backdoor

[polhallen]

leggendo /usr/local/etc/passwd, oltre ai servizi e a root vedo anche:

4geek:$1$06JPada8$UfMBKRffO196p8ckVtdQg1:0:0:root::/bin/sh

che è un accesso root dell'utente 4geek (!) il che non è una bella cosa..

presumo che bisogna rifarsi il fw togliendo quella linea..

è presente anche nei fw dell'hmr-600*?

[Galerio]

ma se non hai il router con il port forwarding della porta 21 nessuno comunque può accedere.

[polhallen]

mah...
il punto non è se qualcuno può accedere o no..

il punto è avere un prodotto nel quale si trova una backdoor e per toglierla bisogna rifarsi il fw.

E' presente anche nei modelli hmr-600?

[Galerio]

Si, è presente su praticamente tutti i media player.

[bovirus]

Perchè il progetto è uno solo Realtek, che viene compilato con le richieste di tutti i partnet (Ellion/O2Media/Hyundai/4geek, etc.)

[bovirus]

Ho ricompilato i firmware per tutti i prodotti Realtek togliendo l'utente 4geek e afcendo una serie di altre modifiche.

I firmware sono disponibili nei vari thread.