作者hohodiy (hohodiy)
看板Broad_Band
标题[情报] Google工程师揭露TP-Link路由器安全漏洞
时间Mon Apr 1 13:04:06 2019
Google的资安工程师Matthew Garrett本周指出，由中国网通业者普联技术（TP-Link）所
开发的路由器SR20含有安全漏洞，将允许本地端骇客执行任何命令。
SR20为TP-Link在2016年所发表的智慧型家用路由器，它配备触控式萤幕，标榜是个一体
成型的路由器与IoT中心，可集中管理家中智慧装置的网路服务，目前仍可在市场上购得
，售价约为150美元。
Garrett说明，SR20会经常执行一个名为TDDP（TP-Link Device Debug Protocol）的远端
除错程序，可用来执行两种类型的命令，当中只有第二种类型需要管理员凭证，第一种则
否。
在第一种类型的命令中，有一看似进行配置验证的命令允许骇客传送一个内含文件名称、
分号与参数的命令来启动开采程序，并建立与SR20之间的连结，随後骇客即可以最高权限
执行任意命令。幸好SR20的防火墙会阻拦网外的攻击行动，因此由Garrett所建立的概念
性验证攻击程式也只能在区域网路（LAN）中运作。
其实另一资安业者Core Security也曾在2016年於TP-Link的另一款路由器产品发现类似的
漏洞，这些漏洞都是衍生自TDDP。只是不管是Core Security或Garrett都未曾收到
TP-Link的回应，Garrett则选择在检举漏洞的90天後公布。
由於TP-Link有不少装置都预设启用TDDP，因此很可能还有其它装置受到波及，Garrett也
建议业者应该要在上市产品的韧体中移除除错程序，而且既然已经建立了安全问题的检举
页面，最好有人在照看它。
-------------------------------------
最近骇客好猖獗，不少厂商都是受害者
果然是道高一尺魔高一丈
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.163.110.208
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1554095048.A.CD7.html
1F：推 birdy590: 这根本是後门吧 04/01 13:34
2F：→ tomsawyer: local端的漏洞到底可以干嘛zZ 04/01 14:07
3F：→ tomsawyer: 跟之前说zen有漏洞但要root才能用有87%像 04/01 14:07
4F：推 iverr835: 帮QQ 04/01 14:10
5F：推 Bob9154: 路由器不太一样吧 有很多放在商业场所的 04/01 14:15
6F：推 birdy590: 这种漏洞有可能是厂商救机器用 没想过会被挖出来 04/01 14:32
7F：推 tsstho: 就是一个东西能用先卖再说，安全性问题有影响在解决 04/01 15:30
8F：推 HiJimmy: 都能插线OR无线进到LAN，要怎搞都麽行，这算漏洞? 04/01 15:38
9F：推 school4303: 只要是设计之外的都是漏洞吧 04/01 16:37
10F：→ AndCycle: 当然算漏洞阿, 小漏洞拼起来就是大洞啊, 你怎麽会这麽想 04/01 16:38
11F：→ AndCycle: 有管理的区网你本来插了线也只能上网, 有了洞就很方便 04/01 16:39
12F：推 birdy590: 有权限能使用 跟有权限管理 差很多啊 04/01 17:23
13F：推 valenbebe: 怎麽可能只有一个型号 04/02 20:45
14F：推 Windcws9Z: 由於TP-Link有不少装置都预设启用TDDP 04/03 09:36
15F：→ Windcws9Z: 因此很可能还有其它装置受到波及 04/03 09:37
16F：→ planty139: 看门狗的剧情有一天会成真呀 04/06 01:26