Что такое tr069?

[Guron_18]

Что такое tr069?
TR-069 (сокращение от англ. technical report 069) — спецификация удалённого управления абонентским оборудованием через Интернет, описывающая протокол CWMP (аббревиатура от англ. CPE WAN management protocol).

Используемый порт?
7547

Как отключить TR-069?
К сожалению, конечные пользователи не смогут исправить ситуацию, поскольку для отключения протокола TR-069 им понадобится получить root-доступ. Единственный вариант – приобретение другого роутера.

В интернетах только одна статья на эту тематику

Слишком много поваров, или взлом Интернета с помощью TR-069

Шахар Тал: проведём быстрое голосование – кто из вас видел сериал «Слишком много поваров?». Достаточно хороший процентаж для такой аудитории. Итак, начнём. На экране демонстрируется заставка к...

habr.com

Это при том, что таких серверов много как в интернетах, так и в сети.
shodan | local

Кто что знает?

 

[Fine]

В данный момент тоже изучаю его. Буквально, смотрю 44con тут. Тоже интересен этот протокол. Там есть acs сервер, который используется для обновления прошивок устройств, которые могут взаимодействовать с ним. Типо ты поднимаешь сервер, и у iot устройства, если есть возможность настроить - настраиваешь. И они коннектятся, и вот тебе считай возможность сделать бекдор в прошивке. Пишешь прошивку, кидаешь на серв как я понимаю, клиент обращается, берет апдейт и все, устройство захвачено.
Я в процессе изучения, но пока что в моей голове это выглядит так. Шарящие - поправьте пожалуйста.