搜索

[8396] 2014-11-01_华硕RT系列无线路由器存在漏洞，可能遭受中间人攻击

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-11-01_华硕RT系列无线路由器存在漏洞，可能遭受中间人攻击 华 硕 R T 系 列 无 线 路 由 器 存 在 漏 洞 ， 可 能 遭 受 中 间 人 攻 击 c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 0 1 美 国 安 全 研 究 人 员 发 现 ， 华 硕 美 国 安 全 研 究 人 员 发 现 ， 华 硕 R T 无 线 路 由 器 的 下 载 和 更 新 服 务 是 通 过 未 加 密 的 无 线 路 由 器 的 下 载 和 更 新 服 务 是 通 过 未 加 密 的 H T T P 协 议 进 行 的 ， 进 而 可 能 会 遭 到 协 议 进 行 的 ， 进 而 可 能 会 遭 到 中 间 人 攻 击 。 中 间 人 攻 击 。 安 全 研 究 人 员 L o n g e n e c k e r 在 其 博 客 中 指 出 ， 华 硕 R T 系 列 路 由 器 只 根 据 比 较 简 单 的 操 作 进 程 来 决 定 是 否 进 行 更 新 或 检 索 必 要 的 更 新 文 件 。 整 个 过 程 是 简 单 而 模 糊 ， 安 全 性 比 较 低 。 另 外 这 些 路 由 器 都 是 通 过 H T T P 而 不 是 H T T P S 下 载 的 ， 所 以 很 难 证 实 终 端 服 务 器 是 否 来 自 华 硕 官 方 。 华 硕 华 硕 R T 路 由 器 更 新 步 骤 路 由 器 更 新 步 骤 华 硕 华 硕 R T 系 列 路 由 器 的 更 新 只 有 两 个 简 单 的 步 骤 ： 系 列 路 由 器 的 更 新 只 有 两 个 简 单 的 步 骤 ： 1 ， 一 个 包 含 最 新 固 件 设 备 的 明 文 文 件 列 表 2 ， 下 载 一 个 路 由 器 固 件 安 装 包 步 骤 解 释 ： 步 骤 解 释 ： 首 先 需 要 一 个 包 含 最 新 固 件 设 备 的 明 文 文 件 列 表 。 然 后 路 由 器 会 通 过 对 下 载 文 件 的 解 析 来 检 查 是 否 需 要 进 行 固 件 更 新 ， 如 果 确 定 需 要 更 新 ， 那 么 路 由 器 就 会 自 动 进 入 下 一 个 步 骤   –   下 载 路 由 器 固 件 安 装 包 。 现 在 的 问 题 是 攻 击 者 可 以 随 意 的 篡 改 列 表 和 固 件 ， 锁 定 受 害 者 后 劫 持 会 话 或 拦 截 流 经 路 由 器 的 流 量 。 现 在 的 问 题 是 攻 击 者 可 以 随 意 的 篡 改 列 表 和 固 件 ， 锁 定 受 害 者 后 劫 持 会 话 或 拦 截 流 经 路 由 器 的 流 量 。 攻 击 者 可 以 利 用 的 脚 本 很 多 ， 而 这 些 可 以 利 用 的 脚 本 都 是 由 于 简 单 的 H T T P 连 接 造 成 的 。 这 是 一 个 低 级 的 错 误 ， 因 为 所 有 提 供 固 件 更 新 的 链 接 都 应 使 用 H T T P S 协 议 。
受 影 响 的 版 本 受 影 响 的 版 本 易 受 上 述 攻 击 影 响 的 华 硕 路 由 器 版 本 有 ：   R T - A C 6 8 U ,   R T - A C 6 8 U ,   R T - A C 6 6 R , R T - A C 6 6 U ,   R T - A C 5 6 R ,   R T - A C 5 6 U ,   R T - N 6 6 R , R T - N 6 6 U ,   R T - N 5 6 R   和 R T - N 5 6 U 。 另 外 ， 据 怀 疑 R T - N 5 3 ,   R T - N 1 4 U ,   R T - N 1 6   和 R T - N 1 6 R 型 号 也 存 在 相 同 的 漏 洞 。 华 硕 官 方 对 此 漏 洞 给 予 了 及 时 的 处 理 。 为 了 安 全 起 见 ， 华 硕 官 方 建 议 用 户 直 接 从 华 硕 官 网 上 下 载 更 新 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 h t t p : / / w w w . h o t f o r s e c u r i t y . c o m / b l o g / a s u s - w i r e l e s s - r o u t e r s - r t - s e r i e s - v u l n e r a b l e - t o - m a n - i n - t h e - m i d d l e - a t t a c k s - 1 0 7 0 2 . h t m l ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理