중국산 공유기 백도어사태 더 커지는중 2종 추가로발견됨
작성자 정보
-
무한공백 작성
- 작성일
컨텐츠 정보
- 1,176 조회
- 8 댓글
- 목록
본문
ZBT 공유기에서 추가로 2가지 형태의 백도어가 확인됨
2019년 펌웨어는 ENDLESSDOORS(저번에 기사화된 백도어)는 없었음
대신 DARKLANTERN과 SPEAKINGSTONE이라고 명명한 다른 두 가지 악성 프로그램이 포함된걸로 확인됨
DARKLANTERN
infosrvd 서비스로 동작하며 UDP 포트 9992를 통해 WAN에 수신 대기 창을 열고 인증 없이 인터넷에서 직접 명령을 수신.
공격자는 고정된 19바이트 크기의 정보 프로브만 전송하면 라우터가 모델, 펌웨어 버전, MAC 주소, 가동 시간 등의 식별 정보를 노출하도록 강제가능
SPEAKINGSTONE
공격자가 수신 포트에 연결되기를 기다리는 대신, yunmgrd 서비스로 실행되면서 UDP 포트 10000을 통해 ZBT의 명령 및 제어 인프라로
주기적으로 신호를 보냄. 이 때문에 라우터가 NAT나 방화벽 뒤에 안전하게 위치해 있더라도 SPEAKINGSTONE은 "zbtProtocol"이라는
맞춤형 형식을 사용하여 전체 장치 정보를 원격 서버로 직접 전송함.
원격 셸을 제공하는 것 이상의 훨씬 강력한 기능도있음 .
VulnCheck에 따르면, SPEAKINGSTONE의 명령 프로토콜을 통해 원격 운영자는 임의의 명령을 실행하고,
WAN PPPoE 자격 증명을 탈취하고, DNS 하이재킹 목록을 변경하고, 역방향 SSH 터널을 설정까지 가능하다고함
문제는 DARKLANTERN이 활성화된걸 검출한결과 한국에도 3대이지만 감염된 공유기가 있는걸로 파악됨
한줄요약 : 중국산 공유기에 악성프로그램은 백도어가 아니라 프론트도어라고 불러야될듯
추천 링크: 온라인카지노
관련자료
-
이전
-
다음
에궁님님의 댓글
-
에궁님 - 작성일
트러우마심는농부님의 댓글
-
트러우마심는농부 - 작성일
하늘을뚫을그것님의 댓글
-
하늘을뚫을그것
- 작성일
무식한거티냄님의 댓글
-
무식한거티냄 - 작성일
도르래님의 댓글
-
도르래 - 작성일
FDBG님의 댓글
-
FDBG - 작성일
아는거나오면링크달아줌님의 댓글
-
아는거나오면링크달아줌
- 작성일
디아라한님의 댓글
-
디아라한 - 작성일
