OpenWRT容易受中间人攻击 更新通过未加密渠道传输
安全研究员报告，流行的路由器发行版 OpenWRT容易受到远程代码执行攻击，原因是它的更新是通过未加密渠道传输的，其数字签名验证很容易绕过。OpenWRT 被广泛用于路由器和其它嵌入式系统。
安全研究员 Guido Vranken 发现它的更新和安装文件是通过 HTTP 连接传输的，容易受到中间人攻击，攻击者可以用恶意更新文件去替换合法更新文件。
除此之外，它的数字签名检查和验证也很容易绕过，验证函数 checksum_hex2bin 存在 bug，在输入字符串前加空格可绕过检查，该 bug 是在 2017 年 2 月引入的。
组合这两个弱点攻击者可以向设备发送恶意更新并自动安装。OpenWRT 维护者已经释出了更新部分修复了问题。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
OpenWrt
+关注
关注
10文章
130浏览量
39316
发布评论请先 登录
相关推荐
加密算法在云计算中如何应用？
/TLS协议，确保数据在客户端和服务器之间安全传输。存储加密技术如AES（高级加密标准），保护存储在云端的数据不被未经授权的用户访问。 身份验证 ： 通过对用户进行身份验证，确保只有授
Banana Pi与OpenWrt开源社区合作 OpenWrt One 评测：探索未来和亮点
路由器和设备。还有更多人声称通过操作系统的分支运行 OpenWrt，但这些不是由 OpenWrt 团队开发的。目前，开发人员已与Banana Pi联手设计自己的路由器板，借鉴他们在 BPI-R4
发表于 12-14 12:44
ADS1248测温容易受干扰，导致芯片不输出激励电流，测温错误，怎么解决？
ADS1248（四线制）测温容易受干扰，导致芯片不输出激励电流，测温错误，必须复位控制器才能重新测温，请问有没有好的解决办法
发表于 12-13 07:31
TPS50601A-SP最坏情况分析未加密PSpice平均模型用户指南
电子发烧友网站提供《TPS50601A-SP最坏情况分析未加密PSpice平均模型用户指南.pdf》资料免费下载
发表于 11-29 16:23
•0次下载
在跨境电商中，如何确保网络节点的安全性和合规性？
的协议如HTTPS来保护数据免受中间人攻击，并确保所有数据传输都通过安全的网络节点进行。 2、合规性：了解并遵守目标市场的法律法规是确保合规性的关键。这包括数据保护法规、消费者权益法、
空调协议转Modbus协议网关支持TSL/SSL加密传输
TSL/SSL加密传输是一种通过在网络通信中建立加密通道来保护数据安全性与完整性的重要技术，而我们钡铼空调协议网关BL120AC所支持的数据加密传输也是TSL/SSL。 TSL/SSL
ESP8266 AT命令固件是否受KRACK影响？
19：34：38）
SDK版本：2.1.0（116b762）
编译时间：Sep 20， 2017 20：32：34
OK
此版本是否受 KRACK（WPA2 攻击）影响？
发表于 07-16 06:07
请问esp-now如何确定消息是否加密？
使用
esp_now_add_peer（MAC1， ESP_NOW_ROLE_COMBO， CHANNEL， key， sizeof（key））;
现在的问题是，我仍然可以接收未加密的消息，例如广播消息。而且我无法发现它们实际上是未加密的！因此，任何
发表于 07-09 07:14
DTU如何运用VPN加密技术提升数据传输安全？
在当前的物联网时代，数据的安全传输显得尤为重要。DTU作为一款通过无线通信网络进行传送的无线终端设备，其在气象、水文水利、地质等行业的应用中，对于数据传输的安全性有着极高的要求。本文将探讨如何
基于 FPGA 的光纤混沌加密系统
128 位组成（原因是我们每次加密的数据是 128 位）。对于每一个子帧，帧头为起始的 16 位数据，具有和其他 112 位数据不一样 的脉宽长度，便于后续的帧解析。
通过我们的设计，即使传输
发表于 04-26 17:18
可以通过BLE将UART格式的数据从PSoC-4 BLE传输到PC，而不必在PC端使用Cypress BLE加密狗吗？
我想通过 BLE 将 UART 格式的数据从 PSoC-4 BLE 传输到 PC，而不必在 PC 端使用 Cypress BLE 加密狗。 我想知道这是否可能。
注意：我已经 在 github 中试
发表于 01-30 07:13
即将推出的 OpenWrt One/AP-24.XY：OpenWrt官方 和 Banana Pi官方合作路由器板
OpenWrt开发人员正在与Banana Pi合作开发OpenWrt One/AP-24.XY路由器板。OpenWrt 是一个轻量级嵌入式 Linux 操作系统，支持近 1,800 个路由器和其他设备。然而，这将是第一块由
即将推出的 OpenWrt One/AP-24.XY：OpenWrt 和 Banana Pi 合作路由器板
的制造和分销。
截至OpenWrt 23.05 版本，近 1,800 个路由器和其他设备正式受到轻量级嵌入式 Linux 操作系统的支持，还有更多设备声称通过操作系统的分支运行 OpenWrt。但这些
发表于 01-13 09:56
微软2024年首个补丁周二修复49项安全漏洞，其中2项为严重级别
值得关注的是，编号为 CVE-2024-20674 的 Windows Kerberos 漏洞 CVSS 评分为 9，可谓当之无愧的“年度最危险漏洞”。据悉，此漏洞可使黑客发动中间人攻击，通过假冒 Kerberos 认证服务器欺
工商网监
评论