你们的宽带运营商会篡改用户下载的文件么？

wahaha

本帖最后由 wahaha 于 2016-12-9 21:41 编辑

http://koolshare.cn/thread-73431-1-1.html

R6400的梅林固件终于发布了，赶紧下载下来
发现一个奇怪的问题


http://firmware.koolshare.cn/merlin_8wan_firmware/R6400/Netgear%20R-series%20initial%20files/R6400_380.63_2_X7.2.1.chk


这是路由器的固件地址  


用的火狐浏览器下载后的
但是md5等和官方的不一致
是被篡改的！
正确的md5是
大小: 26427450 字节
修改时间: 2016年12月9日, 20:21:14
MD5: 351D7ED0D02399B8A54F21BC6D10783F
SHA1: 28703328D65C7322F9DD37241F6727EB530487C1
CRC32: 6D9AA996


但是我下载的附件却是被篡改的
这个MD5不对！
大小: 26427450 字节
修改时间: 2016年12月9日, 20:04:07
MD5: 2B8180C452E1312C14AD1D2F2BE93C82
SHA1: DC9C67EEA4E69676BEED03E47E13041B031AC82D
CRC32: 385FCE86


我用的是联通线路

大家可以试试


最后发现如果使用ss下载后能得到正确的文件

不用SS直接下载 下到的文件确实被篡改的
好可怕
不会是被运营商加了后门的吧

难道以后大家下载什么文件软件都得hash一下才行么？

微聚科技

见过 篡改APK的。用手机要下载一个应用apk 结果下载下来安装的时候发现，被运营商篡改成一个游戏APK了。而且10次有6次都被篡改。

是我见过最最最最最最恶心的运营商。没有之一。

大连铁通，艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹艹

身无分文的5毛钱

我学校的宽带 打开个京东都被自动跳转到推广页面去了

嘉靖

时间还往前了？？？

HXS

福建移动貌似没有问题，是不是你下载的文件损坏了

文件: C:\Users\Admin\Downloads\R6400_380.63_2_X7.2.1.chk
大小: 26427450 字节
修改时间: 2016年12月9日, 20:44:54
MD5: 351D7ED0D02399B8A54F21BC6D10783F
SHA1: 28703328D65C7322F9DD37241F6727EB530487C1
CRC32: 6D9AA996

junhan

我也遇到过很多次啊，很正常的，觉得有问题我一般都在服务器上面下载校验MD5再和本地对比

kelvin225

有没有 R7000的？

allnetstore

缓存服务器而已

rpsoft

很多地方都会劫持 至于加不加 后门就不知道了。。。

最著名的是 当时国内 几个 app下载站 都被劫持。。
微聚科技 发表于 2016-12-9 20:39

见过 篡改APK的。用手机要下载一个应用apk 结果下载下来安装的时候发现，被运营商篡改成一个游戏APK了。而 ...
不是某些应用商城的下载首次点击吗

低调路过阿威

低调路过 发表于 2016-12-9 21:21

可能是运营商为了节省宽带，使用了缓存，但缓存没有及时刷新。。。
这个是今天下午新发布的文件 也只有一个版本
即使是缓存服务器  
缓存也不会修改文件的hash吧