Все новые версии прошивки требуют смены стандартного пароля, а совсем недавно ужесточили требования к сложности пароля. ПРИМЕЧАНИЕ — похоже, что у серии устройств Edge до сих пор есть уязвимость из-за плохо написанных процедур смены пароля, которые позволяют легко обойти защиту и снова использовать стандартный пароль. Печально.

Небольшое дополнение к разговору про требование смены пароля и возможность его обхода... Пользователи, которых просят сменить пароль, но которые при этом используют тот же самый — это, честно говоря, печально. К сожалению, обвинять систему в том, что она не исправляет человеческое поведение, часто становится привычкой. Да, плохо, что пользователи вводят «ubnt», когда их просят сменить пароль с «ubnt», но я больше виню в этом самих пользователей, а не администраторов или производителей, потому что эти же люди будут так же халатно относиться к паролям и в других приложениях. По моему мнению, Ubiquiti виноват всего на 5% — кто-то может с этим не согласиться и увеличить или уменьшить эту долю, ведь лично я никогда после начальной настройки не использовал пароли по умолчанию, а всегда ставил что-то посильнее. И к тому же я не занимаюсь этим так долго, как некоторые здесь. В конце концов, у каждого есть своё мнение, и здорово обсудить это, чтобы люди могли познакомиться с разными точками зрения.  
Удачи!

Да, @NeilM-KCC, это действительно плохо, но так получилось из-за халатности самих владельцев устройств. Безопасность — это ответственность каждого, но всё чаще люди на это просто забивают. Посмотрите, как постоянно атакуют все законы о конфиденциальности и шифровании. Люди перестали это замечать, думая, что это ответственность кого-то другого. Удачи!

Вот еще один (но другой) — Moobot, который конкретно атакует старое оборудование Ubiquiti (EdgeOS), вырубленный за последние несколько дней, судя по всему, на этот раз с российскими корнями (якобы). Похоже, это самый подходящий топик для всех, кому интересно. Судя по всему, «Moobot» был вычеркнут из поиска по форуму — теперь по этому слову вообще ничего не находится! 🤣

Это просто сумасшествие. Зачем вообще навязывать изменения, если не собираются довести их до конца? А я-то думал, что только инженеры Unifi — единственные идиоты в UI. Спасибо за подробности.

Серьёзно? Это просто абсурд.

Для справки, мой отчёт о слабой реализации нового требования по смене пароля в версии 2.0.9hf7 здесь. Я помню ещё один пост от кого-то другого, но ссылки под рукой нет. Как я уже говорил, очень грустно, что производителям приходится внедрять функции, чтобы пользователи сами себе не стреляли в ногу, но такова реальность. 😔 Такие сервисы, как Shodan, обычно очень быстро находят устройства с включёнными стандартными учётными данными и не заставляют себя долго ждать с их взломом. Установка ботов — один из самых распространённых случаев, потому что это оставляет «черный ход» для множества разных целей.

Ещё кое-что: после установки бота стандартные политики, основанные на интерфейсах, не позволяют ограничить трафик, исходящий с маршрутизатора. То есть бот может спокойно связаться со своим управляющим сервером, загрузить полезную нагрузку и заниматься вредоносной деятельностью, ни разу не столкнувшись с правилом файрвола. Зональная конфигурация, напротив, даёт возможность ограничивать исходящий с маршрутизатора трафик, если её специально настроить.

Отчасти, еле-еле. На самом деле это просто одноразовая попытка заставить пользователя сменить стандартные учётные данные. Это касается только использования GUI, и обойти это очень просто, даже случайно. Например, достаточно просто уйти на другую страницу и вернуться обратно — тогда стандартные учётные данные сохраняются, и система больше не будет пытаться принудительно менять пароль. Если я правильно помню, были сообщения, что нажать Escape закроет диалоговое окно, и оно больше не появится, оставляя стандартные данные без изменений.