<![CDATA[Linux Forum — В беспроводных маршрутизаторах Linksys и Netgear выявлен бэкдор]]> https://linuxforum.ru/viewtopic.php?id=33015 Thu, 02 Jan 2014 08:52:58 +0000 PunBB <![CDATA[В беспроводных маршрутизаторах Linksys и Netgear выявлен бэкдор]]> https://linuxforum.ru/viewtopic.php?pid=385499#p385499 Eloi Vanderbeken сообщил о выявлении бэкдора, позволяющего получить полный контроль над устройством из внешней сети, в беспроводных маршрутизаторах Linksys WAG200G, Linksys WAG320N и Netgear DM111Pv2. В процессе работы с устройством исследователь обратил внимание на наличие открытого TCP-порта 32764, который принимал соединения из вне даже при отключении в настройках управления через WLAN-интерфейс. При отправке запроса на данный порт выдавалась непонятная бинарная последовательность.

После проведения обратного инжиниринга прошивки было выявлено, что через указанный порт реализован управляющий протокол, позволяющий читать содержимое NVRAM, измененять и просматривать настройки, запускать команды, сохранять файлы во временную директорию. В итоге, был подготовлен скрипт, открывающий доступ к web-интерфейсу через WLAN и показывающий текущий пароль администратора.

Кроме вышеотмеченных устройств, бэкдор также может присутствовать в моделях NetGear DG934, Netgear DG834, Netgear WPNT834, Netgear WG602, WGR614, DGN2000, Linksys WAG120N, WAG160N и WRVS4400N, но данная информация пока не подтверждена.

Источник: http://www.opennet.ru/opennews/art.shtml?num=38771

]]> Thu, 02 Jan 2014 08:52:58 +0000 https://linuxforum.ru/viewtopic.php?pid=385499#p385499