关于近期斐讯固件强制推送广告的分析

关于近期斐讯固件强制推送广告的分析有177条评论

2018年8月13日 下午10:44分类:路由器 阅读: 14,955 次

【问题表现】 据不少人反馈,斐讯固件目前开始强制推送广告,表现为: 1、会自动弹出http://p.6d63d3.com网站的广告,如网络游戏 2、查看源码,会发现弹出广告的http网站源码中会多出如下注入代码: 或 【问题定位】 搜索注入代码的网址“103.49.209.27”,在K3中可以在up_script变量中发现: 搜索up_script变量,可以发现在官方如下文件中存在此变量: 在K3C中搜索“103.49.209.27”,可以在schemeupgrade配置文件中找到: 同时搜索schemeupgrade.config.script,发现在uhttpd这个web服务程序中也会操作此配置项 因此综合K3和K3C的分析,可以判断注入代码与两个模块密切相关,一个是官方的策略升级模块schemeupgrade、一个是官方的web服务程序(httpd或uhttpd) 【解决思路】 1、 ...


【阅读全文】