Netgear Update : Router Bakdoor bara gömmer ?

av **Admin** tor maj 08, 2014 6:40 pm

Den senaste uppdateringen för Netgear DGN1000 routern till den mystiska Backdoor inte bort som tidigare antagits , men de bara gömma sig . Samtalen för en önskad funktion snarare än ett förbiseende .
Netgear att ha gömt den fortfarande mystiska bakdörr tjänsten inte avsättas under sin router DGN1000 , men bara bättre . En analys av firmware uppdatering via Reverse Engineer Eloi Vanderbeken vill bevisa att tjänsten existerar fortfarande , men inte direkt på port 32764 lyssnar .
Således har Netgear uppströms den drabbade tjänsten scfgmgr en process som kallas ft_tool väntar på Ethernet-paket som har mycket specifika egenskaper . Som Ethertype 0x8888 måste anges som motsvarar nyttolast måste " 45d1bb339b07a6618b2114dbc0d7783e " - detta är den MD5- hash av modellnamnetDGN1000 . Om en motsvarande paket anländer , börjar bakdörren processen : / usr / bin / f - scfgmgr Vanderbeken erbjuder en lämplig proof-of -concept .
Den uppströms process säkerställer åtminstoneatt routrarna inte längre är sårbar på Internet , om de svarar på port 32764 . Enligt preparerade Ethernet-paket kan faktiskt bara LAN abonnent eller fjärrplatsen PPPoE ( dvs. leverantören ) att skicka till routern .
Bakgrunder fortsätter i mörkret
Om analysresultaten firmware vara korrekt , är det inte troligt att agera i bakdörr tjänst till ett förbiseende , utan en avsiktlig funktion . Detta är en gåta, särskilt med tanke på det faktum att Netgear ännu inte har kommenterat syftet med tjänsten .
Den annan nätverksutrustning som har levererats enheter med samma bakdörr tjänst, hittills uttryckt någon tillfredsställande till bakgrunderna . Heise Security har bett om ett yttrande på tisdag Netgear . Ett svar har ännu inte inkommit .