搜索

[8556] 2015-01-05_2015，你该警惕家中的大品牌路由器了：扒一扒那些“开后门”的路由器厂商

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-01-05_2015，你该警惕家中的大品牌路由器了：扒一扒那些“开后门”的路由器厂商 2 0 1 5 ， 你 该 警 惕 家 中 的 大 品 牌 路 由 器 了 ： 扒 一 扒 那 些 “ 开 后 门 ” 的 路 由 器 厂 商 F r e e B u f   2 0 1 5 - 0 1 - 0 5 本 文 属 本 文 属 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 2 0 1 4 年 末 的 一 场 年 末 的 一 场 1 2 3 0 6 风 波 再 次 引 发 了 人 们 对 于 个 人 隐 私 数 据 安 全 的 警 觉 。 风 波 再 次 引 发 了 人 们 对 于 个 人 隐 私 数 据 安 全 的 警 觉 。 1 2 3 0 6 泄 露 的 是 姓 名 、 身 份 证 、 火 车 票 等 资 料 ， 但 是 你 可 曾 想 过 ， 一 旦 你 所 有 家 用 联 网 设 备 中 的 信 息 泄 露 ， 将 是 何 泄 露 的 是 姓 名 、 身 份 证 、 火 车 票 等 资 料 ， 但 是 你 可 曾 想 过 ， 一 旦 你 所 有 家 用 联 网 设 备 中 的 信 息 泄 露 ， 将 是 何 等 的 惨 烈 等 的 惨 烈 — — 手 机 中 与 亲 密 爱 人 的 照 片 ， 手 机 中 与 亲 密 爱 人 的 照 片 ， i P a d 中 的 影 片 ， 智 能 手 环 中 的 位 置 、 心 率 、 睡 眠 等 身 体 数 据 ， 中 的 影 片 ， 智 能 手 环 中 的 位 置 、 心 率 、 睡 眠 等 身 体 数 据 ， P C 上 网 记 录 中 我 们 喜 欢 哪 些 活 动 ， 我 们 看 了 什 么 网 站 ， 遇 到 了 哪 些 人 ， 谈 论 了 些 什 上 网 记 录 中 我 们 喜 欢 哪 些 活 动 ， 我 们 看 了 什 么 网 站 ， 遇 到 了 哪 些 人 ， 谈 论 了 些 什 么 么 … … 路 由 器 市 场 ， 家 庭 入 口 争 夺 战 路 由 器 市 场 ， 家 庭 入 口 争 夺 战 路 由 器 是 家 庭 联 网 的 入 口 ， 家 庭 中 各 式 的 联 网 设 备 都 会 与 其 相 连 ， 通 过 这 道 “ 闸 门 ” 最 终 进 入 互 联 网 。 正 是 因 为 这 一 特 质 ， 家 庭 路 由 器 市 场 在 过 去 一 年 中 的 表 现 异 常 火 热 。 2 0 1 4 年 ， 在 家 庭 路 由 战 场 上 厮 杀 的 ， 既 有 t p l i n k 、 d l i n k 、 腾 达 、 磊 科 等 老 牌 路 由 器 厂 商 ， 也 有 极 路 由 、 魔 豆 路 由 这 样 的 新 兴 创 业 公 司 ， 更 有 百 度 、 3 6 0 、 小 米 、 迅 雷 、 搜 狐 这 类 明 星 互 联 网 公 司 。 路 由 器 售 价 并 不 昂 贵 ， 换 代 也 谈 不 上 频 繁 ， 这 么 多 厂 商 一 时 间 的 疯 狂 涌 入 ， 展 开 撕 逼 大 战 究 竟 是 为 了 什 么 ？ 从 安 全 角 度 上 来 说 ， 路 由 器 是 每 个 家 庭 连 接 互 联 网 入 口 ， 信 息 流 量 的 通 道 ， 更 把 控 着 家 中 所 有 联 网 设 备 的 命 脉 。 任 何 人 有 了 路 由 器 的 控 制 权 即 可 能 对 所 有 家 庭 联 网 设 备 和 数 据 产 生 威 胁 。 从 安 全 角 度 上 来 说 ， 路 由 器 是 每 个 家 庭 连 接 互 联 网 入 口 ， 信 息 流 量 的 通 道 ， 更 把 控 着 家 中 所 有 联 网 设 备 的 命 脉 。 任 何 人 有 了 路 由 器 的 控 制 权 即 可 能 对 所 有 家 庭 联 网 设 备 和 数 据 产 生 威 胁 。 抛 开 黑 客 ， 路 由 器 本 身 也 会 抛 开 黑 客 ， 路 由 器 本 身 也 会 “ 监 守 自 盗 监 守 自 盗 ” ？ 路 由 器 在 家 庭 网 络 中 有 着 至 关 重 要 的 地 位 ， 其 自 然 也 成 了 黑 客 眼 中 的 香 饽 饽 。 本 文 并 不 想 从 技 术 层 面 去 讨 论 黑 客 如 何 破 解 W I F I 密 码 、 入 侵 路 由 器 那 点 事 儿 ， 也 并 不 否 认 当 前 市 面 上 大 多 数 品 牌 路 由 器 （ 甚 至 有 以 安 全 为 卖 点 的 “ 安 全 路 由 器 ” ） 已 具 备 了 较 强 的 安 全 防 护 功 能 和 设 置 ， 黑 客 攻 破 其 实 并 非 易 事 。 可 是 ， 品 牌 路 由 器 也 许 能 防 “ 外 人 ” ， 其 自 身 是 否 带 着 一 些 与 生 俱 来 、 不 为 人 知 的 “ 特 别 弱 点 ” ？ 这 些 弱 点 是 否 有 可 能 是 厂 商 在 产 品 出 厂 前 就 故 意 留 下 的 “ 后 门 ” ？ 正 如 上 文 所 说 的 ， 路 由 器 厂 商 以 如 此 惨 烈 的 争 夺 家 庭 入 口 ， 究 竟 是 为 了 什 么 ？ 笔 者 并 非 想 危 言 耸 听 或 阴 谋 论 一 番 ， 只 为 大 家 整 理 了 一 些 案 例 和 数 据 ， 供 各 位 思 考 和 留 意 。 毕 竟 个 人 安 全 和 隐 私 问 题 ， 触 动 着 每 位 普 通 用 户 的 神 经 。 笔 者 并 非 想 危 言 耸 听 或 阴 谋 论 一 番 ， 只 为 大 家 整 理 了 一 些 案 例 和 数 据 ， 供 各 位 思 考 和 留 意 。 毕 竟 个 人 安 全 和 隐 私 问 题 ， 触 动 着 每 位 普 通 用 户 的 神 经 。 关 于 路 由 器 关 于 路 由 器 “ 后 门 后 门 ” 的 解 释 的 解 释 关 于 路 由 器 出 现 “ 后 门 ” 有 三 种 解 释 ： 第 一 种 是 生 产 厂 商 为 了 调 试 程 序 等 技 术 需 要 ， 留 有 后 门 接 入 口 ， 这 些 接 口 拥 有 很 高 的 第 一 种 是 生 产 厂 商 为 了 调 试 程 序 等 技 术 需 要 ， 留 有 后 门 接 入 口 ， 这 些 接 口 拥 有 很 高 的 “ 权 限 权 限 ” ， 可 以 方 便 开 发 人 员 管 理 和 控 制 路 由 器 。 ， 可 以 方 便 开 发 人 员 管 理 和 控 制 路 由 器 。 第 二 种 往 往 被 厂 商 认 为 是 安 全 漏 洞 。 比 如 厂 商 对 路 由 器 调 试 的 高 级 接 口 登 录 认 证 过 于 简 单 （ 典 型 情 况 是 帐 号 密 码 为 第 二 种 往 往 被 厂 商 认 为 是 安 全 漏 洞 。 比 如 厂 商 对 路 由 器 调 试 的 高 级 接 口 登 录 认 证 过 于 简 单 （ 典 型 情 况 是 帐 号 密 码 为 a d m i n / a d m i n ） ， 黑 客 就 可 能 趁 机 而 入 ， 这 属 于 安 全 漏 洞 范 畴 。 ） ， 黑 客 就 可 能 趁 机 而 入 ， 这 属 于 安 全 漏 洞 范 畴 。 第 三 种 情 况 是 最 恶 劣 ， 也 是 我 们 最 不 想 看 到 的 第 三 种 情 况 是 最 恶 劣 ， 也 是 我 们 最 不 想 看 到 的 — — 路 由 器 厂 商 蓄 意 留 有 后 门 程 序 ， 用 于 获 取 用 户 数 据 或 从 事 不 法 行 为 。 路 由 器 路 由 器 厂 商 蓄 意 留 有 后 门 程 序 ， 用 于 获 取 用 户 数 据 或 从 事 不 法 行 为 。 路 由 器 “ 后 门 后 门 ” 一 般 需 要 特 定 的 用 户 名 和 密 码 才 能 登 录 ， 在 出 厂 时 应 该 一 般 需 要 特 定 的 用 户 名 和 密 码 才 能 登 录 ， 在 出 厂 时 应 该 被 抹 掉 ， 但 不 少 厂 家 并 没 有 这 样 做 。 被 抹 掉 ， 但 不 少 厂 家 并 没 有 这 样 做 。 触 目 惊 心 的 大 品 牌 路 由 器 触 目 惊 心 的 大 品 牌 路 由 器 “ 后 门 后 门 ” 事 件 事 件 在 过 去 的 一 年 多 里 ， 被 曝 出 有 后 门 的 路 由 器 覆 盖 了 在 过 去 的 一 年 多 里 ， 被 曝 出 有 后 门 的 路 由 器 覆 盖 了 C i s c o ( 思 科 思 科 )   、 、 D - L I N K 、 、 T e n d a 、 、 L i n k s y s 、 、 N e t g e a r 、 、 N e t c o r e 在 内 的 多 家 大 品 牌 厂 商 。 后 门 问 题 的 严 重 程 度 远 超 人 们 的 想 象 。 在 内 的 多 家 大 品 牌 厂 商 。 后 门 问 题 的 严 重 程 度 远 超 人 们 的 想 象 。 D L i n k   存 在 管 理 后 门 存 在 管 理 后 门 品 牌 ： D L i n k 描 述 ： 当 攻 击 者 请 求 中 的 U s e r   A g e n t （ H t t p 请 求 包 中 用 于 标 识 浏 览 器 的 字 段 ） 包 含 特 殊 的 字 符 串 “ x m l s e t _ r o o d k c a b l e o j 2 8 8 4 0 y b t i d e ” ， 该 用 户 可 以 绕 过 路 由 器 的 帐 号 密 码 验 证 直 接 访 问 其 W e b 管 理 界 面 。 受 影 响 型 号 ： D I R - 1 0 0 、 D I R - 1 2 0 、 D I - 5 2 4 、 D I - 5 2 4 U P 、 D I - 6 0 4 S 、 D I - 6 0 4 U P 、 D I - 6 0 4 + 、 T M - G 5 2 4 0 、 B R L - 0 4 R 、 B R L - 0 4 U R 、 B R L - 0 4 C W 、 B R L - 0 4 F W U
N e t G e a r 多 款 路 由 器 存 在 管 理 后 门 多 款 路 由 器 存 在 管 理 后 门 品 牌 ： N e t G e a r   管 理 权 限 后 门 描 述 ： N e t G e a r 生 产 的 多 款 路 由 器 存 在 后 门 。 该 后 门 为 厂 商 设 置 的 超 级 用 户 和 口 令 ， 攻 击 者 可 以 利 用 后 门 ， 在 相 邻 网 络 内 可 获 取 到 路 由 器 的 r o o t （ 最 高 ） 权 限 ， 进 而 植 入 木 马 完 全 控 制 用 户 的 路 由 器 。 后 续 可 发 起 D N S 劫 持 攻 击 。 受 影 响 型 号 ： N e t G e a r   W N D R 3 7 0 0 ， W N D R 4 5 0 0 ， W N D R 4 3 0 0 ， R 6 3 0 0   v 1 ， R 6 3 0 0   v 2 ， W N D R 3 8 0 0   ， W N D R 3 4 0 0   v 2 ， W N R 3 5 0 0 L ， W N R 3 5 0 0 L   v 2 ， W N D R 3 3 0 0 N e t g e a r   D G N 2 0 0 0   存 在 任 意 命 令 执 行 后 门 存 在 任 意 命 令 执 行 后 门 品 牌 ： N e t g e a r 描 述 ： N e t g e a r   D G N 2 0 0 0 产 品 的 T C P 端 口 3 2 7 6 4 上 监 听 的 T e l n e t 服 务 部 分 没 有 归 档 ， 攻 击 者 连 接 利 用 后 可 导 致 执 行 任 意 O S 命 令 。 受 影 响 型 号 ： N e t G e a r   D G N 2 0 0 0 腾 达 （ 腾 达 （ T e n d a ） 无 线 路 由 器 存 在 远 程 命 令 执 行 后 门 ） 无 线 路 由 器 存 在 远 程 命 令 执 行 后 门 品 牌 ： 腾 达 （ T e n d a ） 描 述 ： T e n d a 的   W 3 3 0 R 、 W 3 0 2 R 无 线 路 由 器 固 件 最 新 版 本 及 M e d i a l i n k   M W N - W A P R 1 5 0 N 中 存 在 后 门 。 该 漏 洞 通 过 一 个 U D P 数 据 包 即 可 利 用 ， 如 果 设 备 收 到 以 字 符 串 “ w 3 0 2 r _ m f g ” 为 开 头 的 数 据 包 ， 即 可 触 发 此 漏 洞 执 行 各 类 系 统 命 令 ， 甚 至 以 r o o t （ 最 高 ） 权 限 执 行 任 何 命 令 。 受 影 响 型 号 ： W 3 3 0 R 、 W 3 0 2 R
磊 科 （ 磊 科 （ N e t C o r e ） 全 系 列 路 由 器 存 在 多 功 能 后 门 ） 全 系 列 路 由 器 存 在 多 功 能 后 门 品 牌 ： 磊 科 ( N e t C o r e ) 描 述 ： 磊 科 ( N e t C o r e ) 路 由 器 中 内 置 了 一 个 叫 做 I G D M P T D 的 程 序 ， 按 照 描 述 应 该 是 I G D   M P T   I n t e r f a c e   d a e m o n   1 . 0 。 该 程 序 会 随 路 由 器 启 动 ， 并 在 公 网 上 开 放 端 口 ， 攻 击 者 可 以 执 行 任 意 系 统 命 令 、 上 传 下 载 文 件 ， 控 制 路 由 器 。 受 影 响 型 号 ： 全 系 列 思 科 （ 思 科 （ C i s c o ） 路 由 器 存 在 管 理 后 门 ） 路 由 器 存 在 管 理 后 门 品 牌 ： 思 科 （ C i s c o ） C i s c o   W A P 4 4 1 0 N   W i r e l e s s - N   A c c e s s   P o i n t ,   C i s c o W R V S 4 4 0 0 N   W i r e l e s s - N   G i g a b i t   S e c u r i t y   R o u t e r 和 C i s c o   R V S 4 0 0 0   4 - p o r t   G i g a b i t   S e c u r i t y   R o u t e r 产 品 存 在 后 门 ， 允 许 未 验 证 远 程 攻 击 者 获 得 对 设 备 的 r o o t 级 的 访 问 。 受 影 响 型 号 ： C i s c o   W R V S 4 4 0 0 N   W i r e l e s s - N   G i g a b i t   S e c u r i t y   R o u t e r   1 . 0 ，   C i s c o   W R V S 4 4 0 0 N   W i r e l e s s - N   G i g a b i t S e c u r i t y   R o u t e r   1 . 1 ，   C i s c o   R V S 4 0 0 0   4 - p o r t   G i g a b i t   S e c u r i t y   R o u t e r   1 . 3 . 2 . 0 ，   C i s c o   R V S 4 0 0 0   4 - p o r t   G i g a b i t   S e c u r i t y R o u t e r   2 . 0 . 2 . 7 ，   C i s c o   R V S 4 0 0 0   4 - p o r t   G i g a b i t   S e c u r i t y R o u t e r   1 . 3 . 3 . 5 ，   C i s c o   W R V S 4 4 0 0 N   W i r e l e s s - N   G i g a b i t S e c u r i t y   R o u t e r   2 . 0 . 2 . 1
安 全 漏 洞 ， 还 是 路 由 器 厂 商 故 意 而 为 之 ？ 安 全 漏 洞 ， 还 是 路 由 器 厂 商 故 意 而 为 之 ？ 对 于 频 繁 曝 出 的 对 于 频 繁 曝 出 的 “ 后 门 后 门 ” 事 件 ， 厂 商 给 出 的 说 辞 大 多 是 ： 为 了 调 试 程 序 等 技 术 需 求 而 留 下 的 接 口 ， 但 是 出 厂 时 忘 记 删 除 了 ； 这 绝 逼 不 是 后 门 ， 而 是 一 个 纯 粹 的 安 全 漏 洞 ， 因 产 品 开 发 时 并 没 有 事 件 ， 厂 商 给 出 的 说 辞 大 多 是 ： 为 了 调 试 程 序 等 技 术 需 求 而 留 下 的 接 口 ， 但 是 出 厂 时 忘 记 删 除 了 ； 这 绝 逼 不 是 后 门 ， 而 是 一 个 纯 粹 的 安 全 漏 洞 ， 因 产 品 开 发 时 并 没 有 留 意 造 成 。 留 意 造 成 。 上 文 提 到 黑 客 可 以 利 用 路 由 器 “ 后 门 ” 将 某 个 用 户 想 要 访 问 的 网 站 调 包 为 “ 冒 牌 货 ” — — 这 种 攻 击 手 段 被 称 为 D N S 劫 持 。 这 种 情 形 其 实 在 日 常 上 网 中 挺 常 见 ， 比 如 我 们 在 进 行 正 常 网 页 浏 览 时 ， 有 时 候 就 会 突 然 跳 转 到 某 个 广 告 上 。 通 过 通 过 D N S 劫 持 ， 可 以 轻 易 的 形 成 一 条 从 劫 持 者 到 投 放 平 台 再 到 广 告 主 的 完 整 产 业 链 。 据 了 解 ， 劫 持 ， 可 以 轻 易 的 形 成 一 条 从 劫 持 者 到 投 放 平 台 再 到 广 告 主 的 完 整 产 业 链 。 据 了 解 ， D N S 劫 持 在 高 峰 时 段 每 天 的 收 入 在 劫 持 在 高 峰 时 段 每 天 的 收 入 在 7 5 万 元 左 右 。 天 下 熙 熙 皆 为 利 来 ， 路 由 器 厂 商 对 于 后 门 万 元 左 右 。 天 下 熙 熙 皆 为 利 来 ， 路 由 器 厂 商 对 于 后 门 的 的 “ 疏 忽 疏 忽 ” 真 的 只 是 疏 忽 吗 ？ 真 的 只 是 疏 忽 吗 ？ 结 语 结 语 通 过 上 面 的 案 例 可 以 看 出 ， 路 由 器 “ 后 门 ” 的 权 限 极 高 ， 所 以 别 有 用 心 的 人 想 要 拿 到 家 庭 用 户 的 联 网 设 备 敏 感 数 据 （ 可 能 就 包 括 了 个 人 隐 私 ） 并 不 困 难 。 在 大 数 据 时 代 ， 今 天 你 要 买 某 件 商 品 ， 进 入 电 商 网 站 立 即 就 有 推 荐 ， 这 些 推 荐 是 怎 样 来 的 ？ 如 果 有 人 恶 意 利 用 你 的 这 些 隐 私 数 据 又 该 怎 么 办 ？ 更 何 况 ， 路 由 器 获 取 的 并 不 是 你 的 行 为 习 惯 那 么 简 单 ， 如 果 攻 击 者 想 要 ， 网 银 密 码 、 社 交 帐 号 密 码 很 可 能 应 有 尽 有 。 这 是 个 最 好 的 时 代 ， 也 是 最 坏 的 时 代 。 在 智 能 设 备 、 家 庭 物 联 网 即 将 高 速 发 展 的 这 是 个 最 好 的 时 代 ， 也 是 最 坏 的 时 代 。 在 智 能 设 备 、 家 庭 物 联 网 即 将 高 速 发 展 的 2 0 1 5 年 ， 愿 每 个 人 都 能 对 路 由 器 安 全 有 清 晰 的 认 知 年 ， 愿 每 个 人 都 能 对 路 由 器 安 全 有 清 晰 的 认 知 — — 路 由 器 安 全 ， 不 仅 仅 是 买 大 品 牌 、 防 黑 客 那 么 简 单 。 路 由 器 安 全 ， 不 仅 仅 是 买 大 品 牌 、 防 黑 客 那 么 简 单 。 [ 作 者 作 者 / c h a n g e ， 本 文 属 ， 本 文 属 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 ） 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理