搜索

[10616] 2016-10-18_全球居然有200万IoT设备还存在12年前的OpenSSH“骨灰级”漏洞！

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-10-18_全球居然有200万IoT设备还存在12年前的OpenSSH“骨灰级”漏洞！ 全 球 居 然 有 2 0 0 万 I o T 设 备 还 存 在 1 2 年 前 的 O p e n S S H “ 骨 灰 级 ” 漏 洞 ！ A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 0 - 1 8 I o T ， 在 早 些 年 ， 这 个 还 略 微 有 些 陌 生 的 名 词 ， 如 今 已 经 走 向 了 我 们 生 活 的 方 方 面 面 ， 比 如 云 端 监 视 器 ， 网 络 工 控 设 ， 在 早 些 年 ， 这 个 还 略 微 有 些 陌 生 的 名 词 ， 如 今 已 经 走 向 了 我 们 生 活 的 方 方 面 面 ， 比 如 云 端 监 视 器 ， 网 络 工 控 设 备 ， 卫 星 天 线 设 备 等 等 。 但 是 备 ， 卫 星 天 线 设 备 等 等 。 但 是 I o T 安 全 也 是 一 直 令 人 困 扰 的 一 个 问 题 ， 大 部 分 的 安 全 会 议 都 会 说 到 当 今 的 安 全 也 是 一 直 令 人 困 扰 的 一 个 问 题 ， 大 部 分 的 安 全 会 议 都 会 说 到 当 今 的 I o T 安 全 现 安 全 现 状 不 容 乐 观 。 状 不 容 乐 观 。 就 在 前 两 天 ， A k a m a i 安 全 实 验 室 的 研 究 人 员 就 发 表 了 一 篇 关 于 I o T 的 安 全 报 告 。 A k a m a i 的 安 全 研 究 人 员 发 现 有 很 多 的 I o T 设 备 在 在 网 上 有 大 规 模 的 恶 意 流 量 。 当 他 们 对 这 些 I o T 设 备 进 行 检 测 的 时 候 发 现 黑 客 只 是 用 了 非 常 古 老 的 一 个 O p e n S S H 漏 洞 就 可 以 入 侵 全 球 大 约 两 百 万 个 I o T 设 备 。 详 情 详 情 研 究 人 员 采 集 了 目 前 在 公 网 上 所 有 的 I o T 设 备 后 ， 得 出 以 下 类 型 的 I o T 设 备 受 此 漏 洞 此 漏 洞 影 响 。 C C T V ， N V R ， D V R 设 备 （ 视 频 监 控 设 备 ） 卫 星 天 线 设 备 网 络 设 备 （ 路 由 器 ， 电 缆 控 制 器 ， A D S L 调 制 解 调 器 等 ） 可 连 接 I n t e r n e t 的 N A S 设 备 （ 网 络 连 接 存 储 器 等 ） 造 成 这 个 危 害 的 原 因 主 要 是 由 于 众 多 的 I o T 设 备 未 对 C V E - 2 0 0 4 - 1 6 5 3 漏 洞 打 上 补 丁 ， 而 这 个 漏 洞 可 以 创 建 并 使 用 未 经 授 权 的 S S H 隧 道 ， 并 且 获 得 该 设 备 的 控 制 权 限 。 黑 客 只 要 能 够 访 问 I o T 设 备 的 W e b 控 制 面 板 ， 就 可 以 建 立 S S H 隧 道 。 让 研 究 人 员 惊 讶 的 是 为 何 众 多 I o T 设 备 会 存 在 1 2 年 前 的 高 危 漏 洞 ， 可 见 大 部 分 I o T 设 备 厂 商 的 安 全 意 识 有 多 么 的 薄 弱 。 如 何 预 防 ？ 如 何 预 防 ？ 针 对 普 通 用 户 针 对 普 通 用 户 一 定 要 记 得 更 改 I o T 设 备 的 默 认 设 置 。 S S H 服 务 使 用 完 毕 后 ， 一 定 要 记 得 禁 用 S S H 服 务 ， 或 者 将 A l l o w T c p F o r w a r d i n g   N o 放 入 到 s s h d _ c o n f i g 内 。 建 立 防 火 墙 规 则 ， 防 止 攻 击 者 I P 访 问 S S H 服 务 。
针 对 针 对 I o T 厂 商 厂 商 没 有 设 置 登 陆 凭 证 的 I o T 设 备 不 能 访 问 互 联 网 。 除 了 用 户 需 要 ， 否 则 默 认 禁 用 S S H 服 务 。 不 能 让 S S H 服 务 以 T C P 端 口 转 发 。 更 新 s s h d ， 避 免 出 现 更 多 的 S S H 漏 洞 。 后 记 后 记 在 互 联 网 飞 速 发 展 的 今 天 ， 很 多 新 技 术 ， 理 论 ， 产 品 等 等 都 出 现 在 人 们 的 生 活 中 ， 比 如 S a a s ， 区 块 链 ， I o T ， 云 技 术 等 等 。 从 好 的 方 面 来 看 ， 这 些 技 术 的 确 带 给 人 们 更 高 的 生 活 质 量 ， 也 解 决 了 部 分 社 会 问 题 等 。 但 是 从 安 全 方 面 来 看 ， 这 些 新 的 互 联 网 产 物 还 有 很 多 的 安 全 问 题 未 被 解 决 。 相 关 的 安 全 意 识 和 安 全 产 业 还 有 待 继 续 完 善 和 跟 进 。 而 这 次 的 安 全 事 件 ， 主 要 还 是 由 于 I o T 厂 商 对 于 安 全 意 识 的 缺 乏 ， 所 以 才 导 致 众 多 I o T 设 备 还 存 在 1 2 年 前 的 老 漏 洞 。 参 考 参 考 t h e h a c k e r n e w s a k a m a i n i s t * 原 文 作 者 ： A r t h u r K i l l e r ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理