实锤集客 AP 固件团队做黑产 - V2EX

Home Sign Up Sign In

This topic created in 2422 days ago, the information mentioned may be changed or developed.

本人的 AP 是 k2t,使用的固件是 k2t 极客固件 JIKEAP_K2T_QCA956X_6.2_2020 二月的某个版本
其实我一直很好奇,作为一个 AP 它需要获取一个 IP 干什么,作为一个非开源项目它怎么盈利
前几天折腾了下 Adguardhome,它记录了我局域网内所有的 dns 解析请求
我给 k2t 的固定 ip 为 192.168.3.110
今天上班不在家,wifi 没有设备连接
我按习惯远程到软路由上查看 pt 下载情况,顺带看了一下 adguard home 的统计
有意思的来了:
在家里没人,ap 没有接入任何设备的情况下它发起了 dns 请求了人民网,qq,weibo,搜狐
我有理由怀疑集客团队在做黑产,拿我的设备当肉鸡
真的劝各位不要刷非开源的任何固件!

36 replies • 2023-05-15 10:48:35 +08:00

taresky

Mar 16, 2020 via iPhone

1

纯好奇：在路由上禁用该 AP 的外网访问权限，可以阻断吗？应该不会影响连到该 AP 的设备联网。

soulzz

OP

Mar 16, 2020

2

@taresky 这不是阻断不阻断的问题,是一个 AP 路由团队暗地里搞黑产的问题

Xusually

Mar 16, 2020

3

@taresky 这样楼主跑在路由器上的 ddns 和下 pt 的软件就不能用了。 [手动 doge.gif]

soulzz

OP

Mar 16, 2020

4

@Xusually 和这个没有关系而是局域网中出现不安全的要素
如果你家里还有监控一类的设备就要非常担心,黑产团队什么都干的出来

soulzz

OP

Mar 16, 2020

5

文中极客 AP 改为集客 AP
字打错了

taresky

Mar 16, 2020

6

@soulzz

我没有能力判断你说的这个问题。所以我说的是另一个话题。

@Xusually 应该不会出现这个结果啊。

soulzz

OP

Mar 16, 2020

1

7

@taresky 理论上只阻断该 Ap 的外网访问权限没有任何作用,它还可以继续劫持 http 以及 dns 解析结果

huxins

Mar 16, 2020

8

方了，我家两个 ap 都是 k2t 集客，总感觉不稳定，偶尔死机重启

marcomarco

Mar 16, 2020 via iPhone

9

人性啊人性

fz420

Mar 16, 2020 via Android

10

怎么确定不是隔壁老王？

superrichman

Mar 16, 2020 via iPhone

11

有没有可能是你家的 wifi 密码被破了，隔壁老王在用你家 wifi 上网？

soulzz

OP

Mar 16, 2020

12

@superrichman 局域网多少设备我是能看到的,这个只是 AP ,只要它破了我 wifi 密码,DHCP 里会体现出来

Tink

Mar 16, 2020

13

这几个网站不好判断啊

soulzz

OP

Mar 16, 2020

14

@Tink 确实但很可疑

klh

Mar 16, 2020

15

还是用官方 openwrt 好，其他人打包好的都不要用

uTOmOuk3L6sb4MSI

Mar 16, 2020 via iPhone

16

@hiplon #15 用开源的就好

barrelsoil

Mar 16, 2020 via Android

17

实锤个锤子

whoami9894

Mar 16, 2020 via iPhone

18

光这几个域名怎么判断是黑产，有可能只是 ping 一下看网通不通。可以尝试逆一下固件，看看有没有可疑的 c2 服务器地址。或者没人用的时候监控一下路由器看有没有和奇怪的主机通信

7654

Mar 16, 2020

19

顶多刷个流量，做个水军，算灰产
做黑产都不划算

Oni

Mar 16, 2020

20

不走一波中间人怎么实锤？

ufan0

Mar 16, 2020

2

21

你这个头像整得我一直不能调整好态度看文章。

zro

Mar 17, 2020

22

我用了 NextDNS 也屏蔽了 N 多垃圾域名。。也有上 ADGuard Home 的计划，但暂时还没搞到心仪的软路由😫

lxc404

Mar 17, 2020 via Android

23

@zro 能刷 op 就能搞嘛，luci-app-adguardhome 很好用

Soundtrack9407

Mar 17, 2020

24

@soulzz 如果蹭网用的静态地址，DHCP 应该不体现

zro

Mar 17, 2020

25

@olaloong #23 我以为这个只是层皮🤣🤣🤣安装包 100K 都不到，官方的却是好几 M 大。。

lxc404

Mar 17, 2020

1

26

@zro 这个只是控制台，可执行文件会额外下载，默认是在 /usr/bin/AdGuardHome/AdGuardHome，如果你闪存不够的话也可以指定工作目录在内存中，每次开机会重新下。这个项目本身也被 AdGuardHome 官方推荐的，还是很靠谱的。

v66ex

Mar 18, 2020 via Android

27

code 都没有，哪的实锤

soulzz

OP

Mar 18, 2020

28

正常的固件 dns 请求是这种
而不是像集客固件那样
一对比一目了然

v66ex

Mar 18, 2020

29

恩山你那贴也有大佬回复你了，真不知道你是不是对“实锤”这两个字有什么误解，图片能说明什么，talk is cheap, show me the code, 至少把固件发出来，大佬们逆向看看

soulzz

OP

Mar 18, 2020

30

@v66ex 固件自己下去,不争论
反正我是不会再刷任何第三方固件了

soulzz

OP

Mar 18, 2020

31

@v66ex 人斐_讯的官方固件没定期去请求自家官网吧?只是去 114 反查了路由的 ip 确认网络连通性
反而集客 AP 固件会定期请求自家的网址,请求很多门户网站.
据我所知这些门户站是有自媒体入驻的,
严重怀疑集客 AP 后台给自媒体刷量

Oxygen2333

Mar 19, 2020

32

实啥啊，你又不装个中间人把包解密下，就一张解析的图有啥用啊。还有，你不会是路由器上有什么东西重定向了 DNS 请求吧，这样可能会让所有客户端的解析都变成路由器的 IP 在解析

zkname

Mar 19, 2020

33

灰产是一定的，别人免费开发给你用，你想想能不在你身上捞回来吗？

Maskeney

Jun 18, 2020

34

实锤个锤子，我 tcpdump 了两天请求新浪网易腾讯人民网不过是验证网络连通性罢了，唯一有隐私风险的是每分钟会上传所有的设备配置信息、连接的客户端 MAC 信息等

brMu

Jun 20, 2020

35

@Maskeney 域名如果是验证连通性那没什么好说的，但设备配置信息，客户端 mac 也是隐私啊，还是不靠谱。

kiwif

May 15, 2023

36

这么多伟光正的网站，随便一个页面的关键字都可以当成配置获取接口。然后开关某些功能。危险。能控制这些网站的只能说是赵家的，小心微妙。单设备配置信息上报就非常危险

About · Help · Advertise · Blog · API · FAQ · Privacy · Solana · 1474 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 59ms · UTC 23:20 · PVG 07:20 · LAX 15:20 · JFK 18:20
♥ Do have faith in what you're doing.