Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

profile
평범한드라이버 https://gigglehd.com/gg/836586
자동차를 고치는 일을 하는 운전자 입니다.
조회 수 4171 댓글 11
Extra Form

CROP_20170313_013023.JPG

 

그동안 인터넷을 하다가 가끔 연결지연이나 무선연결 먹통 문제가 있었는데

저는 그냥 KT IP 임대시간 문제로 인한 렉이겠거니 생각하고 무시를 했다가..

 

문득 최근에 공유기 로그를 확인해 봤는데 위에 사진처럼

 

dropbear[시간] : Password auth succeeded for '공유기 관리자 이름' from (공격자 IP / 포트)

 

로그가 30건 가까이 남아 있었습니다.

 

그 위에는 로그인 실패 기록이 남다가 dropbear 만 로그인이 되길래

 

취약점 해킹으로 공유기가 털린걸로 보고 부랴부랴 펌웨어 업데이트를 했습니다.

 

근데 찜찜해서 공유기 플래시를 완전히 밀어버리고 클린 설치가 가능한지 알아보고 있는데,

 

아수스 공유기는 레스큐 모드에 진입해서 펌웨어를 설치하는 방법만 소개되어있지

 

플래시 롬 자체를 밀어버리는것에 관련된 내용을 찾을수가 없어서 질문드립니다..

 

혹시 시도하신분 계시면 어떻게 해야 플래시를 깔끔하게 밀고 펌웨어를 설치할수 있는지 알려주시면 감사하겠습니다.



  • ?
    fftl 2017.03.13 02:31
    펌웨어를 업그레이드 하고도 문제가 될 수 있다면
    설정값이 아직 저장되어 있는 경우죠.

    RAM에 저장된 설정값이야 Power Off / 1분 정도 대기 / Power On 하면 사라질 것이구요.
    Flash 등 nvRAM에 저장된 설정값이 문제인데요.
    Factory Reset을 지원하면 이걸 이용하면 되지만,
    아니라면 일일이 설정값을 다시 지정하고 저장해서 덮어씌우는 방법도 있습니다.

    보안 취약점에 대해서 너무 막연히 걱정할 필요는 없습니다.
    알려지지 않은 보안 취약점이 많아서 문제기는 하지만
    알려진 보안 취약점이고 대응법까지 나왔다면
    최소한 그 보안 취약점에 대해서는 걱정하지 않아도 됩니다.
  • profile
    평범한드라이버      자동차를 고치는 일을 하는 운전자 입니다. 2017.03.13 03:10
    우선 공유기는 팩토리 리셋이 가능해서 초기화는 했는데, 해외에 보니 dropbear 취약점 관련해서 불특정 코드를 실행 가능한다고 해서 혹시나 했었습니다.

    (공유기에 지정한 비밀번호를 일반 웹사이트에서도 돌려써서 쓰는 중인데 만약 비밀번호를 따 간거면 일이 좀 커져서요..)
  • ?
    PHYloteer      🤔 2017.03.13 02:34
    정말 플래시를 깔끔하게 밀으시려면 uart + tftp나 jtag 가셔야 합니다. 이건 임베디드 컴퓨터 (공유기들 포함)의 공통사항입니다. 최소 땜질 + ttl -> 232 -> usb변환동글 / jtag장비 필요.. 사실 전자의 경우 (tftp)도 부트로더단은 문제 없다고 믿고 진행하는 경우이고요.
    어지간해서는 그렇게 빡세게 안 미셔도 fftl님 말씀처럼 공장초기화하고 그 레스큐모드로 펌업하시는걸로 해결될 겁니다..
  • profile
    평범한드라이버      자동차를 고치는 일을 하는 운전자 입니다. 2017.03.13 03:11
    이런.. 꽤 복잡하군요.
    그냥 레스큐 모드로 해결봐야 겠네요.
  • ?
    nsys 2017.03.13 12:41
    레스큐 모드 정도면 적절 합니다.
    아니면 멀린 같은 다른 펌웨어 갔다가 다시 덮어도 되고요.
    부트로더까지 털리진 않았을겁니다. 보통 부트로더는 서명되어 있어서...
  • profile
    평범한드라이버      자동차를 고치는 일을 하는 운전자 입니다. 2017.03.13 21:31
    감사합니다. 레스큐 모드로 펌 새로 올리고 공장초기화 하는걸로 끝냈습니다.
  • profile
    멘탈적분      다죽어간 NX는 내손에 살아가! 2017.03.13 19:25
    ac68r 쓰고있는데 밑에 BusyBox로그가 저희 공유기에도 남아있던데 이것도 털린 흔적인가요?
  • profile
    평범한드라이버      자동차를 고치는 일을 하는 운전자 입니다. 2017.03.13 21:31
    Password auth succeeded for "유저이름" 이게 찾아보니 해당 유저이름으로 인증성공, 접속허가가 된거라고 합니다. (dropbear는 찾아보니 SSH 데몬의 일종인것 같고요.) 비밀번호에 영/숫자 섞어쓰기에 특문까지 쓰고있을경우 (유저이름도 admin 이 아니라 제것같이 특이한 유저이름을 쓰는경우 더욱이요) Brute-force 공격으로 털릴 이유는 없으므로 모르는 IP주소 에서 한방에 접속 성공했다는 기록이 있으면 해킹당한거라고 보시면 됩니다.

    문제는 해킹하러 들어와서 뭔 짓을 했는지는 도저히 알수가 없네요. 설정이 바뀐것도 없고 로그상 이상한 프로세스가 돌아간것도 없고...
  • profile
    멘탈적분      다죽어간 NX는 내손에 살아가! 2017.03.14 20:52
    저는 의심되는게 Aug 24 09:03:35 dhcp client: bound 125.133.xxx.xx via 125.133.xxx.xxx during 3600 seconds. 같은거밖엔 없네요 (...)
  • profile
    평범한드라이버      자동차를 고치는 일을 하는 운전자 입니다. 2017.03.14 23:04
    제가봤을때 그 로그는 DHCP 서버 관련으로 보여요.
  • profile
    멘탈적분      다죽어간 NX는 내손에 살아가! 2017.03.22 14:20
    아하 감사합니다!

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 등록된 글이 없습니다.
목록
Board Pagination Prev 1 ... 64 65 66 67 68 69 70 71 72 73 Next
/ 73

최근 코멘트 30개
고자되기
16:19
고재홍
16:18
고재홍
16:18
고재홍
16:18
고재홍
16:17
AKG-3
16:17
고재홍
16:17
고재홍
16:17
고재홍
16:16
야생감귤
16:15
Kylver
16:14
고자되기
16:11
가네샤
15:54
포인트 팡팡!
15:51
360Ghz
15:51
스와마망
15:50
포인트 팡팡!
15:48
고자되기
15:48
메이드아리스
15:45
AKG-3
15:45
고자되기
15:43
유입입니다
15:38
벨드록
15:38
벨드록
15:34
Moria
15:31
까르르
15:30
고자되기
15:28
까르르
15:28
툴라
15:27
캐츄미
15:25

AMD
MSI 코리아
한미마이크로닉스
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소