[h]Comparte tu 3G con ZTE…
… Y también el control de tu router de bolsillo [/h]
“Compartir es vivir”… pero todo tiene un limite.
@dH4wk ( Vishnu raju ) desvelaba este 20 de mayo una forma muy divertida de entrar en la interfaz de administración de los AC3633R de ZTE
Se trata de un “router de bolsillo” (portable y que funciona con una batería) que se conecta a la red 3G para emitir una señal WiFi.
Parece ser desarrollado para uno de los mayores ISP de la India : **MTS **
https://www.wifi-libre.com/img/members/3/ZTE2.jpg
[right]MTS india[/right]
Además de poder entrar en la interfaz sin conocer el pass o el usuario legitimo; se puede resetear el router del mismo modo… 
- Fuente:
[list=*]
]ZTE AC3633R (MTS Ultra Wifi Modem) Multiple Vulnerabilities /]
[/list]
¿Es necesario presentar a ZTE?
Probablemente no ya que es uno de los diez mayores productores de smartphone a nivel mundial.
Y es también un productor de puntos de accesos con routers que se encuentran en los cuatros rincones de la planeta.
Sin ir a la otra punta del mundo: ZTE es el fabricante que ha elegido jazztell estos últimos años.
Estos son los routers que usa actualmente jazztell : https://www.wifi-libre.com/img/members/3/ZTE.jpg
No podemos decir que de forma general son unos routers que destacan por su nivel de seguridad o por su calidad. 
[h]Dos brechas por el precio de una… ¡vivan las rebajas ZTE! [/h]
Pues si: Con el mismo método se pueden obtener dos resultados iguales de chungos en este mini-router 3G para países “pobres”
[list=1]
]En el caso de los routers de bolsillo la forma encontrada* para hacer se con el control del dispositivo **es muy simple:
**debemos poner una cadena de 121 caracteres como usuario o como contraseña y entramos en la interfaz como administrador **
Et voilà! :D/*]
]Si lo que queremos hacer es reventar el router y provocar un crash completo seguido por un reset solo nos bastará añadir 9 caracteres a nuestra cadena de caracteres. Dicho de otra forma :
**Si empleamos una cadena de 130 caracteres como pass o un nombre usuario el router reventa y se reinicia **/]
[/list]
¿Reir o llorar?
¡Eliges tu!
Pero, desde España hasta la India… ¡Con ZTE las emociones son siempre garantizadas!
fulldisclosure publicado en packetstorm : *
[list=]
]ZTE AC3633R Authentication Bypass / Denial Of Service by Vishnu raju/]
[/list]
