搜索

[8038] 2014-05-22_32764端口后门重出江湖，影响多款路由器

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-05-22_32764端口后门重出江湖，影响多款路由器 3 2 7 6 4 端 口 后 门 重 出 江 湖 ， 影 响 多 款 路 由 器 p y n w o l f   F r e e B u f   2 0 1 4 - 0 5 - 2 2 在 年 初 的 时 候 已 经 发 布 关 于 秘 密 后 门 — — “ T C P   3 2 7 6 4 ” 的 报 道 ， 利 用 该 后 门 漏 洞 ， 未 授 权 的 攻 击 者 可 以 通 过 该 端 口 访 问 设 备 ， 以 管 理 员 权 限 在 受 影 响 设 备 上 执 行 设 置 内 置 操 作 系 统 指 令 ， 进 而 取 得 设 备 的 控 制 权 。 许 多 我 们 耳 熟 能 详 的 路 由 器 纷 纷 “ 躺 枪 ” ， 诸 如 L i n k s y s 、 N e t g e a r 、 C i s c o 和 D i a m o n d 。 该 后 门 发 现 者 是 一 位 来 自 法 国 的 逆 向 工 程 师 ， 叫 E l o i   V a n d e r b e k e n 。 他 表 明 在 最 新 的 固 件 版 本 升 级 中 已 经 修 补 了 这 一 漏 洞 ， 但 是 这 不 妨 碍 S e r C o m m 以 其 他 方 式 再 次 添 加 了 相 同 的 后 门 。 为 了 验 证 研 究 所 谓 的 最 新 发 布 的 补 丁 ， V a n d e r b e k e n 下 载 了 N e t g e a r   D G N 1 0 0 的 固 件 补 丁 1 . 1 . 0 . 5 5 版 本 ， 并 通 过 b i n w a l k 这 一 后 门 分 析 工 具 对 其 进 行 了 分 析 。 然 后 他 发 现 之 前 后 门 包 含 的 s c f g m g r 文 件 依 然 存 在 ， 只 是 限 制 本 地 进 程 间 的 通 信 （ U n i x   d o m a i n s o c k e t ） 和 同 一 个 设 备 上 的 进 程 。 之 后 通 过 逆 向 工 程 对 二 进 制 文 件 进 一 步 调 查 分 析 ， 他 发 现 了 另 一 款 叫 做 “ f t _ t o o l ” 的 神 秘 工 具 ， 通 过 它 可 以 重 新 激 活 T C P 后 门 。 在 他 的 报 告 中 解 释 ， “ f t _ t o o l ” 实 际 打 开 一 个 原 始 套 接 字 ， 通 过 侦 听 传 入 的 数 据 包 ， 从 而 使 本 地 网 络 可 以 发 送 下 列 特 别 的 数 据 包 激 活 t c p 端 口 3 2 7 6 4 。 以 太 类 型 参 数 应 等 于 ' 0   x 8 8 8 8 ' 。 有 效 载 荷 应 该 包 含 D G N 1 0 0 0 的 M D 5 值 （ 4 5 d 1 b b 3 3 9 b 0 7 a 6 6 1 8 b 2 1 1 4 d b c 0 d 7 7 8 3 e ） 。 该 数 据 包 类 型 应 该 是 0 x 2 0 1 。 报 告 文 件 ： 报 告 文 件 ： h t t p : / / s t a t i c . 3 0 0 1 . n e t / u p l o a d / 2 0 1 4 0 5 2 2 / 1 4 0 0 6 9 3 2 0 9 1 2 9 6 . r a r 所 以 如 果 你 使 用 的 是 S e r C o m m 路 由 器 ， 尽 管 你 已 经 更 新 了 最 新 版 本 ， 很 不 幸 的 是 攻 击 者 仍 然 可 以 通 过 s h e l l 命 令 重 新 激 活 T C P 3 2 7 6 4 后 门 。 当 然 你 或 学 会 问 ， 为 啥 子 这 些 路 由 器 制 造 厂 商 会 如 此 “ 恬 不 知 耻 ” 地 一 而 再 再 而 三 的 添 加 内 置 后 门 呢 。 这 期 间 曲 折 或 许 是 因 为 隐 藏 在 这 些 厂 商 后 面 的 那 只 “ 无 形 ” 的 手 — — N S A . 就 目 前 而 言 还 没 有 发 现 针 对 此 类 后 门 的 最 新 补 丁 ， 如 果 你 想 检 查 自 己 的 路 由 器 是 否 躺 枪 ， 可 以 点 击 下 方 “ 阅 读 原 文 ” 参 照 源 代 码 。 或 者 按 照 下 面 步 骤 进 行 检 查 ： 1 . 使 用 “ b i n w a l k   - e ” 提 取 系 统 文 件 2 . 检 索 “ f t _ t o o l ” 或 s c f g m g r 文 件 3 . 通 过 I D A 反 汇 编 进 行 确 认 原 文 地 址 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 4 / r o u t e r - m a n u f a c t u r e r s - s e c r e t l y - a d d e d - t c p . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理