【披露】刷机需谨慎，某鱼不良卖家爱快固件中的后门

1907893775 · 发表于 2024-6-4 16:32

看看怎么个事......

mayi5147 · 发表于 2024-6-4 16:34

让我来看看怎么个事啊

玉米 · 发表于 2024-6-4 16:36

看看隐藏的什么

Tianhon · 发表于 2024-6-4 18:27

很多人来问我怎么判断有没有后门，我公布一下，但是只适用特定版本、特定后门，因为一旦公布对方也会藏的更深：
1、linux下运行这个命令解包
binwalk -Me <固件文件>
2、解包后会有一个下划线开头的文件夹，在里面搜索passwd 和 shadow这两个文件对比我帖子里的内容
这种方法只适用Q1800、Q80、Q50、M50这些固件

还有第二种方法，比较麻烦
1、修改固件中mac地址，重新刷入
2、用抓包工具抓取路由wan口数据
3、查看是否有访问ikuai8.cn的数据
这个域名是一个冒充官方的网站，这个后门固件会后台从这个网站下载恶意程序运行

yslyh666 · 发表于 2024-6-4 18:31

回复看看，字数补丁

yongxinvip · 发表于 2024-6-4 18:43

啥情况，看看！！！

dsxmg1990 · 发表于 2024-6-4 19:11

看看看看。。。

notrealy11 · 发表于 2024-6-4 19:20

看看到底是啥后门

FrontierSetter · 发表于 2024-6-4 20:08

瞅瞅什么情况，怕不怕

aqeqqq · 发表于 2024-6-4 22:11

真的假的!?!!!!!!!!!!!!!!!

fwfmeimei · 发表于 2024-6-4 22:17

我也刷了，好怕怕看看

perfectxxl · 发表于 2024-6-4 23:43

爱快竟然可以植入后门？

Tianhon · 发表于 2024-6-5 00:03

perfectxxl 发表于 2024-6-4 23:43
爱快竟然可以植入后门？

不是爱快官方，是闲鱼上有个卖家自己做的爱快固件

zhuqq · 发表于 2024-6-5 10:25

看看有什么样的后门

chb920743099 · 发表于 2024-6-5 12:18

谢谢分享

账号		自动登录	找回密码
密码			立即注册

【披露】刷机需谨慎，某鱼不良卖家爱快固件中的后门

点评

欢迎大家光临恩山无线论坛 /1