PTT數位生活區 / Broad_Band (寬頻網路)

Re: [情報] 全球有50萬以上路由器被殭屍網路綁架，FB

看板Broad_Band (寬頻網路)作者 (trtxty)時間8年前 (2018/06/15 19:36), 8年前編輯推噓8(8推 0噓 20→)
留言28則, 7人參與, 8年前最新討論串2/3 (看更多)
原po內容大多來自Cisco的第一份分析 這是Cisco的第二份分析，裡面有追加機種 https://blog.talosintelligence.com/2018/06/vpnfilter-update.html?m=1 以及SOPHOS的分析 https://news.sophos.com/en-us/2018/05/27/vpnfilter-botnet-a-sophoslabs-analysis-part-2/ 大略看了一下 1. 一堆迂迴方法到一些網址更新 2. 即使所有網址都被封了，也會設定排程，在某時間偷偷開後門，等著被掃描然後更新 3. 偷塞憑證監聽https加密 4. 擁有自殺指令 5. 能讀取MTD目前沒作用，但這表示可以自我刷機或把路由器清零掛了它 6. 還沒人找到它到底是怎麼感染的 7. Cisco的名單中有ac66u，Asus大多主流機種韌體都是跟這同模型，所以… 8. SOPHOS的第一個樣本來自於臺灣XD，臺灣是第一梯隊XD 9. 由於排程會寫進nvram，所以更新韌體後要清除nvram回覆出廠設定才能保證乾淨 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.61.85 ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1529062568.A.2D5.html
推
06/15 20:55, 8年前 , 1F
Taiwan no.1 (X
06/15 20:55, 1F
→
06/15 21:18, 8年前 , 2F
那N10E呢？
06/15 21:18, 2F
→
06/15 21:18, 8年前 , 3F
就算清乾淨了也不保証不會再中鏢
06/15 21:18, 3F
推
06/15 23:40, 8年前 , 4F
近年的華碩的韌體都嘛是asuswrt做基底的 所以有漏洞的話理論
06/15 23:40, 4F
→
06/15 23:40, 8年前 , 5F
上是高中低階全機型通通爆炸 話說該不會跟mobile01那篇蓋很
06/15 23:40, 5F
→
06/15 23:40, 8年前 , 6F
高樓的N18U被入侵文章有關吧?!
06/15 23:40, 6F
推
06/15 23:45, 8年前 , 7F
文章提到第一份樣本是由某台灣的ip提交到VirusTotal上面的
06/15 23:45, 7F
→
06/15 23:45, 8年前 , 8F
可能是某工程師覺得自己設備怪怪的就抓出來扔上去了
06/15 23:45, 8F
推
06/15 23:48, 8年前 , 9F
最近覺得怪怪的，重設之後感覺好很多
06/15 23:48, 9F
→
06/15 23:49, 8年前 , 10F
所以也不一定能說台灣是第一波被攻擊的國家啦 只能說全球首
06/15 23:49, 10F
→
06/15 23:49, 8年前 , 11F
個發現這個可疑玩意兒的可能是某個台灣人 XD
06/15 23:49, 11F
推
06/15 23:50, 8年前 , 12F
06/15 23:50, 12F
→
06/15 23:51, 8年前 , 13F
可是在找重設步驟的文章總覺得這步驟怪怪的開始在重設的
06/15 23:51, 13F
→
06/15 23:51, 8年前 , 14F
時候拔電源機器不會掛點嗎？
06/15 23:51, 14F
推
06/15 23:59, 8年前 , 15F
他這段確實有點怪 通常reset按壓完後就是機器自動重開 但照
06/15 23:59, 15F
→
06/15 23:59, 8年前 , 16F
他步驟不會弄掛機器啦 因為會動到的只有存放設定值的nvram
06/15 23:59, 16F
→
06/15 23:59, 8年前 , 17F
韌體本體還健在 跟安卓手機一樣 只要不是刷機 管你怎麼亂清
06/15 23:59, 17F
→
06/15 23:59, 8年前 , 18F
亂刪 都不可能動到系統
06/15 23:59, 18F
推
06/16 00:12, 8年前 , 19F
原來如此，下次出問題的時候就來試試看好了
06/16 00:12, 19F
→
06/16 02:42, 8年前 , 20F
一定要reset才能清掉ㄇ? 重啟router有沒有用?
06/16 02:42, 20F
→
06/16 12:29, 8年前 , 21F
06/16 12:29, 21F
→
06/16 12:32, 8年前 , 22F
所以有需要清除NVRAM拔？！
06/16 12:32, 22F
需要，寫的不清楚編輯一下
→
06/16 12:33, 8年前 , 23F
台灣某位工程師越想越不對勁
06/16 12:33, 23F
推
06/16 12:36, 8年前 , 24F
重開機只會回到上面的第2點
06/16 12:36, 24F
→
06/16 12:38, 8年前 , 25F
*第1點
06/16 12:38, 25F
→
06/16 12:38, 8年前 , 26F
第1點不行就會變成第2點
06/16 12:38, 26F
→
06/16 12:40, 8年前 , 27F
新聞稿有說目前攻擊烏克蘭
06/16 12:40, 27F
※ 編輯: trtxty01 (114.32.39.108), 06/16/2018 17:00:21 ※ 編輯: trtxty01 (114.32.39.108), 06/16/2018 17:01:13
→
06/16 17:23, 8年前 , 28F
要怎麼查路由器有沒有中毒
06/16 17:23, 28F
‣ 更多 trtxty01 的文章
文章代碼(AID): #1R8wIeBL (Broad_Band)
Broad_Band 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 trtxty01 的文章
文章代碼(AID): #1R8wIeBL (Broad_Band)