Bezpieczeństwo routerów TP-Link: Wykrywanie luk w kontroli rodzicielskiej
Bezpieczeństwo routerów TP-Link: Wykrywanie luk w kontroli rodzicielskiej
W ostatnim odcinku naszego cyklu o bezpieczeństwie urządzeń TP-Link przyjrzeliśmy się nowemu zagadnieniu: kontroli rodzicielskiej w routerze WDR4300. Choć temat może wydawać się skomplikowany, jest on niezwykle ważny dla badaczy bezpieczeństwa.
Routery TP-Link, w tym model WDR4300, często wykorzystują system Linux oraz iptables do filtrowania treści. Kontrola rodzicielska działa na zasadzie blokowania URL-i zawierających określone słowa kluczowe, co może prowadzić do niezamierzonych luk w bezpieczeństwie.
Warto zwrócić uwagę na plik /tmp/wr741n/parent.sh, który działa z uprawnieniami roota. Jego istnienie rodzi pytania o to, jak dobrze zabezpieczone są nasze urządzenia. Czy jesteśmy świadomi, jakie dane przechodzi przez routery w naszych domach?
Na podstawie: Źródła








