Door Anoniem: Door Anoniem: onderzoekers hebben een probleem gevonden in de manier waarop backups behandeld worden in pfsense. een administrator kan een backup maken met daarin code welke uitgevoerd wordt als root. nu denk je wellicht dat een admin dat moet kunnen doen... helaas hebben we ook hackers die tijdelijk admin kunnen zijn op een systeem en met een speciale backup zichzelf toegang kunnen blijven verschaffen via de backup. firmware herinstallatie en poef, via backup weer besmet. pfsense antwoord is 'works as designed'. toch jammer Toch jammer.... Dat je geen enkel bron of link plaatst bij je punt. Toch jammer..... Maar bedoel je niet bij een restore? Je praat over back, maar met een firmware herinstallatie en poef..... Zou icm een restore van je data moeten zijn? Toch jammer dat je alleen een claim doet, zonder enige onderbouwing. Maar als je een backup kan aanpassen, want ik denk dat je bedoelt? En je hebt toegang tot de backups, kan je natuurlijk ook gewoon direct de backup file aanpassen, ...