TCP-32764

このリポジトリはもう手動では更新しません

リストにルーターを追加したい場合は、プルリクエストを作成してください。また、PoC を使用し、その結果をプルリクエストに貼り付けることを忘れないでください。 Telnet クライアントやその他の解決策は適切でない場合があります（偽陰性/偽陽性がいくつか報告されています）。

私が Linksys WAG200G（TCP/32764）で見つけたバックドアに関するランダムなコード/データです。

このバックドアは他のハードウェアにも存在する可能性があります。それに応じてこの readme を更新します。:)

考えられる修正方法 :

• インターネット側で待ち受けている場合: Web UI でファイアウォールルールを追加する (@domainzero)
• LAN 側でも機能するようです。(issue 35)
• ただし、すべての人に当てはまるわけではないようです (issue 57) ので、ルールを追加した後に PoC をもう一度使用して、ファイアウォールが機能していることを確認してください。
• オープンソースファームウェアをインストールする（例: OpenWRT や Tomato）。これは魔法ではありません。OpenWAG200 は脆弱です: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
• 再起動のたびにバックドアを無効化する (issue 61 & TCP-32764-First-Aid)
• この代替ファームウェアを使用する: amod (pidocchio と nremond に感謝)
• ルーターのファイアウォールでポートのトラフィックをローカルの未使用 IP にリダイレクトして完了 ([@osisecurite])

バックドアの推定ソース:

• SerComm https://news.ycombinator.com/item?id=6998258 (良い発見です :) )
• cisco gpl ソース 内のヘッダー (socket_header.h) によって確認済み (Andreas Fett に感謝!)

インターネット側で待ち受けているバックドアが確認された機器:

• Linksys WAG120N (@p_w999)
• Netgear DG834B V5.01.14 (@domainzero)
• Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0 (issue 44)
• Netgear WPNT834 (issue 79)
• OpenWAG200 は少しオープンすぎるかもしれません ;) (issue 49)

バックドアが確認された機器:

• Cisco RVS4000 fwv 2.0.3.2 & 1.3.0.5 (issue 57)
• Cisco WAP4410N (issue 11)
• Cisco WRVS4400N
• Cisco WRVS4400N (issue 36)
• Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
• LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
• Linksys RVS4000 Firmware V1.3.3.5 (issue 55)
• Linksys WAG120N (issue 58)
• Linksys WAG160n v1 および v2 (@xxchinasaurxx @saltspork)
• Linksys WAG200G
• Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Linksys WAG54G2 (@_xistence)
• Linksys WAG54GS (@henkka7)
• Linksys WRT350N v2 fw 2.00.19 (issue 39)
• Linksys WRT300N fw 2.00.17 (issue 34)
• Netgear DG834[∅, GB, N, PN, GT] バージョン < 5 (issue 19 & issue 25 & issue 62 & jd & Burn2 Dev)
• Netgear DGN1000 (他の N150 モデルとの違いがあるかは不明... issue 27)

バックドアが存在する可能性がある機器:

• SerComm 製のすべてのデバイス (https://news.ycombinator.com/item?id=6998258)
• Linksys WAG160N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Netgear DG934 確率: 99.99% (http://codeinsecurity.wordpress.com/category/reverse-engineering/)
• Netgear WG602, WGR614 (v3 は動作しません。他のバージョンは不明...) (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)

バックドアが動作しない機器:

• Belkin F5D7230-4 6000 (SerComm 製製品) (issue 51)
• Belkin F9K1002 v3 (SerComm 製製品)
• Cisco E2000 fwv 1.0.02 (issue 17)
• Cisco Linksys E4200 V1 fwv 1.0.05 (issue 18)
• Cisco Linksys X2000 (issue 40)
• Cisco EPC3925
• Cisco RV082 v03 fw4.2.2.08 (issue 94)
• Linksys E2500 (@Antoniojojojo)
• Linksys E3000 fwv 1.0.04 (issue 16)
• Linksys E3200 Firmware Version: 1.0.04 (Build 1)
• Linksys E4200 Firmware Version: 2.0.26 (issue 53)
• Linksys RV082 v02 fw2.0.2.01-tm (issue 94)
• Linksys WAG354G V.2 EU (issue 69)
• Linksys WRT100 fwv 1.0.00 (Issue 71)
• Linksys WRT110 fwv 1.0.07 (issue 70)
• Linksys WRT120N fwv 1.0.07 (@viniciuskmax)
• Linksys WRT160Nv2 (issue 43)
• Linksys WRT160Nv3
• Linksys WRT320N (issue 31)
• Linksys WRT54GL(v1.1) Firmware v4.30.16
• Linksys WRT54GS v1.52.8 build 001 (Helmut Tessarek に感謝)
• Linksys WRT600N running 1.01.36 build 3 (@shanetheclassic & issue 46)
• Linksys WRT610N V1 fwv 1.00.03 B15 ()

いくつかの補足説明: 完全なレポートを書くのに時間を費やしたくなかったのです。これは非常に単純なバックドアで、いくつかの粗末なスライド以上の価値は本当にありません。さらに、私の英語はかなり下手です。

スライドの作成/描画はとても楽しかったです。必要な情報はすべてスライドに含まれています。もし人々がそれを理解できなかったり、「ミームだらけすぎる」と感じたりしたら、まあ、それは彼らにとって残念なことです。:)