D-LINK Router 植入後門

較腳

繼 TP-LINK 之後 D-LINK被揭發植入後門. 無須 admin password, 直入 admin page:
http://www.devttys0.com/2013/10/ ... -a-d-link-backdoor/

馬後砲

quoted message :

, it can be reasonably concluded that the following D-Link devices are likely affected:

DIR-100

DI-524

DI-524UP

DI-604S

DI-604UP

DI-604+

TM-G5240

hshk

馬後砲 發表於 2013-10-15 08:00
quoted message :

, it can be reasonably concluded that the following D-Link devices are likely aff ...

其實仲有好多有，只不過未比人搵到or比間廠搵到先

定風波

睇左原文，唔系幾明點解Dlink會有code point 左去另一個site
攞data來match自己的data ?

HKOXSEX

好多廠都為 Support 方便咁做啦

定風波

HKOXSEX 發表於 2013-10-18 05:11
好多廠都為 Support 方便咁做啦

唔系嘛 !
有冇廠point來4台  ?

HKOXSEX

定風波 發表於 2013-10-18 06:43
唔系嘛 !
有冇廠point來4台  ?

可能有

定風波

HKOXSEX 發表於 2013-10-18 06:44
可能有

我唔明，point去某個server detect有冇on line就個個都會。
例如windoz point 去 m$ 既server,
而linux 會 point 去 一個唔多出名server(據聞幕後系cia,不過冇人証實)

但point去外圍server做authentication又點解呢?

HKOXSEX

定風波 發表於 2013-10-18 09:54
我唔明，point去某個server detect有冇on line就個個都會。
例如windoz point 去 m$ 既server,
而linux  ...

可能 out source 比人做 D firmware ~~~

馬後砲

HKOXSEX 發表於 2013-10-18 09:56
可能 out source 比人做 D firmware ~~~

搵小記寫FIRMWARE,肯定用呢的圖既BINARY FILE做
AUTHENTICATION

假波男

馬後砲 發表於 2013-10-18 14:04
搵小記寫FIRMWARE,肯定用呢的圖既BINARY FILE做
AUTHENTICATION

中間三角型呢堆CODE

}?棼?街岌/??飭]瞏?CL槁YtB柱A{嘶翳0?慕摨奠耨J沰舨S硈fpA<鯡?x紇藪??iwWV掃?髶1~?

HKOXSEX

假波男 發表於 2013-10-18 14:12
中間三角型呢堆CODE

乃有寫D

假波男

HKOXSEX 發表於 2013-10-18 16:05
乃有寫D

寫 ASM 我會 JMP
寫 GWBASIC 直頭用 POKE 啦 !  

HKOXSEX

假波男 發表於 2013-10-18 23:54
寫 ASM 我會 JMP
寫 GWBASIC 直頭用 POKE 啦 !

寫 COBOL 用下 INSPECT, INSERT ~~~  

kingofjohn2004

呢個係一個好大的漏洞

littlepants9394

a typical example of reverse engineering