A ti ṣe idanimọ ailagbara ninu awọn ẹrọ Netgear ti o fun ọ laaye lati ṣiṣẹ koodu rẹ pẹlu awọn ẹtọ gbongbo laisi ijẹrisi nipasẹ awọn ifọwọyi ni nẹtiwọọki ita ni ẹgbẹ ti wiwo WAN. A ti fi idi ailagbara naa mulẹ ninu R6900P, R7000P, R7960P ati R8000P awọn onimọ-ọna alailowaya, bakanna ninu awọn ẹrọ nẹtiwọọki mesh MR60 ati MS60. Netgear ti tu imudojuiwọn famuwia tẹlẹ ti o ṣe atunṣe ailagbara naa.
Ailagbara naa jẹ idi nipasẹ iṣupọ akopọ ninu ilana abẹlẹ aws_json (/tmp/media/nand/router-analytics/aws_json) nigbati o ba n ṣe itupalẹ data ni ọna kika JSON ti o gba lẹhin fifiranṣẹ ibeere kan si iṣẹ wẹẹbu ita (https://devicelocation. ngxcld.com/device -location/resolve) ti a lo lati pinnu ipo ti ẹrọ naa. Lati ṣe ikọlu kan, o nilo lati gbe faili ti a ṣe apẹrẹ pataki ni ọna kika JSON sori olupin wẹẹbu rẹ ki o fi ipa mu olulana lati ṣajọpọ faili yii, fun apẹẹrẹ, nipasẹ sisọ DNS tabi ṣiṣatunṣe ibeere kan si oju-ọna irekọja (o nilo lati ṣe idiwọ kan) ìbéèrè si awọn ogun devicelocation.ngxcld.com ṣe nigbati awọn ẹrọ bẹrẹ). Ti firanṣẹ ibeere naa lori ilana HTTPS, ṣugbọn laisi ṣiṣayẹwo iwulo ijẹrisi naa (nigbati o ba ṣe igbasilẹ, lo IwUlO curl pẹlu aṣayan “-k).
Ni ẹgbẹ ti o wulo, ailagbara le ṣee lo lati fi ẹnuko ẹrọ kan, fun apẹẹrẹ, nipa fifi sori ẹhin ẹhin fun iṣakoso atẹle lori nẹtiwọọki inu ti ile-iṣẹ kan. Lati kọlu, o jẹ dandan lati ni iraye si igba diẹ si olulana Netgear tabi si okun / ohun elo nẹtiwọọki ni ẹgbẹ wiwo WAN (fun apẹẹrẹ, ikọlu naa le ṣe nipasẹ ISP tabi ikọlu ti o ni iraye si asà ibaraẹnisọrọ). Gẹgẹbi ifihan kan, awọn oniwadi ti pese ohun elo ikọlu apẹrẹ kan ti o da lori igbimọ Rasipibẹri Pi, eyiti o fun laaye laaye lati gba ikarahun gbongbo nigbati o ba so wiwo WAN ti olulana ti o ni ipalara si ibudo Ethernet igbimọ.
orisun: opennet.ru