Правда ли написана в changelog?

Версия 4.3 Beta 1 (preview):

...

Web: заблокированы системные настройки, связанные с конфигурацией, при активном режиме fail-safe [NWI-4032]

Да, похоже именно это. Для показа этих предупреждений надо мышу было навести на кнопку, а у меня мыши там не было, браузеры мобильные. Вот и решил, что наглухо всё.

 

3 часа назад, KeyYerS сказал:

Проверил. Блокирует в 4.3.6.3 (видимо вместе с авто-принудительным-обновлением автоматом включается в активный режим галочка "Безопасная настройка", чего ни на каких ранее версиях замечено мною не было).

Благодарю! Включаться наверно вряд ли, если только отдельно не будет замечено. В моём случае "Режим безопасной настройки" уже был включен до автообновления, он мне и старые настройки роутера спас, не дав их переписать, но и откатить прошивку в админке через файл не дал. Пришлось через Recovery лезть в обход, тексты выше описывают это развлечение. Что-ж, зато теперь роутер можно поднять из полудохлого состояния, учения прошли успешно.

 

2 часа назад, Илья Хрупалов сказал:

Вот у меня 1011 принудительно обновили -- ничего там лишнего не включается.

Согласен. Я описывал ситуацию, когда "Режим безопасной настройки" был уже включён, он как раз самостоятельно никак не менялся. Наоборот, от него больше пользы, если роутер правильно настроен, старые настройки может спасти.