Vlákno názorů k článku
Kritická chyba v OpenWRT postihuje milióny zařízení od P_V - Když už je někdo schopen do textových metadat...

Když už je někdo schopen do textových metadat přidat mezery, tak snad může přepsat rovnou celý hash, ne?

Bohužel ne, OpenWRT jede po plaintext HTTP a je celkem triviální podvrhnout jak package list (v něm jsou ty hashe), tak samotné balíčky. Stačí třeba unést DNS provoz (taky cleartext).

Nemají podepsané balíčky jako např. Arch, smyslem těch hashů je jen odhalení přenosové chyby.

dobra pripominka, aspon sem tedy prepnul pro opkg install a update na https:

1. doinstalovat balicky: libustream-openssl ca-bundle ca-certificates
2. zmenit z http na https v /etc/opkg/dis­tfeeds.conf

aby i s ${zpravicka} fixlou kvuli http nedoslo k MiM, tak balicky stahnout lokalne na pc, pres scp prenest do routeru a nainstalovat je ze souboru (akorat ca-bundle mi nejak nesel a snazil se tahat z repositare, takze ten sem doinstaloval az pak po prepnuti opkg na https z repozitare)

Pro zneužití chyby není potřeba, aby byl někdo „schopen do textových metadat přidat mezery“.