답변[re] 공유기 설정 취약점...

안녕하세요~ 이지찬 고객님, ipTIME 기술팀 입니다. 문의 답변드리겠습니다. 남겨주신 소중한 의견 참고하여 차후 펌웨어 업데이트시 해당 부분 수정가능한지 건의 하도록 하겠습니다. 앞으로도 사용도중 문제나 문의사항이 있으시면 언제든 고객지원실로 전화를 주시거나 게시판을 이용해서 문의 주시기 바랍니다. -고객지원상담전화 ARS 접수 고객지원실 전화번호 : 1544-8695 오전 10시 ~ 오후 9:40시 (월 ~ 금:공휴일제외) 점심 : 오전12시~오후1시 저녁 : 오후 5:30 ~ 6:30 -Q&A 게시판 http://www.iptime.co.kr 토요일 및 휴일에도 게시판 열람 가능 감사합니다.
>외부접속이 허용되어 있는 ipTIME 공유기나 무선을 모두 쓸 수 있는 공유기의 설정파일을 다운로드 할 수 있는 취약점이 있습니다. 예를들어 외부접속으로 DDNS가 되어있는 공유기 http://ID.iptime.org/config.cfg 으로 접속하면 로그인 필요없이 config.cfg 설정파일을 다운로드 할 수 있습니다. 이 파일이 암호화 되어 있지는 않은거 같은데, 해독을 한다면 무선랜 SSID, 비밀번호등을 볼 수 있을거 같습니다. config.cnf파일을 /cgi-bin/ 같은 디렉토리 안에 저장해서 로그인을 해야 다운할수 있게 하든가? config.cnf파일을 암호화해서 다운/업로드 할 때 암호를 써야 다운/업로드 할 수 있게 하는게 좋을 거 같습니다! ... config.cnf파일을 보니 암호화가 되어있긴 한 거 같은데 비밀키로 암호화하는거 같진 않네요. base64 처럼 비밀키로 암호화 하지 않는거처럼.. ... 글구 공유기에 비밀번호를 설정해 놓지 않았다면 다른 공유기에 설정파일을 업로드해서 해독할 필요없이 설정을 볼 수 도 있겠네요...