TCP-32764

더 이상 이 저장소를 수동으로 업데이트하지 않습니다

목록에 라우터를 추가하려면 pull-request를 만들어 주세요. 또한 POC를 사용하고 그 결과를 pull-request에 붙여넣는 것을 잊지 마세요. Telnet 클라이언트 및 기타 솔루션은 관련이 없을 수 있습니다(일부 미탐/오탐이 보고됨).

내 Linksys WAG200G(TCP/32764)에서 발견한 백도어에 대한 몇 가지 임의의 코드/데이터입니다.

백도어는 다른 하드웨어에도 존재할 수 있으며, 이에 따라 이 readme를 업데이트하겠습니다. :)

가능한 해결책:

• 인터넷에서 수신 대기 중인 경우: 웹 UI에서 방화벽 규칙을 추가하세요 (@domainzero)
• LAN 측에서도 작동하는 것으로 보입니다. (issue 35)
• 하지만 분명히 모든 사람에게 적용되는 것은 아닙니다 (issue 57). 규칙을 추가한 후 PoC를 다시 사용하여 방화벽이 제 역할을 하는지 확인하세요.
• 오픈소스 펌웨어를 설치하세요(예: OpenWRT 또는 Tomato). 이것은 마법이 아닙니다. OpenWAG200은 취약합니다: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
• 재부팅할 때마다 백도어를 종료하세요 (issue 61 & TCP-32764-First-Aid)
• 이 대체 펌웨어를 사용하세요: amod (pidocchio 및 nremond님 감사합니다)
• 라우터 방화벽의 포트 트래픽을 로컬의 사용하지 않는 IP로 리디렉션하면 끝입니다 ([@osisecurite])

백도어의 추정 출처:

• SerComm https://news.ycombinator.com/item?id=6998258 (좋은 발견이네요 :) )
• cisco gpl 소스의 헤더(socket_header.h)로 확인됨 (Andreas Fett님 감사합니다!)

인터넷에서 수신 대기 중인 백도어가 확인된 장치:

• Linksys WAG120N (@p_w999)
• Netgear DG834B V5.01.14 (@domainzero)
• Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0 (issue 44)
• Netgear WPNT834 (issue 79)
• OpenWAG200은 아마도 조금 너무 open일지도요 ;) (issue 49)

백도어가 확인된 장치:

• Cisco RVS4000 fwv 2.0.3.2 & 1.3.0.5 (issue 57)
• Cisco WAP4410N (issue 11)
• Cisco WRVS4400N
• Cisco WRVS4400N (issue 36)
• Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
• LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
• Linksys RVS4000 Firmware V1.3.3.5 (issue 55)
• Linksys WAG120N (issue 58)
• Linksys WAG160n v1 및 v2 (@xxchinasaurxx @saltspork)
• Linksys WAG200G
• Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Linksys WAG54G2 (@_xistence)
• Linksys WAG54GS (@henkka7)
• Linksys WRT350N v2 fw 2.00.19 (issue 39)
• Linksys WRT300N fw 2.00.17 (issue 34)
• Netgear DG834[∅, GB, N, PN, GT] 버전 < 5 (issue 19 & issue 25 & issue 62 & jd & Burn2 Dev)
• Netgear DGN1000 (다른 N150 제품과 차이가 있는지 모르겠습니다... issue 27)

백도어가 존재할 수 있는 장치:

• 모든 SerComm 제조 장치 (https://news.ycombinator.com/item?id=6998258)
• Linksys WAG160N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Netgear DG934 확률: 확률: 99.99% (http://codeinsecurity.wordpress.com/category/reverse-engineering/)
• Netgear WG602, WGR614 (v3는 작동하지 않음, 다른 버전은 아마도...) (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)

백도어가 작동하지 않는 장치:

• Belkin F5D7230-4 6000 (SerComm 제조 제품) (issue 51)
• Belkin F9K1002 v3 (SerComm 제조 제품)
• Cisco E2000 fwv 1.0.02 (issue 17)
• Cisco Linksys E4200 V1 fwv 1.0.05 (issue 18)
• Cisco Linksys X2000 (issue 40)
• Cisco EPC3925
• Cisco RV082 v03 fw4.2.2.08 (issue 94)
• Linksys E2500 (@Antoniojojojo)
• Linksys E3000 fwv 1.0.04 (issue 16)
• Linksys E3200 Firmware Version: 1.0.04 (Build 1)
• Linksys E4200 Firmware Version: 2.0.26 (issue 53)
• Linksys RV082 v02 fw2.0.2.01-tm (issue 94)
• Linksys WAG354G V.2 EU (issue 69)
• Linksys WRT100 fwv 1.0.00 (Issue 71)
• Linksys WRT110 fwv 1.0.07 (issue 70)
• Linksys WRT120N fwv 1.0.07 (@viniciuskmax)
• Linksys WRT160Nv2 (issue 43)
• Linksys WRT160Nv3
• Linksys WRT320N (issue 31)
• Linksys WRT54GL(v1.1) Firmware v4.30.16
• Linksys WRT54GS v1.52.8 build 001 (Helmut Tessarek님 감사합니다)
• Linksys WRT600N 1.01.36 build 3 실행 중 (@shanetheclassic & issue 46)
• Linksys WRT610N V1 fwv 1.00.03 B15 ()

몇 가지 설명: 전체 보고서를 작성하는 데 시간을 낭비하고 싶지 않았습니다. 이것은 형편없는 슬라이드 몇 개 이상을 받을 가치가 없는 매우 단순한 백도어입니다. 게다가 제 영어 실력도 꽤 좋지 않습니다.

슬라이드를 작성/그리는 데 많은 즐거움을 느꼈고, 필요한 모든 정보가 그 안에 들어 있습니다. 사람들이 그것을 이해하지 못하거나 "밈이 너무 많다"고 생각한다면 - 음 - 그들에게는 안타까운 일입니다. :)