搜索

[10763] 2016-11-27_Mirai感染监控摄像头过程观察，几十秒就完成感染

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-11-27_Mirai感染监控摄像头过程观察，几十秒就完成感染 M i r a i 感 染 监 控 摄 像 头 过 程 观 察 ， 几 十 秒 就 完 成 感 染 k u m a   F r e e B u f   2 0 1 6 - 1 1 - 2 7 背 景 背 景 背 景 背 景 最 近 发 生 了 一 系 列 由 M i r a i 僵 尸 网 络 驱 动 的 攻 击 事 件 ， 包 括 此 前 的 法 国 网 站 主 机 O V H 遭 攻 击 （ 点 击 原 文 查 看 链 接 ） 、 D y n 被 黑 导 致 美 国 大 半 个 互 联 网 瘫 痪 （ 点 击 原 文 查 看 链 接 ） 等 ， 事 件 也 让 我 们 意 识 到 D D o S 攻 击 可 能 对 全 球 互 联 网 带 来 的 影 响 。   专 家 调 查 发 现 ， M i r a i 僵 尸 网 络 是 由 数 万 台 被 感 染 的 I o T 设 备 组 成 ， 比 如 C C T V 和 D V R 等 。 于 是 ， 于 是 ， E r r a t a   S e c u r i t y 公 司 的 公 司 的 C E O — — R o b e r t   G r a h a m ， 就 向 我 们 展 示 了 ， 就 向 我 们 展 示 了 M i r a i 感 染 摄 像 头 的 过 程 。 他 用 推 特 感 染 摄 像 头 的 过 程 。 他 用 推 特 记 录 了 这 一 过 记 录 了 这 一 过 程 。 程 。 感 染 过 程 感 染 过 程 感 染 过 程 感 染 过 程 G r a h a m 首 先 买 了 一 台 5 5 美 元 的 技 德 科 技 监 控 摄 像 头 。   这 个 摄 像 头 支 持 通 用 即 插 即 用 （ U P n P ） ， 该 功 能 并 不 安 全 ， 但 是 不 懂 技 术 的 用 户 用 起 来 就 比 较 方 便 ， 因 为 U P n P 设 备 基 本 上 插 上 插 头 就 能 用 了 。 G r a h a m 随 后 用 树 莓 派 做 了 一 台 无 线 路 由 ， 将 摄 像 头 与 自 己 的 家 用 网 络 隔 离 开 来 。 仅 仅 仅 仅 9 8 秒 的 时 间 ， 秒 的 时 间 ， G r a h a m 的 摄 像 头 就 感 染 了 恶 意 软 件 。 的 摄 像 头 就 感 染 了 恶 意 软 件 。
而 且 实 际 情 况 是 ， 这 个 摄 像 头 感 染 了 好 几 个 恶 意 软 件 — — M i r a i 并 不 是 第 一 个 到 达 现 场 的 ， 而 是 “ 与 之 相 似 的 其 他 恶 意 程 序 ” 。   随 后 ， G r a h a m 观 察 了
M i r a i 的 动 作 。 结 果 发 现 ， M i r a i 利 用 T e l n e t 协 议 ， 使 用 6 1 个 通 用 的 登 录 凭 证 ， 暴 力 破 解 设 备 密 码 ， 从 而 获 取 摄 像 头 的 访 问 权 限 。 “ M i r a i 通 过 T e l n e t 而 非 w e b ， 感 染 目 标 设 备 。 ” 成 功 入 侵 目 标 I o T 设 备 后 ， M i r a i 就 会 下 载 整 个 病 毒 。 然 后 M i r a i 开 始 高 速 发 出 S Y N 包 ， 寻 找 其 他 宿 主 。 某 个 瞬 间 ， 其 中 一 个 恶 意 软 件 甚 至 关 闭 了 T e l n e t 的 守 护 进 程 ， 把 G r a h a m 踢 下 网 。 第 二 天 ， G r a h a m 写 了 一 个 命 令 ， 来 阻 止 M i r a i 把 用 户 踢 下 网 。
预 防 措 施 预 防 措 施 如 果 你 最 近 剁 手 时 ， 刚 好 买 了 监 控 摄 像 头 ， 或 者 有 人 送 了 你 一 个 ， 记 得 要 正 确 设 置 哈 ， 因 为 这 个 感 染 速 度 真 心 快 。 安 全 专 家 建 议 在 I o T 设 备 联 网 前 修 改 设 备 的 默 认 密 码 ， 并 且 关 闭 不 必 要 的 服 务 。 但 是 G r a h a m 认 为 ， 如 果 设 备 已 经 感 染 了 M i r a i ， 改 密 码 这 种 方 法 并 不 适 用 。 G r a h a m 表 示 ， 很 多 M i r a i 密 码 是 没 法 改 的 ， 所 以 缓 解 M i r a i 感 染 的 正 确 方 法 是 “ 将 这 些 设 备 放 在 防 火 墙 后 ” 。 * 参 考 来 源 ： s e c u r i t y a f f a i r ， n e t w o r k w o r l d ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理