일상의 이야기 2007/06/23 01:15
ipTime G304 (v. 5.02) 무선 공유기 펌웨어 업데이트
| KLDP에서 iptime 공유기의 백도어 & 셸 띄우기라는 글을 봤습니다. 저도 iptime g304 공유기를 쓰는지라 관심이 가서 읽어보니 공유기의 백도어를 발견했다는 글이었습니다. 보통은 로그인을 위해서는 디렉토리를 인증하게끔해서 인증을 요구하는데 발경하신 부분은 실행하는 파일이 있는 디렉토리를 alise하지만 인증은 요구하지 않는다고 하는군요. 그래서 그 경로로 웹에 치면 바로 로그인이 된다고 합니다. A/S를 안 받아봐서 몰랐는데 비밀번호도 안물어보고 설정을 바꿔주고 그랬다고 하는군요. 이게 다 관리용 백도어 때문에 그랬다고 하는데. 금일 보니 iptime에 펌웨어가 새로 업데이트되었습니다. 저는 베타버전을 받아 쓰고 있어서 확인을 미쳐 안해보고 다운그레이드를 했는데 베타버전도 새 버전이 나왔더군요. 5.02버전 정식버전이 말입니다. 수정된 사항은 다음과 같다고 합니다. 2번째 웹 설정 접속 관련 보안 패치가 위 글 때문에 실시된 거 같습니다. 안녕하세요 ipTIME 베타테스터 관리자입니다. 그래도 마침 혹시나 해서 4.5일때의 설정을 백업해 두었는데 5.02로 업하고 그걸로 복구하니 되더군요. 아직도 펍업 안하신 분들은 하시는게 좋을 듯 싶습니다. |
||
댓글