逆向工程友讯科技路由器固件后门-茶余饭后-看雪论坛-安全社区|非营利性质技术交流社区

逆向工程友讯科技路由器固件后门

发表于: 2013-10-14 00:31 698

逆向工程友讯科技路由器固件后门

LIURONGJUN 活跃值

2013-10-14 00:31

698

新闻链接：459K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2L8r3W2V1L8%4c8Q4x3X3g2G2M7X3N6Q4x3V1k6K6N6r3!0J5P5g2)9K6c8Y4y4A6k6q4)9K6c8o6x3$3y4K6V1I4
新闻时间：2013年10月13日 21时56分
新闻正文：

嵌入式设备安全研究员逆向工程出友讯科技（D-Link）路由器固件中的后门。D-Link的固件由其美国子公司Alpha Networks开发。安全研究人员发现，不需要任何验证，只需要浏览器用户代理字符串（User Agent String）是“xmlset_roodkcableoj28840ybtide”（不含引号）就能访问路由器的Web界面，浏览和改变设备设置。受影响的友讯科技路由器型号包括 DIR-100DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+和TM-G5240等。网友发现，roodkcableoj28840ybtide字符从后往前读是“Edit by 04882 Joel Backdoor”，其中Joel可能是Alpha Networks的资深技术总监Joel Liu。

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！

#资讯

收藏・0

免费・0

支持