PDA

View Full Version : Schermi alterati e msg da "micro_httpd" nel setup router TD-W8960N V4. Intrusione?


DelusoDaTiscali
30-10-2015, 06:54
Dopo un blocco del router (superato con spegni / riaccendi) decido di fare il reset (importante: da sempre la password è admin!



- faccio il reset con apposito pulsantino
- accedo da pc linux per fare il setup
- prima anomalia i pannelli di installazione mancano del riquadro a sinistra con menù. Nel pannello comunque appare la voce"quick setup" e procedo al setup.
- scorro i pannelli del quick setup fino in fondo, la connessione sembra andare, ripeto il reset, ricomincio.
- seconda anomalia mentre sto smanettando (manca sempre il menù a sx ma ho anche aperto una seconda scheda sul browser) mi appare la home page di Acme Labs:

http://acme.com/software/micro_httpd/

- terza anomaliacontinuando gli smanettamenti (provo forse richiamare google dalla seconda scheda mentre il setup è aperto) esce il messaggio "error 404 MICRO HTTPD"

Dopo una pausa, riaccedo al router da windows XP, il riquadro di sinistra con il menù è riapparso, aggiorno il firmware (da build 120912 a build 140228), rifaccio il quick setup (stavolta cambiopassword...) ed ora va.

Ho fatto ricerche con google ed ho visto che sia l'accesso alla home page di Acme Labs che il messaggio "error 404" è capitato ad altri, due segnalazioni di error 404 sono in questo forum nel 3d ufficiale del router.

Quello che io chiedo è se

1) possibile che ci sia stata in precedenza una intrusione nel router e che per un periodo anche breve il traffico sia stato redirezionato su un proxy per catturare password o simili?

2) possibile che ci sia stato invece un tentativo di intrusione fallito che ha causato un comportamento anomalo del router?

3) il micro httpd (è un mini web server) è forse un componente incluso nel firmware del router (ad esempio per gestire gli schermi di setup)? In questo caso è possibile che le anomalie descritte possano risalire a problematiche del firmware (magari si rivelano solo dopo un procedura di reset?).

Cosa ne pensate?

pegasolabs
01-11-2015, 11:21
Cortesemente leggi ed utilizza il thread ufficiale/guida relativo all'apparato/argomento trattato. L'elenco dei thread è presente in sticky in tutte le sottosezioni:

[LEGGERE PRIMA DI POSTARE]>>> Thread Ufficiali e Guide <<< (http://www.hwupgrade.it/forum/showthread.php?t=1674090)

Grazie.

Discussione chiusa.