搜索

[10579] 2016-10-09_僵尸网络的发展，“智能设备”可帮了大忙（含Top10物联网设备弱口令）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-10-09_僵尸网络的发展，“智能设备”可帮了大忙（含Top10物联网设备弱口令） 僵 尸 网 络 的 发 展 ， “ 智 能 设 备 ” 可 帮 了 大 忙 （ 含 T o p   1 0 物 联 网 设 备 弱 口 令   ） t r o y   F r e e B u f   2 0 1 6 - 1 0 - 0 9 近 年 来 ， 随 着 互 联 网 技 术 的 快 速 发 展 以 及 国 家 政 策 的 大 力 支 持 ， 物 联 网 这 一 领 域 也 跟 着 水 涨 船 高 ， 各 项 具 有 应 用 意 义 的 项 目 也 在 不 断 拓 展 ， 比 如 智 能 家 居 ， 视 频 监 控 系 统 等 ， 身 处 千 里 之 外 ， 却 能 知 悉 家 中 的 一 举 一 动 ， 这 也 体 现 了 “ 万 物 互 联 ” 的 概 念 。 其 中 ， 作 为 物 联 网 的 终 端 节 点 ， 比 如 智 能 路 由 器 ， 视 频 监 控 器 等 设 备 ， 随 着 大 众 将 目 光 逐 步 转 移 到 物 联 网 时 ， 这 些 设 备 因 自 身 的 安 全 性 问 题 也 遭 受 到 来 自 恶 意 攻 击 者 的 觊 觎 。 据 悉 ， 目 前 针 对 物 联 网 设 备 的 恶 意 软 件 越 来 越 普 遍 了 ， 基 本 每 个 月 都 会 发 现 新 的 变 种 。 而 据 分 析 ， 在 过 去 的 两 年 里 ， 发 现 据 悉 ， 目 前 针 对 物 联 网 设 备 的 恶 意 软 件 越 来 越 普 遍 了 ， 基 本 每 个 月 都 会 发 现 新 的 变 种 。 而 据 分 析 ， 在 过 去 的 两 年 里 ， 发 现 的 所 有 物 联 网 恶 意 软 件 基 本 都 是 同 样 的 运 作 原 理 思 路 。 的 所 有 物 联 网 恶 意 软 件 基 本 都 是 同 样 的 运 作 原 理 思 路 。 一 般 来 说 ， 使 用 钓 鱼 方 式 或 者 自 动 化 工 具 来 进 行 暴 力 破 解 物 联 网 设 备 ， 通 过 密 码 字 典 尝 试 批 量 猜 解 物 联 网 设 备 的 管 理 员 账 户 及 密 码 ， 来 开 始 对 设 备 的 感 染 。 物 联 网 僵 尸 扩 张 的 源 头 ： 默 认 设 备 登 录 口 令 物 联 网 僵 尸 扩 张 的 源 头 ： 默 认 设 备 登 录 口 令 当 设 备 运 行 后 ， 如 果 用 户 没 有 及 时 更 改 设 备 的 默 认 登 陆 口 令 ， 攻 击 者 往 往 可 针 对 这 些 设 备 进 行 暴 破 ， 轻 而 易 举 便 可 进 入 到 该 设 备 的 管 理 界 面 。 此 后 ， 攻 击 者 便 可 植 入 恶 意 代 码 到 其 中 ， 并 使 之 与 C & C 服 务 器 通 讯 ， 将 之 融 合 到 僵 尸 网 络 中 。 而 这 些 僵 尸 网 络 主 要 用 以 发 动 D D o S 攻 击 ， 或 者 作 为 代 理 ， 向 其 他 物 联 网 设 备 实 施 暴 力 破 解 。 在 近 年 八 月 份 ， 卡 巴 斯 基 发 现 基 于 L i n u x 设 备 节 点 组 成 的 网 络 ， 近 年 来 在 地 下 市 场 已 逐 步 成 为 主 流 的 D D o S 攻 击 的 僵 尸 网 络 。 在 大 部 分 案 例 中 ， 物 联 网 设 备 往 往 被 集 中 起 来 ， 组 成 僵 尸 网 络 ， 从 而 发 起 D D o S 攻 击 ， 仅 仅 在 少 数 定 向 攻 击 的 案 例 中 ， 我 们 会 发 现 某 些 攻 击 者 ， 利 用 其 中 物 联 网 中 的 某 一 设 备 ， 作 为 网 络 中 的 代 理 节 点 来 进 行 攻 击 。 前 文 所 呈 现 的 入 侵 攻 击 ， 一 方 面 ， 还 是 因 为 用 户 的 安 全 意 识 较 为 薄 弱 ， 在 使 用 物 联 网 设 备 过 程 中 ， 并 没 有 对 密 码 进 行 强 化 或 者 更 改 ， 导 致 攻 击 者 可 轻 而 易 举 地 暴 破 访 问 设 备 。
另 一 方 面 ， 也 是 因 为 相 应 的 物 联 网 终 端 设 备 存 在 安 全 漏 洞 ， 攻 击 者 利 用 该 漏 洞 来 对 设 备 进 行 控 制 ， 从 而 才 可 将 对 设 备 进 行 感 染 并 融 入 到 其 僵 尸 网 络 中 。 而 根 据 安 全 公 司 赛 门 铁 克 的 全 球 统 计 ， 以 下 表 单 为 目 前 物 联 网 设 备 T o p   1 0   的 弱 口 令 （ 其 中 账 户 和 同 一 行 的 密 码 并 不 对 应 ） 。 如 果 针 对 我 们 自 身 使 用 的 系 统 及 设 备 如 树 莓 派 或 者 u b a n t u 等 ， 从 目 前 的 密 码 强 度 进 行 审 计 ， 是 否 也 存 在 相 应 的 弱 口 令 呢 ？ 根 据 来 自 赛 门 铁 克 的 研 究 ， 近 年 的 物 联 网 恶 意 软 件 往 往 带 有 跨 平 台 特 性 ， 能 够 有 效 针 对 所 有 的 主 流 硬 件 平 台 进 行 攻 击 ， 如 x 8 6 ,   A R M ,   M I P S 以 及   M I P S E L 平 台 等 。 除 了 上 述 的 部 分 ， 在 某 些 案 例 中 ， 也 有 一 些 恶 意 软 件 家 族 ， 主 要 针 对 其 他 平 台 或 者 架 构 的 ， 如 P o w e r P C ,   S u p e r H 以 及   S P A R C 架 构 的 。 物 联 网 恶 意 软 件 可 自 我 进 行 复 制 物 联 网 恶 意 软 件 可 自 我 进 行 复 制 实 际 上 ， 通 过 使 用 工 具 ， 像 S h o d a n （ 具 体 还 请 参 考 《 如 何 在 1 5 分 钟 内 利 用 S h o d a n 对 企 业 进 行 安 全 审 计 ？ 》 以 及 《 安 全 搜 索 引 擎 S h o d a n （ 搜 蛋 ） 命 令 行 模 式 使 用 T I P S 》 ） ， 以 及 自 动 化 暴 破 脚 本 ， 攻 击 者 已 经 很 少 需 要 手 工 进 行 操 作 了 ， 虽 然 偶 尔 可 能 会 碰 到 需 要 手 工 操 作 的 案 例 。 而 当 前 的 物 联 网 恶 意 软 件 甚 至 有 了 蠕 虫 的 特 性 ， 即 是 可 以 传 播 给 其 他 关 联 的 设 备 ， 例 如         U b i q u i t i   蠕 虫 。 因 自 我 复 制 的 特 性 ， 物 联 网 恶 意 软 件 可 “ 帮 助 ” 攻 击 者 建 立 起 一 个 颇 具 规 模 的 僵 尸 网 络 ， 据 目 前 的 统 计 ， 至 少 存 在 一 百 万 个 安 全 性 极 低 的 物 联 网 设 备 向 互 联 网 开 放 其 敏 感 端 口 。 U b i q u i t i   ， 其 全 称 为 优 倍 快 网 络 公 司 ， 简 称 U B N T ， 我 们 可 以 发 现 其 在 前 文 物 联 网 设 备 弱 口 令 T o p   1 0 的 排 名 中 也 是 榜 上 有 名 的 。 该 公 司 主 要 生 产 无 线 网 络 产 品 ， 包 括 像 W i F i 覆 盖 A P 、 点 对 点 网 桥 、 点 对 多 点 网 桥 、 W i F i 客 户 端 （ C P E ） 等 。 而 U b i q u i t i 蠕 虫 ， 被 发 现 于 其 A i r O S 路 由 器 ， 主 要 可 通 过 利 用 一 个 存 在 路 由 器 l o g i n . c g i 文 件 中 的 任 意 文 件 上 传 漏 洞 （ 详 情 请 参 看 进 行 了 解 ： h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 7 3 4 8 0 ） ， 上 传 并 执 行 恶 意 文 件 。 在 已 知 的 案 例 中 ， 攻 击 者 创 建 了 一 种 可 自 我 复 制 的 病 毒 ， 通 过 利 用 U b i q u i t i 产 品 的 默 认 口 令 （ 账 户 为 u b n t ， 密 码 为 u b n t ） 登 录 路 由 器 ， 而 利 用 上 述 漏 洞 ， 蠕 虫 会 在 路 由 器 上 创 建 一 个 后 门 账 户 ， 并 利 用 已 有 权 限 向 其 他 设 备 进 行 复 制 传 播 。 而 该 蠕 虫 病 毒 也 被 称 为 U b i q u i t i 蠕 虫 。
感 染 物 联 网 设 备 的 主 流 恶 意 软 件 有 哪 些 ？ 感 染 物 联 网 设 备 的 主 流 恶 意 软 件 有 哪 些 ？ 如 前 文 所 述 ， 这 些 物 联 网 设 备 组 成 的 僵 尸 网 络 往 往 被 利 用 来 实 施 不 同 类 型 的 D D o S 攻 击 。 如 在 近 期 ， i n f o s e c 记 者 报 道 了 一 次 由 物 联 网 设 备 组 成 的 网 络 发 起 的 D D o S 攻 击 ， 其 最 高 峰 流 量 可 达 6 2 0 G b p s 。 而 作 为 感 染 设 备 的 恶 意 软 件 ， 到 目 前 ， 究 竟 有 哪 些 类 型 或 者 种 类 呢 ？ 我 们 可 以 往 下 看 看 。 据 安 全 公 司 赛 门 铁 克 分 析 统 计 ， 目 前 最 为 主 流 的 物 联 网 恶 意 软 件 家 族 如 下 ，   物 联 网 设 备 厂 商 缺 乏 足 够 的 安 全 响 应 能 力 物 联 网 设 备 厂 商 缺 乏 足 够 的 安 全 响 应 能 力 根 据 统 计 的 数 据 ， 缺 乏 安 全 性 的 物 联 网 设 备 在 全 球 范 围 内 普 遍 存 在 。 其 中 来 自 中 国 安 全 性 较 低 的 设 备 ， 约 占 设 备 总 数 量 的 3 4 % ， 其 次 是 美 国 ， 约 占 2 8 % ， 接 下 来 为 俄 罗 斯 ， 约 占 9 % ， 详 细 如 下 图 。 实 际 上 ， 出 现 安 全 问 题 的 设 备 往 往 来 自 于 同 一 个 公 司 的 产 品 。 比 如 此 前 有 过 报 道 的 ， 关 于 发 现 将 近 2 5 0 0 0 个 摄 像 头 被 感 染 为 僵 尸 网 络 节 点 一 事 ， 正 是 由 于 国 内 一 家 生 产 硬 盘 录 像 机 的 厂 商 ， 未 能 及 时 发 布 升 级 固 件 ， 造 成 该 公 司 生 产 的 大 量 摄 像 头 被 入 侵 的 情 况 。 该 公 司 的 硬 盘 录 像 机 被 全 球 约 7 0 多 家 公 司 贴 牌 出 售 ， 而 当 时 应 该 也 是 有 很 多 用 户 并 不 能 及 时 修 复 他 们 的 设 备 ， 因 为 销 售 厂 商 他 们 也 在 等 待 这 家 位 于 中 国 的 厂 商 发 布 的 补 丁 ， 来 修 复 漏 洞 。 结 语 结 语 随 着 物 联 网 的 发 展 ， 特 别 是 智 能 家 居 逐 步 深 入 到 家 庭 的 每 个 角 落 中 ， 物 联 网 设 备 的 安 全 性 已 经 与 每 个 人 ， 每 个 家 庭 紧 紧 挂 钩 。 提 高 物 联 网 设 备 的 安 全 性 以 及 设 备 厂 商 的 安 全 响 应 能 力 已 经 是 迫 在 眉 睫 。 同 时 用 户 在 日 常 使 用 设 备 的 过 程 中 ， 应 提 高 安 全 意 识 以 及 培 养 良 好 的 安 全 习 惯 ， 比 如 新 装 设 备 应 及 时 更 改 并 设 置 高 强 度 密 码 ， 定 期 查 看 设 备 登 录 记 录 等 ， 如 有 可 能 ， 也 可 关 闭 设 备 的 敏 感 服 务 端 口 ， 尽 可 能 降 低 设 备 被 入 侵 风 险 。 ＊ 参 考 来 源 ： s o f t p e d i a ， u b i q u i t i ， F B 小 编 t r o y 编 译 ， 未 经 许 可 禁 止 转 载 L i n u x . D a r l l o z   ( a k a   Z o l l a r d ) , L i n u x . A i d r a   ( L i n u x . L i g h t a i d r a ) L i n u x . X o r d d o s   ( a k a   X O R . D D o s ) L i n u x . G a f g y t   ( a k a   G a y F g t ,   B a s h l i t e ) ,
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理