OpenWRT容易受中間人攻擊 更新通過未加密渠道傳輸
安全研究員報(bào)告，流行的路由器發(fā)行版 OpenWRT容易受到遠(yuǎn)程代碼執(zhí)行攻擊，原因是它的更新是通過未加密渠道傳輸?shù)模鋽?shù)字簽名驗(yàn)證很容易繞過。OpenWRT 被廣泛用于路由器和其它嵌入式系統(tǒng)。
安全研究員 Guido Vranken 發(fā)現(xiàn)它的更新和安裝文件是通過 HTTP 連接傳輸?shù)?，容易受到中間人攻擊，攻擊者可以用惡意更新文件去替換合法更新文件。
除此之外，它的數(shù)字簽名檢查和驗(yàn)證也很容易繞過，驗(yàn)證函數(shù) checksum_hex2bin 存在 bug，在輸入字符串前加空格可繞過檢查，該 bug 是在 2017 年 2 月引入的。
組合這兩個(gè)弱點(diǎn)攻擊者可以向設(shè)備發(fā)送惡意更新并自動安裝。OpenWRT 維護(hù)者已經(jīng)釋出了更新部分修復(fù)了問題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
OpenWrt
+關(guān)注
關(guān)注
10文章
136瀏覽量
41442
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
面向紅隊(duì)滲透測試的隱蔽式門禁攻擊硬件開源項(xiàng)目介紹
專為紅隊(duì)滲透、安全審計(jì)打造的門禁攻擊硬件開源分享!這是一款可執(zhí)行中間人攻擊的門禁植入設(shè)備，能靜默攔截、記錄、重放 RFID 門禁憑證，兼容 Wiegand、OSDP 等多協(xié)議，支持 BLE+WiFi 雙無線遠(yuǎn)程控制，相比同類工具
在 imx93 上設(shè)置 dm-crypt，一直存在 cbc-aes-tee 驅(qū)動程序的穩(wěn)定性問題，求解決
。密鑰受到保護(hù)，并且僅在用戶空間中加密可用。密鑰通過調(diào)用 OP-TEE 在內(nèi)核中解封。加密在內(nèi)核中處理。密鑰對 DRAM 總線嗅探和內(nèi)核攻擊持開放態(tài)度。
3. 使用用戶密鑰和 cbc-
發(fā)表于 04-16 06:06
一鍵直達(dá)OpenWrt原生界面！啟明智顯5G CPE開工煥新，體驗(yàn)升級！原生OpenWrt24.10.5固件同步發(fā)布！
新春開工伊始，啟明智顯宣布旗下5GCPE產(chǎn)品迎來重磅體驗(yàn)升級，192.168.88.1直達(dá)專屬界面，192.168.88.1/luci.html一鍵進(jìn)入OpenWrt原始頁面，原生應(yīng)用便捷調(diào)用
攻擊逃逸測試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
協(xié)議混淆：通過修改協(xié)議特征、變異交互序列等方式干擾檢測引擎，具體包括方法變異、協(xié)議頭重排序、插入無效指令等手法。
流量分割：將完整攻擊載荷分散到多個(gè)數(shù)據(jù)包中傳輸，充分利用網(wǎng)絡(luò)設(shè)備重組能力的局限性，使
發(fā)表于 11-17 16:17
硬件加密引擎在保障數(shù)據(jù)安全方面有哪些優(yōu)勢呢？
讀取，也無法直接獲取明文密鑰。
密鑰動態(tài)更新與隔離：硬件加密引擎支持多密鑰槽管理，可針對不同應(yīng)用場景（如數(shù)據(jù)傳輸、身份認(rèn)證）分配獨(dú)立密鑰，并通過硬件指令實(shí)現(xiàn)密鑰的遠(yuǎn)程安全
發(fā)表于 11-17 06:47
芯源半導(dǎo)體安全芯片技術(shù)原理
物理攻擊，如通過拆解設(shè)備獲取存儲的敏感信息、篡改硬件電路等。一些部署在戶外的物聯(lián)網(wǎng)設(shè)備，如智能電表、交通信號燈等，更容易成為物理攻擊的目標(biāo)。
芯源半導(dǎo)體的安全芯片采用了多種先進(jìn)的安全
發(fā)表于 11-13 07:29
加密算法的應(yīng)用
進(jìn)行考慮。
為了彌補(bǔ)對稱加密算法的缺點(diǎn)，人們發(fā)明了非對稱加密算法。非對稱加密算法使用一對密鑰：公鑰和私鑰。公鑰可以公開，私鑰則必須保密。這種加密算法的優(yōu)點(diǎn)是密鑰不需要
發(fā)表于 10-24 08:03
遠(yuǎn)程校準(zhǔn)電能質(zhì)量在線監(jiān)測裝置時(shí)，如何保證數(shù)據(jù)傳輸的安全性？
：阻斷數(shù)據(jù)竊聽與篡改 1. 傳輸層加密 協(xié)議選擇 ：采用 TLS 1.3/SSL 3.0 （禁用低安全性的 TLS 1.0/1.1）對指令和數(shù)據(jù)進(jìn)行端到端加密，密鑰長度≥2048 位（RSA 算法）或 256 位（ECC 算法）
無線傳輸方式下如何保障電能質(zhì)量在線監(jiān)測裝置的數(shù)據(jù)安全性？
在無線傳輸方式下（如 4G/5G、LoRa、NB-IoT），電能質(zhì)量在線監(jiān)測裝置的數(shù)據(jù)面臨 “信號竊聽、數(shù)據(jù)篡改、非法接入、重放攻擊” 等安全風(fēng)險(xiǎn)（無線信號在空中傳播易被截獲，公網(wǎng)傳輸存在中間
為什么內(nèi)網(wǎng)穿透必須加密？
對于企業(yè)而言，選擇支持 TLS 加密的內(nèi)網(wǎng)穿透工具（如ZeroNews），并定期更新加密協(xié)議與證書，是保障業(yè)務(wù)安全、避免法律風(fēng)險(xiǎn)的最有效手段。
新思科技如何使用MACsec協(xié)議更好地保護(hù)以太網(wǎng)接口
不法分子經(jīng)常通過中間人攻擊、竊聽、拒絕服務(wù)、權(quán)限升級等以太網(wǎng)絡(luò)中的漏洞來竊取數(shù)據(jù)，而數(shù)據(jù)正是我們這個(gè)時(shí)代最有價(jià)值的資產(chǎn)之一。隨著技術(shù)進(jìn)步，世界變得更加互聯(lián)，每臺設(shè)備都愈發(fā)智能，但與此同時(shí)，數(shù)據(jù)在網(wǎng)
協(xié)議分析儀能監(jiān)測哪些異常行為？
加密算法（如DES）或固定密鑰（如“00000000”），易被破解。
風(fēng)險(xiǎn)：數(shù)據(jù)竊聽、篡改或中間人攻擊（MITM）。
訪問控制缺失
實(shí)例：
PROFINET：未配置VLAN隔離或ACL規(guī)則，允許任意
發(fā)表于 07-22 14:20
Bluetooth LE安全機(jī)制以及在nRF Connect SDK中的應(yīng)用
一. 低功耗藍(lán)牙Bluetooth LE安全必須應(yīng)對 的3 種常見攻擊類型： 身份追蹤，被動竊聽（嗅探）和主動竊聽（中間人MITM） 身份跟蹤：利用藍(lán)牙地址來跟蹤設(shè)備。這可以通過使用隨機(jī)變化的可解析
【Banana Pi BPI-RV2開發(fā)板試用體驗(yàn)】更新鏡像和配置openwrt
的方式比較特別，是通過web網(wǎng)頁的方式進(jìn)行以太網(wǎng)燒錄，是不是openwrt的鏡像都可以通過這種方式燒錄更新？
燒錄準(zhǔn)備，板子接串口，電腦網(wǎng)線接板子上的網(wǎng)口, 配置電腦有線網(wǎng)絡(luò)為靜態(tài)IP
發(fā)表于 06-28 20:54
芯盾時(shí)代助力贛州銀行構(gòu)建全渠道數(shù)字安全防護(hù)體系
芯盾時(shí)代中標(biāo)贛州銀行，基于自主研發(fā)的設(shè)備指紋產(chǎn)品，通過集成運(yùn)營商UAID能力實(shí)現(xiàn)跨渠道設(shè)備ID統(tǒng)一，并具備實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測、反欺詐攔截等功能，有效解決 “數(shù)據(jù)孤島” 和黑灰產(chǎn)攻擊等風(fēng)險(xiǎn)，為贛州銀行構(gòu)建全
評論