实锤集客AP固件后门

sou*** · 发表于 2020-3-16 15:31

本帖最后由 soul00 于 2020-3-16 17:12 编辑

本人的AP是k2t,使用的固件是k2t集客固件 JIKEAP_K2T_QCA956X_6.2_2020 二月的某个版本
其实我一直很好奇,作为一个AP它需要获取一个IP干什么
前几天折腾了下Adguardhome,它记录了我局域网内所有的dns解析请求
我给k2t的固定ip为192.168.3.110
今天上班不在家,wifi没有设备连接
我按爱好远程到软路由上查看pt下载情况,顺带看了一下adguard home的统计
有意思的来了:
在家里没人,ap没有接入任何设备的情况下它发起了dns请求了人民网,qq,weibo
我有理由怀疑集客团队在做黑产,拿我的设备当肉鸡
真的劝各位不要刷非开源的任何固件!

bb19*** · 发表于 2020-3-16 16:33

羊毛出在羊身上，我老早几十块入的k2t，没怎么用，不知某天一夜间开始莫名力推K2T和集客AP，内外网全都是推的帖子，这就很神奇。。。。。

asdfd*** · 发表于 2020-3-16 16:39

有点意思

chs*** · 发表于 2020-3-16 16:54

高恪呢。

sou*** · 发表于 2020-3-16 17:19

chsylb 发表于 2020-3-16 16:54
高恪呢。

高恪没刷过,但我必须提醒各位注意非开源固件的安全性问题

18167*** · 发表于 2020-3-16 17:20

黑产和肉鸡什么意思呢

sou*** · 发表于 2020-3-16 17:28

18167069583 发表于 2020-3-16 17:20
黑产和肉鸡什么意思呢

这台设备联网后会干什么没有人知道
但是有人拿你的设备去赚钱,还是非法的钱
你开心吗

sou*** · 发表于 2020-3-16 17:32

AP不需要IP的话请问你怎么登陆管理AP？
那你解释下dns请求记录?

sou*** · 发表于 2020-3-16 17:32

AP不需要IP的话请问你怎么登陆管理AP？
那你解释下dns请求记录?

sf*** · 发表于 2020-3-16 17:59

正在用集客ap呢，小白有点后怕。

sm0*** · 发表于 2020-3-16 19:13

爱快做主路由，没发现有AP有可疑IP连接。

Wait*** · 发表于 2020-3-16 20:08

搞得我有电慌，2台k2刷了集客最新版还没用不知道有没有什么问题

vu*** · 发表于 2020-3-16 22:31

关注一下，本来还想刷集客体验无缝漫游的，现在看还是算了吧。

ensh*** · 发表于 2020-3-17 09:04

有点后怕啊，有没有高人来分析一下！

奥特*** · 发表于 2020-3-17 09:19

正准备弄一套集客ac ap，不敢下手了。。。

账号		自动登录	找回密码
密码			立即注册

[k2t] 实锤集客AP固件后门

本帖子中包含更多资源

点评

评分

相关帖子

点评

点评

欢迎大家光临恩山无线论坛 /1