- PVSM.RU - https://www.pvsm.ru -
Приветствую читатели!
У меня на работе есть несколько стареньких маршрутизаторов D-Link DI-524UP H/W Ver.: A1, выпускавшихся в 2005-2006 годах и доставшихся мне по наследству от прошлого админа. Понятно, что эти устройства отслужили свое, устарели как морально, так и физически и давно лежат на полке, но меня подкупило то, что у этой модели есть USB порт, и в основу прошивки положена операционная система Linux.
К сожалению, разработчики стоковой прошивки довольно сильно ограничили возможности для работы с USB портом: DI-524UP не работает с USB модемами, флешками и внешними накопителями HDD. Альтернативные, более функциональные и современные прошивки, такие как OpenWRT или DD-WRT существуют для устройств на таком же процессоре как и у DI-524UP — Realtek RTL8650B, но не поддерживают чип, отвечающий за работу Wi-Fi RTL8185L. Перспектива отказаться от беспроводного интернета меня не устраивает, а разбираться с добавлением поддержки RTL8185L и полной компиляцией DD-WRT или OpenWRT под мое железо показалась достаточно сложной задачей.
Я подумал, что бы было неплохо попробовать немного переработать стоковую прошивку — добавить функциональности, скомпилировать и установить отдельные пакеты с программным обеспечением, на сколько хватит памяти в устройстве, пересобрать ядро и включить необходимую поддержку железа для USB порта.
В конце 2013 года в некоторых моделях маршрутизаторов D-link обнаружена уязвимость безопасности — программная закладка, позволяющая злоумышленникам получить контроль над устройством. Подробности [1] уже обсуждались ранее на хабре. Естественным образом, в более ранней версии v.1.05 прошивки [2] от 15.11.2007 и ее исходных кодах [3] от 25.03.2008 эта закладка присутствует.
После поднятого шума в конце 2013 года, компания D-Link выпустила обновления прошивки для DI-524UP Ax версия v1.08b1 [4] и v1.08b2 [5] в которых закрыла данную уязвимость. Исходные коды этих прошивок производитель не выложил в открытый доступ.
Т.к. в основу прошивки устройства входит ядро Linux и свободное программное обеспечение, то по условиям лицензии GPL, разработчик должен по требованию других лиц предоставлять свои исходные коды. Я запросил [6] исходные коды прошивки v1.08 на форуме производителя. Через некоторое время на нет появились ссылки исходные коды [7] прошивки v1.08b2.
Скачав и распаковав архивы, я решил пофайлово сравнить исходные коды версий v1.05 и v.1.08. Результат несколько меня озадачил. Найденные отличия приведены ниже под спойлером:
diff -r ./1.05/GPL_Di524up/ ./1.08/GPL_Di524up/Только в ./1.08/GPL_Di524up/: D-LinkТолько в ./1.08/GPL_Di524up/: GPLТолько в ./1.08/GPL_Di524up/: OfferТолько в ./1.08/GPL_Di524up/user/goahead-2.1.4: originaldiff -r ./1.05/GPL_Di524up/vendors/Realtek/Di524up/Product.mk ./1.08/GPL_Di524up/vendors/Realtek/Di524up/Product.mk1,2c1,2< VERSIONPKG = v1.01< ALPHA_VERSION = v4.0.0b10---> VERSIONPKG = v1.08> ALPHA_VERSION = v5.0.1b02Только в ./1.08/GPL_Di524up/: Written
mips-toolchain:/opt/_compare# ls -la ./1.08/GPL_Di524up/D-Link ./1.08/GPL_Di524up/GPL ./1.08/GPL_Di524up/Offer ./1.08/GPL_Di524up/user/goahead-2.1.4/original ./1.08/GPL_Di524up/Written
-rw-r--r-- 1 root root 0 2014-08-07 12:11 ./1.08/GPL_Di524up/D-Link
-rw-r--r-- 1 root root 0 2014-08-07 12:11 ./1.08/GPL_Di524up/GPL
-rw-r--r-- 1 root root 0 2014-08-07 12:11 ./1.08/GPL_Di524up/Offer
-rw-r--r-- 1 root root 0 2014-08-07 12:11 ./1.08/GPL_Di524up/user/goahead-2.1.4/original
-rw-r--r-- 1 root root 0 2014-08-07 12:11 ./1.08/GPL_Di524up/Written
Таким образом, товарищи разработчики «схитрили» и просто переписали в исходных кодах прошивки номер версии с v1.05 на v.1.08b2 и пытаются выдать их за последнюю версию. Об этих «манипуляциях» я задал [8] вопрос в техническую поддержку компании D-link.
Продолжение следует...
Автор: thunder367
Источник [18]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/linux/69678
Ссылки в тексте:
[1] Подробности: http://habrahabr.ru/post/197314/
[2] прошивки: http://ftp.dlink.ru/pub/Router/DI-524UP/Firmware/A1/DI-524UP-dlink-v1.05.bix
[3] кодах: http://tsd.dlink.com.tw/temp/download/2992/GPL_SourceCode_DI-524up_v1.05.tgz
[4] v1.08b1: https://www.pvsm.ruftp://ftp2.dlink.com/PRODUCTS/DI-524UP/REVA/DIR-524UP_REVAx_FIRMWARE_1.08.B01.ZIP
[5] v1.08b2: https://www.pvsm.ruftp://ftp2.dlink.com/PRODUCTS/DI-524UP/REVA/DI-524UP_REVAx_FIRMWARE_1.08.B02.ZIP
[6] запросил: http://forum.dlink.ru/viewtopic.php?f=3&t=166302
[7] коды: http://ftp.dlink.ru/pub/Router/DI-524UP/GPL/GPL_Release_DI-524up_v1.08_b02.tgz
[8] задал: http://forum.dlink.ru/viewtopic.php?f=3&t=166990
[9] Описание устройства на официальном сайте D-Link.: http://www.dlink.ru/ru/products/5/1216.html
[10] Описание устройства на WikiDevi.: https://wikidevi.com/wiki/D-Link_DI-524UP
[11] ftp://ftp.dlink.eu: https://www.pvsm.ruftp://ftp.dlink.eu/Products/di/di-524up/
[12] ftp://ftp.dlink.ru: https://www.pvsm.ruftp://ftp.dlink.ru/pub/Router/DI-524UP/
[13] ftp://ftp2.dlink.com: https://www.pvsm.ruftp://ftp2.dlink.com/PRODUCTS/DI-524UP/REVA/
[14] О лицензии GPL: https://ru.wikipedia.org/wiki/GNU_General_Public_License
[15] Официальные исходные коды для D-link DI-524UP: http://tsd.dlink.com.tw/downloads2008detail.asp
[16] Описание уязвимости.: http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/
[17] Официальная рекомендация по устранению уязвимости обновлением прошивки до версии v1.08b2.: http://www.dlink.com/uk/en/support/security
[18] Источник: http://habrahabr.ru/post/236997/
Нажмите здесь для печати.