恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
小博无线
查看: 23685|回复: 907
打印 上一主题 下一主题

[k2p] 【2019-03-28】 斐讯k2p 官方广告固件 V22.10.2.23 广告劫持、APK劫持 一个都不能少~

    [复制链接]
跳转到指定楼层
1#
发表于 2019-4-2 21:20 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 ikbszj75089 于 2019-4-10 10:39 编辑

斐讯k2p的固件上一版是 V22.8.5.189,编译日期2018年4月20日,时隔将近一年,终于迎来更新

固件版本:V22.10.2.23
编译日期:2019年3月28日
样本MD5:20efcef2bbe0a5e35b6c78001f836b31

下载地址:http://power.qiqizz.com/img/SOP-ramips-mt7621-K2P-23-release.bin


此次更新看似版本号变化较大,通过和上一版对比发现:对于用户而言实则没有任何实质更新,驱动相关更是一个字节也没变,想要修BUG?想要更稳定?醒醒吧,斐讯才不关心呢。

那么斐讯都更新了些啥呢?大致说一下:

封堵旧版固件开启telnet刷机漏洞
TTL、telnet登陆等全部增加验证密码,密码根据路由序列号加密生成,一机一密
删除游戏加速模块、共享wifi模块、旧版上传收集模块
增加day_statis每日上传统计收集模块
增加nginx、ngx_business广告劫持模块
ngx_business 这个k2帖子有说过 https://www.right.com.cn/forum/thread-405835-1-1.html
配置文件新增了两个:
  1. config dns 'dns'
  2.         option enabled '0'
  3.         option dns_md5 ' '

  4. config apk 'apk'
  5.         option enabled '0'
  6.         option scheme '1'
  7.         option percent '10'
  8.         option repeatTime '1'
  9.         option apk_md5 ' '

  10. config js 'js'
  11.         option enabled '0'
  12.         option repeatTime '30'
  13.         option url ' '
  14.         option fixed_ua 'Mozilla'
  15.         option black_host '\\\\.gov|sina\\\\.|qq\\\\.|weibo\\\\.|\\\\.edu|police|www\\\\.hsbank\\\\.com\\\\.cn|bianxianmao\\\\.com'

  16. config apk_collect 'apk_collect'
  17.         option enabled '0'

  18. config idmapping 'idmapping'
  19.         option enabled '0'
  20.         option scheme '0'

  21. config imei 'imei'
  22.         option enabled '0'
  23.         option scheme '0'

  24. config ghost 'ghost'
  25.         option enabled '0'
  26.         option scheme '0'
复制代码
猜测的功能:
dns       //hosts和dns劫持,从斐讯服务器动态下载获取
apk       //劫持apk下载链接,劫持常见apk推广赚钱
js          //广告劫持网页插入广告,根据mac定向精准投放
apk_collect     //apk使用收集?
idmapping    //大数据?
imei      // imei、imsi 收集?
ghost   //??




另外此次sdk目录变成了 /home/jenkins/work/workspace/SOP_K2P_FOR_Blue
给blue定制的?
搜索发现此版固件新增了一个blue-x模块,用你的流量、IP、大数据来帮斐讯赚钱,官网:http://www.openbluex.cn/

Package: blue-x
Version: 1
Depends: libc, libjson-c
Source: package/phicomm/blue-x
Section: Phicomm Properties
Architecture: ramips_1004kc
Installed-Size: 25410
Description:  unknown




元芳,你怎么看?

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
4月3更新


斐讯服务器4月3日推送了新的版本 V22.10.2.24,版本号只增加了一位,对比后发现和上一版唯一的区别就是:删除了blue-x模块的三个文件,其余一切没变。
  1. /usr/bin/chap
  2. /etc/init.d/chap
  3. /etc/config/chap
复制代码

blue-x 匆匆上线,匆匆下线?搞鸡毛?

固件版本:V22.10.2.24
编译日期:2019年4月1日
样本MD5:cee9d7b97bee82c3a7132ef4c805cf39

下载地址:http://power.qiqizz.com/img/SOP-ramips-mt7621-K2P-24-release.bin


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


此次的固件升级是斐讯无通知强制推送的,你只要连着斐讯服务器它就可以给你推送任意东西(包括广告劫持和刷固件),所以,还在用着官方原版固件的还是赶快刷机吧。
刷机教程可以参考这里:https://tbvv.net/posts/0101-breed.html

评分

参与人数 11恩山币 +13 收起 理由
zk6685 + 1 率全体恩山路由党以及党魁向你学习!
itabc + 1 斐讯不死,天理不容
13969173166 + 1 斐讯诈尸了???
唐朝咖啡灬 + 1 强大的恩山!(以下重复1万次)
137866843 + 1 斐讯不死,天理不容
阮籍猖狂 + 1 率全体恩山路由党以及党魁向你学习!
gah1227 + 1 斐讯不死,天理不容
hadis99 + 1 率全体恩山路由党以及党魁向你学习!
realsteam + 2 斐讯还真会利用这点剩余价值啊,想法设法给你各种劫持
zxh920412 + 1 率全体恩山路由党以及党魁向你学习!
secowu + 2 率全体恩山路由党以及党魁向你学习!

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
2#
发表于 2019-4-2 21:23 | 只看该作者
进来看看。
我的恩山、我的无线 The best wifi forum is right here.
3#
发表于 2019-4-2 21:27 | 只看该作者
感谢楼主分享,支持一下!
我的恩山、我的无线 The best wifi forum is right here.
4#
发表于 2019-4-2 21:31 | 只看该作者
进来看看
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
5#
发表于 2019-4-2 21:34 | 只看该作者
一个都不能少,,看看先
我的恩山、我的无线 The best wifi forum is right here.
6#
发表于 2019-4-2 21:34 | 只看该作者
感谢分享,看看
我的恩山、我的无线 The best wifi forum is right here.
7#
发表于 2019-4-2 21:37 | 只看该作者
其实我还没搞懂,先看看吧
我的恩山、我的无线 The best wifi forum is right here.
8#
发表于 2019-4-2 21:38 | 只看该作者
一个都不能少,,看看先
我的恩山、我的无线 The best wifi forum is right here.
9#
发表于 2019-4-2 21:40 | 只看该作者
谢谢提供,看看吧。
我的恩山、我的无线 The best wifi forum is right here.
10#
发表于 2019-4-2 21:44 | 只看该作者
这是官方原版?
我的恩山、我的无线 The best wifi forum is right here.
11#
发表于 2019-4-2 21:46 | 只看该作者
官版更新了??
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
12#
发表于 2019-4-2 21:49 | 只看该作者
不知道这个有什么用
我的恩山、我的无线 The best wifi forum is right here.
13#
发表于 2019-4-2 21:49 | 只看该作者
一个都不能少,这个好犀利~
我的恩山、我的无线 The best wifi forum is right here.
14#
发表于 2019-4-2 21:50 | 只看该作者
这是官方版还是官改?
我的恩山、我的无线 The best wifi forum is right here.
15#
发表于 2019-4-2 21:50 | 只看该作者
谢谢提供,看看吧。
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛 ( 苏ICP备05084872号-1 )

GMT+8, 2019-4-25 06:10

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表