搜索

[25766] 2016-11-26_每日安全资讯：Netis路由器后门3月内遭5700万次扫描

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-11-26_每日安全资讯：Netis路由器后门3月内遭5700万次扫描 每 日 安 全 资 讯 ：   N e t i s 路 由 器 后 门 3 月 内 遭 5 7 0 0 万 次 扫 描 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 2 6 网 络 解 决 方 案 提 供 商   N e t i s   S y s t e m s   的 路 由 器 后 门 已 不 是 新 闻 ， 但 这 个 后 门 在 两 年 曝 光 后 之 后 ， 竟 然 一 直 延 续 至 今 。 趋 势 科 技 研 究 人 员 警 告 ， 自 8 月 以 来 ， 有 数 千 万 次 对 该 漏 洞 的 探 测 扫 描 被 记 录 。 攻 击 者 可 通 过 这 个 漏 洞 完 全 控 制 该 设 备 ， 只 需 知 道 该 路 由 器 外 部 I P 地 址 ， 然 后 防 问   U D P   5 3 4 1 3   端 口 ， 接 着 输 入 固 件 中 硬 编 码 的 口 令 ， 至 此 大 功 造 成 。 获 取 到 受 影 响 设 备 的 完 整 控 制 权 ， 攻 击 者 便 可 修 改 设 置 以 进 行 中 间 人 攻 击 ， 以 及 执 行 其 他 不 法 活 动 。 另 外 ， 该 路 由 器 随 附 文 档 并 没 有 提 到 有 关 后 门 的 任 何 说 明 。 现 在 ， 基 于 其 T i p p i n g P o i n t 数 字 疫 苗 ( D V ) 过 滤 器 采 集 的 数 据 ， 趋 势 科 技 称 该 后 门 依 然 在 被 使 用 。 D V 过 滤 器 3 2 3 9 1 ， 是 用 于 检 查 该 后 门 扫 描 尝 试 的 专 用 过 滤 器 ， 呈 现 出 大 量 后 门 通 信 尝 试 。 自 该 过 滤 器 2 0 1 6 年 8 月 发 布 以 来 ， 该 安 全 公 司 名 为 T h r e a t L i n Q 的 报 告 面 板 已 经 检 测 到 大 约 2 9 0 万 次 尝 试 。 而 且 ， 该 统 计 结 果 还 只 是 基 于 5 % 的 客 户 过 滤 ， 意 味 着 该 时 间 段 内 的 后 门 扫 描 尝 试 应 是 5 7 0 0 万 次 。 安 全 研 究 人 员 决 定 分 析 T i p p i n g P o i n t 设 备 抓 到 的 数 据 包 ， 发 现 它 们 全 部 都 是 真 的 ， 不 是 误 报 。 因 此 ， 更 深 入 的 研 究 展 开 ， 又 发 现 了 专 门 利 用 该 后 门 功 能 的 一 系 列 公 共 漏 洞 利 用 或 扫 描 工 具 。 趋 势 科 技 上 周 单 从 一 套 入 侵 防 御 系 统 ( I P S ) 中 就 检 测 到 近 5 0 0 0 0 个 起 事 件 ， 其 中 绝 大 多 数 源 自 英 国 ( 4 0 0 0 0 ) 。 剩 下 的 当 中 ， 大 多 数 来 自 中 国 和 朝 鲜 。 该 数 据 可 从 短 消 息 服 务 ( S M S ) 面 板 上 直 接 获 取 。 这 显 示 的 是 ， I P v 4 空 间 中 有 一 场 活 跃 的 全 球 性 的 扫 描 活 动 ， 找 寻 对 该 后 门 探 测 有 响 应 的 互 联 网 路 由 器 。 都 不 用 提 该 漏 洞 利 用 的 简 易 性 ， 只 看 该 活 动 的 长 期 性 ， 都 可 以 推 测 有 大 量 此 类 路 由 器 被 入 侵 并 用 于 中 间 人 攻 击 之 类 的 恶 意 目 的 。 早 些 时 候 N e t i s 发 布 了 该 后 门 的 一 个 补 丁 ， 但 实 现 上 的 缺 陷 ， 以 及 该 后 门 代 码 自 身 尚 未 被 移 除 的 事 实 ， 让 受 影 响 设 备 依 然 脆 弱 不 堪 。 来 源 ： 安 全 牛
更 多 资 讯 更 多 资 讯 1 .   欧 盟 委 员 会 遭 受 D D o S 攻 击 服 务 器 离 线 数 小 时 h t t p : / / t . c n / R f p 8 G b R 2 .   男 子 利 用 京 东 漏 洞 雇 人 每 天 刷 5 0 0 0 单 骗 京 豆 套 现 8 0 0 万 h t t p : / / t . c n / R f p 8 5 f m 3 .   以 色 列 公 司 演 示 在 数 秒 内 窃 取 手 机 数 据 h t t p : / / t . c n / R f p 8 5 1 p 4 .   特 斯 拉 手 机 A p p 被 曝 存 在 漏 洞 车 辆 存 在 被 盗 风 险 h t t p : / / t . c n / R f p 8 t r 2 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理