搜索

[8228] 2014-08-28_Netcore路由器存在后门，任何人可远程登陆

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-08-28_Netcore路由器存在后门，任何人可远程登陆 N e t c o r e 路 由 器 存 在 后 门 ， 任 何 人 可 远 程 登 陆 F r e e B u f   2 0 1 4 - 0 8 - 2 8 作 者   h x d e f _ t i f f a n y 趋 势 科 技 研 究 人 员 昨 日 在 官 网 表 示 ， 由 中 国 生 产 商 生 产 的 一 系 列 路 由 器 含 有 一 个 严 重 漏 洞 ， 黑 客 可 通 过 该 漏 洞 监 视 趋 势 科 技 研 究 人 员 昨 日 在 官 网 表 示 ， 由 中 国 生 产 商 生 产 的 一 系 列 路 由 器 含 有 一 个 严 重 漏 洞 ， 黑 客 可 通 过 该 漏 洞 监 视 用 户 的 互 联 网 流 量 。 路 由 器 在 中 国 的 品 牌 名 为 用 户 的 互 联 网 流 量 。 路 由 器 在 中 国 的 品 牌 名 为 N e t c o r e ， 在 国 外 的 品 牌 名 为 ， 在 国 外 的 品 牌 名 为 N e t i s 。 。 研 究 人 员 在 文 章 中 写 道 ， N e t c o r e 系 列 路 由 器 中 存 在 一 个 后 门 ， 进 入 后 门 的 口 令 被 “ 硬 加 密 ” ( h a r d c o d e d ) 写 入 到 设 备 的 固 件 中 ， 而 且 所 有 的 口 令 似 乎 都 一 样 。 攻 击 者 可 以 轻 易 的 利 用 这 个 口 令 登 录 路 由 器 ， 而 且 用 户 无 法 更 改 或 禁 用 这 个 后 门 。 该 品 牌 路 由 器 对 外 开 放 U D P 端 口 5 3 4 1 3 ， 趋 势 科 技 通 过 在 网 上 扫 描 这 个 端 口 找 到 超 过 趋 势 科 技 通 过 在 网 上 扫 描 这 个 端 口 找 到 超 过 2 0 0 万 的 万 的 I P 地 址 ， 意 味 着 可 能 包 含 地 址 ， 意 味 着 可 能 包 含 此 漏 洞 的 设 备 数 量 。 这 些 设 备 绝 大 多 数 在 中 国 此 漏 洞 的 设 备 数 量 。 这 些 设 备 绝 大 多 数 在 中 国 ， 包 括 但 不 限 于 韩 国 、 台 湾 、 以 色 列 和 美 国 。 通 过 这 个 后 门 ， 攻 击 者 可 以 上 传 或 下 载 文 件 到 该 设 备 ， 还 可 实 施 “ 中 间 人 ” 攻 击 。 同 时 ， 趋 势 科 技 还 在 路 由 器 中 发 现 一 个 没 有 被 加 密 的 文 件 ， 文 件 中 是 对 路 由 器 进 行 W e b 管 理 的 用 户 名 和 密 码 。 攻 击 者 可 以 从 路 由 器 上 下 载 此 文 件 。 研 究 者 已 经 通 知 位 于 中 国 深 圳 的 生 产 商 ， 但 没 有 得 到 回 应 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理