【2019-03-28】 斐讯k2p 官方广告固件 V22.10.2.23 广告劫持、APK劫持 一个都不能少~

ikbszj75089

斐讯k2p的固件上一版是 V22.8.5.189，编译日期2018年4月20日，时隔将近一年，终于迎来更新

固件版本：V22.10.2.23
编译日期：2019年3月28日
样本MD5：20efcef2bbe0a5e35b6c78001f836b31

下载地址：http://power.qiqizz.com/img/SOP-ramips-mt7621-K2P-23-release.bin


此次更新看似版本号变化较大，通过和上一版对比发现：对于用户而言实则没有任何实质更新，驱动相关更是一个字节也没变，想要修BUG？想要更稳定？醒醒吧，斐讯才不关心呢。

那么斐讯都更新了些啥呢？大致说一下：

封堵旧版固件开启telnet刷机漏洞
TTL、telnet登陆等全部增加验证密码，密码根据路由序列号加密生成，一机一密
删除游戏加速模块、共享wifi模块、旧版上传收集模块
增加day_statis每日上传统计收集模块
增加nginx、ngx_business广告劫持模块
ngx_business 这个k2帖子有说过 https://www.right.com.cn/forum/thread-405835-1-1.html
配置文件新增了两个：

1. config dns 'dns'
   
2.         option enabled '0'
   
3.         option dns_md5 ' '
   
4. 
   
5. config apk 'apk'
   
6.         option enabled '0'
   
7.         option scheme '1'
   
8.         option percent '10'
   
9.         option repeatTime '1'
   
10.         option apk_md5 ' '
    
11. 
    
12. config js 'js'
    
13.         option enabled '0'
    
14.         option repeatTime '30'
    
15.         option url ' '
    
16.         option fixed_ua 'Mozilla'
    
17.         option black_host '\\\\.gov|sina\\\\.|qq\\\\.|weibo\\\\.|\\\\.edu|police|www\\\\.hsbank\\\\.com\\\\.cn|bianxianmao\\\\.com'
    
18. 
    
19. config apk_collect 'apk_collect'
    
20.         option enabled '0'
    
21. 
    
22. config idmapping 'idmapping'
    
23.         option enabled '0'
    
24.         option scheme '0'
    
25. 
    
26. config imei 'imei'
    
27.         option enabled '0'
    
28.         option scheme '0'
    
29. 
    
30. config ghost 'ghost'
    
31.         option enabled '0'
    
32.         option scheme '0'
    

复制代码

猜测的功能：
dns       //hosts和dns劫持，从斐讯服务器动态下载获取
apk       //劫持apk下载链接，劫持常见apk推广赚钱
js          //广告劫持网页插入广告，根据mac定向精准投放
apk_collect     //apk使用收集？
idmapping    //大数据？
imei      // imei、imsi 收集？
ghost   //？？




另外此次sdk目录变成了 /home/jenkins/work/workspace/SOP_K2P_FOR_Blue
给blue定制的？
搜索发现此版固件新增了一个blue-x模块，用你的流量、IP、大数据来帮斐讯赚钱，官网：http://www.openbluex.cn/

Package: blue-x
Version: 1
Depends: libc, libjson-c
Source: package/phicomm/blue-x
Section: Phicomm Properties
Architecture: ramips_1004kc
Installed-Size: 25410
Description:  unknown




元芳，你怎么看？

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
4月3更新

斐讯服务器4月3日推送了新的版本 V22.10.2.24，版本号只增加了一位，对比后发现和上一版唯一的区别就是：删除了blue-x模块的三个文件，其余一切没变。

1. /usr/bin/chap
   
2. /etc/init.d/chap
   
3. /etc/config/chap

复制代码

blue-x 匆匆上线，匆匆下线？搞鸡毛？

固件版本：V22.10.2.24
编译日期：2019年4月1日
样本MD5：cee9d7b97bee82c3a7132ef4c805cf39

下载地址：http://power.qiqizz.com/img/SOP-ramips-mt7621-K2P-24-release.bin


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


此次的固件升级是斐讯无通知强制推送的，你只要连着斐讯服务器它就可以给你推送任意东西(包括广告劫持和刷固件)，所以，还在用着官方原版固件的还是赶快刷机吧。
刷机教程可以参考这里：https://tbvv.net/posts/0101-breed.html

xysck

进来看看。

逝水忆流年

感谢楼主分享，支持一下！

dsiben

进来看看

Hins2828

一个都不能少，，看看先

sunnybaggio

感谢分享，看看

webto

其实我还没搞懂，先看看吧

xyz9836

一个都不能少，，看看先

wyq9299

谢谢提供，看看吧。

yizhilikai

这是官方原版？

USAVICH

官版更新了？？

hacmp

不知道这个有什么用

梦里逐浪

一个都不能少，这个好犀利~

286179688

这是官方版还是官改？

mimang126

谢谢提供，看看吧。