爆料磊科最新版235W和236W 1.9固件后门！

xzrmail · 发表于 2016-1-29 16:39

本帖最后由 xzrmail 于 2016-1-29 16:40 编辑

在使用第三方路由刷磊科最新版235W和236W 1.9固件的小伙伴们注意了！磊科最新版也是有后门的，好像这个后门采用了P2P穿透的方式连接，意思就是不管你的路由器是做几级路由，只要是连接上互联网都会被控制，这个比先前暴出的5357和53413后门还更可怕，目前这个后门暂时还找不到办法封闭，非磊科厂家正版路由器刷了会不定时自动断线和重启，估计厂家有一个专门管理出厂产品的后台系统，只要是检测到pin码或MAC地址非出厂正品，系统就会远程向路由器不断发送重启指令，这只是我的一种猜测，鬼知道厂家是在搞什么鬼啊！非磊科正版路由器目前最稳妥的办法就是降级到V1.7-130315版，然后用虚拟服务把5357和53413指向到不存在的IP即可。以下是我在路由器里找到被控制的证据，IP地址显示山东省德州市联通，为了不触犯他人隐私，入侵的IP和MAC地址后半段已隐掉，附上图！

邪恶海盗 · 发表于 2016-1-29 17:09

这么牛X???

这么坑爹???

佐须之男 · 发表于 2016-1-29 17:29

操，这也是够屌了。以为出了坑，没想到又掉坑里啊。

小泽武藤空 · 发表于 2016-1-29 19:17

确实我也在好奇问什么老是自动重启，以为是硬件有问题呢

yajeed · 发表于 2016-1-29 20:10

我记得1.7的最新的版本是1.7-130625，之前一个版本是1.7-130201。这两个版本没有啥P2P漏洞吧？

fuger · 发表于 2016-1-30 00:22

早就不用磊科的固件了，刷tomato固件妥妥的。

k310 · 发表于 2016-1-30 14:04

本帖最后由 k310 于 2016-1-31 22:24 编辑

刷 235W和236W 版本：V1.8(beta4)固件，打端口补丁：虚拟服务列表 :1 TCP5357 1.2.3.4 all 5357 5357 ALL ，
2 UDP53413 1.2.3.4 all 53413 53413 ALL 可以稳定运行。
目前，V1.8(beta4)固件是最稳定的了。http://download.csdn.net/detail/aacsd/9423739

yunsword · 发表于 2016-1-30 15:42

我操今天刚刚升级到1.9

dlsys · 发表于 2016-1-30 19:34

看来这应该是厂家制裁非正版？有用正版机的吗来说说看
我上次刷1.7不知什么后缀，按教程封堵那两个端口，过几天被入侵，无奈转战tt

574659522 · 发表于 2016-1-30 19:58

k310 发表于 2016-1-30 14:04
刷 235W和236W 版本：V1.8(beta4)固件，打端口补丁：虚拟服务列表 :1 TCP5357 1.2.3.4 all 5357 5357 ALL ...

应该科普下，或者分享下链接。让大家都用上。

dcdcdc2006 · 发表于 2016-1-31 10:57

真的假的？官方有消息吗

li809 · 发表于 2016-1-31 11:16

以为出了坑，没想到又掉坑里啊。

e6656 · 发表于 2016-2-1 11:48

我刚用了一天

，目前还没有发现

share007 · 发表于 2016-2-1 20:42

1.9版本确实还是不行！

dx009 · 发表于 2016-2-1 22:01

最新版的我刷了一直死机。改版机。

账号		自动登录	找回密码
密码			立即注册

爆料磊科最新版235W和236W 1.9固件后门！

本帖子中包含更多资源

相关帖子

点评

点评