搜索

[11607] 2017-07-31_新手科普：浅谈家用路由器安全变迁

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-31_新手科普：浅谈家用路由器安全变迁 新 手 科 普 ： 浅 谈 家 用 路 由 器 安 全 变 迁 v u l t u r e   F r e e B u f   2 0 1 7 - 0 7 - 3 1 路 由 器 是 家 庭 网 络 的 入 口 ， 在 路 由 器 是 家 庭 网 络 的 入 口 ， 在 I o T 浪 潮 下 ， 路 由 器 也 起 到 了 网 络 守 护 者 的 角 色 。 正 因 为 如 此 ， 这 几 年 针 对 路 由 浪 潮 下 ， 路 由 器 也 起 到 了 网 络 守 护 者 的 角 色 。 正 因 为 如 此 ， 这 几 年 针 对 路 由 器 的 攻 击 也 越 来 越 多 ， 本 文 就 带 大 家 细 数 这 些 年 针 对 路 由 器 的 攻 击 。 器 的 攻 击 也 越 来 越 多 ， 本 文 就 带 大 家 细 数 这 些 年 针 对 路 由 器 的 攻 击 。 无 线 协 议 漏 洞 无 线 协 议 漏 洞 早 些 年 对 路 由 器 的 攻 击 方 式 大 多 基 于 无 线 协 议 中 的 漏 洞 。 早 些 年 无 线 路 由 使 用 的 是 W E P 加 密 系 统 ， 也 就 是 “ 有 线 等 效 加 密 ” ， 但 是 与 很 多 存 在 问 题 的 加 密 算 法 一 样 ， W E P 加 密 也 是 用 了 R C 4 的 加 密 方 式 。 2 0 0 1 年 8 月 ， F l u h r e r 等 人 发 表 了 针 对 W E P 的 密 码 分 析 ， 利 用 R C 4 加 解 密 和 I V 的 使 用 方 式 的 特 性 ， 结 果 在 网 络 上 偷 听 几 个 小 时 之 后 ， 就 可 以 把 R C 4 的 钥 匙 破 解 出 来 。 这 个 攻 击 方 式 很 快 就 实 作 出 来 了 ， 而 自 动 化 的 工 具 也 释 出 了 ， 只 要 用 个 人 电 脑 、 现 成 的 硬 件 和 免 费 可 得 的 软 件 就 能 进 行 这 种 攻 击 。 因 此 W E P 在 2 0 0 3 年 被 实 现 大 部 分 I E E E   8 0 2 . 1 1 i 标 准 的 W P A ( W i - F i   P r o t e c t e d   A c c e s s ) 淘 汰 。 W P A 相 比 W E P 提 升 了 部 分 安 全 性 ， W P A   的 设 计 中 要 用 到 一 个   8 0 2 . 1 X   认 证 服 务 器 来 散 布 不 同 的 钥 匙 给 各 个 用 户 ； 不 过 它 也 可 以 用 在 较 不 保 险 的   “ p r e - s h a r e d   k e y ”   ( P S K )   模 式 。 W i - F i   联 盟 把 这 个 使 用   p r e - s h a r e d   k e y   的 版 本 叫 做   W P A 个 人 版 或   W P A 2   个 人 版 ， 用   8 0 2 . 1 X   认 证 的 版 本 叫 做   W P A   企 业 版 或   W P A 2   企 业 版 。 W P A   的 数 据 会 以 一 个   1 2 8   位 元 的 钥 匙 和 一 个   4 8   位 元 的 初 向 量   ( I V )   的   R C 4   s t r e a m   c i p h e r   来 加 密 。 W P A   超 越   W E P 的 主 要 改 进 就 是 在 使 用 中 可 以 动 态 改 变 钥 匙 的 “ 临 时 钥 匙 完 整 性 协 定 ” ( T e m p o r a l   K e y   I n t e g r i t y   P r o t o c o l ， T K I P ) ， 加 上 更 长 的 初 向 量 ， 这 可 以 击 败 知 名 的 针 对   W E P   的 金 钥 撷 取 攻 击 。 除 了 认 证 和 加 密 外 ， W P A   对 于 数 据 的 完 整 性 也 提 供 了 巨 大 的 改 进 。 W E P   所 使 用 的   C R C （ 循 环 冗 余 校 验 ） 先 天 就 不 安 全 ， 在 不 知 道   W E P   钥 匙 的 情 况 下 ， 要 篡 改 所 载 资 料 和 对 应 的   C R C   是 可 能 的 ， 而   W P A   使 用 了 称 为   “ M i c h a e l ”   的 更 安 全 的 讯 息 认 证 码 （ 在   W P A   中 叫 做 讯 息 完 整 性 查 核 ， M I C ） 。 2 0 0 4 年 ， W P A 由 实 现 完 整 I E E E   8 0 2 . 1 1 i 标 准 的 W P A 2 所 取 代 。 W P A 2 相 比 W P A 比 较 重 要 的 安 全 改 进 是 使 用 了 A E S 而 非 原 来 的 R C 4 加 密 方 式 。 事 实 上 ， 无 论 是 W P A 还 是 W P A 2 都 有 相 应 的 破 解 方 法 ， 具 体 就 是 使 用 D E A U T H 攻 击 使 已 经 连 接 的 客 户 端 断 开 并 重 新 连 接 ， 以 产 生 握 手 包 ， 之 后 再 用 字 典 进 行 破 解 ， 但 是 既 然 使 用 到 了 字 典 ， 成 功 率 就 相 当 不 确 定 了 。
2 0 1 1 年 1 2 月 2 8 日 ， 安 全 专 家 S t e f a n   V i e h b o c k 曝 出 W P S （ W i - F i 保 护 设 置 ） 功 能 的 一 个 重 大 安 全 漏 洞 ， 此 漏 洞 允 许 远 程 攻 击 者 使 用 暴 力 攻 击 在 几 小 时 内 就 能 获 取 W P S 的 P I N 码 和 W P A / W P A 2 的 P S K 码 。 p i n 码 是 一 个 8 位 的 整 数 ， 破 解 过 程 时 间 比 较 短 。 W P S   P I N 码 的 第 8 位 数 是 一 个 校 验 和 ， 因 此 黑 客 只 需 计 算 前 7 位 数 。 另 外 前 7 位 中 的 前 四 位 和 后 三 位 分 开 认 证 。 所 以 破 解 p i n 码 最 多 只 需 要 1 . 1 万 次 尝 试 ， 顺 利 的 情 况 下 在 3 小 时 左 右 。 W P S 认 证 流 程 如 下 图 ：
然 而 ， 现 实 情 况 是 很 多 路 由 器 会 对 穷 举 P I N 进 行 限 制 ， 每 次 猜 解 的 间 隔 时 间 会 越 来 越 长 ， 因 此 小 编 之 前 做 过 多 次 尝 试 从 未 成 功 。 由 于 攻 击 方 式 的 局 限 性 ， 以 上 所 述 的 漏 洞 大 都 已 经 成 为 历 史 ， 现 如 今 对 路 由 器 的 攻 击 大 多 转 为 针 对 特 定 路 由 器 漏 洞 的 攻 击 ， 并 且 从 对 无 线 协 议 弱 点 的 攻 击 转 向 对 路 由 器 固 件 、 W e b 界 面 的 攻 击 。 针 对 路 由 器 固 件 的 攻 击 针 对 路 由 器 固 件 的 攻 击 近 年 来 有 不 少 针 对 路 由 器 的 攻 击 ， 很 多 知 名 厂 商 纷 纷 中 招 ， 并 且 往 往 连 累 的 是 一 个 系 列 的 产 品 ， 这 些 路 由 器 爆 出 的 漏 洞 中 很 多 是 厂 商 因 维 护 需 要 而 开 设 的 后 门 ， 有 一 些 则 是 验 证 机 制 存 在 问 题 ， 被 轻 易 绕 过 ：
2 0 1 6 年 1 0 月 ， 华 硕 路 由 器 被 P 2 P 僵 尸 网 络 程 序 T h e M o o n 感 染 。 华 硕 旗 下 R T - A C 6 6 U 、 R T - N 6 6 U 等 多 款 路 由 器 中 使 用 的 A S U S   W R T 的 i n f o s v r 中 的 c o m m o n . c 文 件 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 没 有 正 确 检 查 请 求 的 M A C 地 址 。 远 程 攻 击 者 可 通 过 向 U D P   9 9 9 9 端 口 发 送 N E T _ C M D _ I D _ M A N U _ C M D 数 据 包 利 用 该 漏 洞 绕 过 身 份 验 证 ， 执 行 任 意 命 令 。 同 月 ， D - L i n k   D W R - 9 3 2 B   L T E 路 由 器 中 发 现 多 个 后 门 。 研 究 人 员 发 现 了 D - L i n k 无 线 路 由 器 会 默 认 使 用 两 个 硬 编 码 的 秘 密 账 户 （ a d m i n : a d m i n   a n d   r o o t : 1 2 3 4 ） 运 行 T e l n e t 和 S S H 服 务 。 攻 击 者 可 以 轻 松 地 用 s h e l l 命 令 行 接 入 这 些 脆 弱 的 路 由 器 ， 然 后 就 可 以 进 行 中 间 人 攻 击 ， 监 控 网 络 流 量 ， 运 行 恶 意 脚 本 更 改 路 由 器 设 置 。 而 如 果 将 字 符 串 ” H E L O D B G ” 作 为 硬 编 码 命 令 发 送 到 U D P 端 口 3 9 8 8 9 就 可 以 利 用 这 个 后 门 ， 就 可 以 在 不 经 过 任 何 验 证 的 情 况 下 在 路 由 器 上 启 动 一 个 r o o t 权 限 的 T e l n e t 。 2 0 1 6 年 1 2 月 ， N e t g e a r 多 个 型 号 路 由 器 曝 远 程 任 意 命 令 注 入 漏 洞 ， 攻 击 者 只 需 要 构 造 网 站 ， 在 网 址 结 尾 加 上 命 令 ， 在 未 授 权 得 情 况 下 就 能 以 R o o t 权 限 执 行 任 意 命 令 。 今 年 2 月 ， 大 量 N e t g e a r 路 由 器 被 曝 存 在 密 码 绕 过 漏 洞 。 用 户 试 图 访 问 路 由 器 的 w e b 控 制 界 面 时 ， 需 要 进 行 身 份 验 证 ； 如 果 身 份 验 证 被 取 消 ， 同 时 密 码 恢 复 功 能 被 禁 用 了 ， 用 户 就 会 被 重 定 向 到 一 个 页 面 ， 而 这 个 页 面 会 暴 露 密 码 恢 复 的 t o k e n 。 用 户 提 供 了 这 个 t o k e n 就 能 获 取 到 路 由 器 管 理 员 密 码 。 今 年 4 月 ， 数 十 款 L i n k s y s 路 由 器 曝 高 危 漏 洞 ， 可 致 远 程 命 令 执 行 及 敏 感 信 息 泄 露 。 攻 击 者 就 可 以 在 路 由 器 操 作 系 统 上 以 r o o t 权 限 注 入 执 行 命 令 。 黑 客 可 能 会 创 建 后 门 账 号 以 长 期 控 制 路 由 器 。 后 门 账 号 不 会 在 w e b 管 理 界 面 显 示 ， 并 且 不 能 被 管 理 员 账 号 删 除 。 T h e M o o n 僵 尸 程 序 的 攻 击 流 量 尽 管 以 上 提 到 的 案 例 不 多 ， 但 这 些 厂 商 在 路 由 器 市 场 占 到 了 半 壁 江 山 ， 尤 其 是 N e t g e a r 与 L i n k s y s ， 根 据 N P D   M o n t h l y 的 数 据 显 示 ， N E T G E A R 与 L I N K S Y S 这 两 家 美 国 老 牌 路 由 器 厂 商 成 为 了 该 市 场 的 第 一 与 第 二 名 ， 并 且 市 场 份 额 超 过 了 6 0 % 。 而 来 自 亚 太 地 区 的 D - L I N K 等 厂 商 则 分 别 领 导 美 国 市 场 的 4 0 % 份 额 。
入 侵 路 由 器 后 ， 黑 客 便 控 制 了 受 害 者 的 上 网 入 口 ， 之 后 能 够 进 行 的 攻 击 超 乎 想 象 。 有 些 黑 客 会 修 改 D N S ， 将 它 改 为 恶 意 D N S ， 从 而 可 以 监 控 流 量 ， 植 入 广 告 ， 或 者 进 行 恶 意 重 定 向 ， 诱 导 用 户 下 载 恶 意 软 件 ； 而 有 一 些 黑 客 则 会 利 用 路 由 器 进 行 更 大 规 模 的 D D o S 攻 击 ， 比 如 T h e M o o n 僵 尸 程 序 、 针 对 I o T 设 备 的 僵 尸 网 络 M i r a i 。 但 实 际 上 ， 黑 客 能 做 的 远 不 止 这 些 ， 如 果 要 进 行 针 对 性 的 攻 击 ， 黑 客 在 内 网 中 进 一 步 进 行 渗 透 。 M i r a i 僵 尸 网 络 影 响 了 全 球 范 围 内 的 大 量 主 机 而 直 到 现 在 ， 仍 然 有 大 量 的 路 由 器 尚 未 修 复 漏 洞 ， 小 编 简 单 用 s h o d a n 的 搜 索 结 果 进 行 测 试 ， 在 2 0 个 搜 索 结 果 中 就 找 到 了 一 台 存 在 漏 洞 的 N e t g e a r   R 7 0 0 0 路 由 器 ， 要 注 意 这 是 前 两 页 的 搜 索 结 果 ， 可 想 而 知 肯 定 有 大 量 黑 客 都 已 经 进 行 过 对 这 些 结 果 的 检 查 。
之 所 以 网 络 中 仍 然 存 在 大 量 漏 洞 的 路 由 原 因 就 是 厂 商 无 法 进 行 及 时 的 推 送 ， 路 由 器 虽 然 是 网 络 的 入 口 ， 却 没 有 一 种 完 善 的 固 件 更 新 机 制 能 让 用 户 一 直 使 用 到 最 新 的 固 件 ， 这 可 能 是 厂 商 亟 需 解 决 的 问 题 。 攻 击 路 由 新 思 路 攻 击 路 由 新 思 路 虽 然 上 面 提 到 的 漏 洞 危 害 巨 大 ， 但 有 一 个 必 要 的 条 件 是 ， 路 由 器 端 口 必 须 暴 露 在 公 网 ， 或 者 攻 击 者 需 要 身 处 同 一 网 络 环 境 中 ， 也 就 是 说 ， 黑 客 需 要 通 过 一 些 方 法 进 入 相 同 的 无 线 网 络 ， 要 达 到 这 一 目 的 ， 除 了 寄 希 望 于 前 文 提 到 的 无 线 协 议 漏 洞 ， 还 有 一 些 新 奇 的 思 路 ： W i F i 万 能 钥 匙 万 能 钥 匙 前 几 年 比 较 火 的 W i F i 万 能 钥 匙 就 可 以 用 来 进 行 攻 击 ， 这 款 应 用 会 上 传 你 所 输 入 的 路 由 器 密 码 ， 开 放 给 他 人 使 用 。 如 果 密 码 未 知 ， 万 能 钥 匙 还 会 提 供 一 个 弱 口 令 字 典 ， 收 录 了 比 较 常 用 的 密 码 ， 帮 助 用 户 破 解 无 线 网 络 。 虽 然 工 具 的 原 本 的
目 的 是 让 大 家 能 够 共 享 网 络 ， 但 攻 击 者 可 以 利 用 这 款 应 用 成 功 进 入 他 人 网 络 进 行 进 一 步 攻 击 ， 针 对 不 同 的 路 由 器 黑 客 可 以 使 用 不 同 的 攻 击 方 法 ， 甚 至 借 用 前 文 所 说 的 一 些 针 对 特 定 路 由 器 的 漏 洞 展 开 攻 击 。 S w i t c h e r 病 毒 病 毒 去 年 1 2 月 ， 曾 有 一 款 劫 持 路 由 器 D N S 设 置 的 “ S w i t c h e r ” 病 毒 ， 也 是 选 择 了 新 的 感 染 途 径 ， 它 会 先 感 染 手 机 ， 然 后 利 用 软 件 中 内 置 的 弱 口 令 字 典 爆 破 路 由 器 w e b 界 面 ， 成 功 后 ， 它 会 设 置 恶 意 D N S 作 为 主 D N S 服 务 器 ， 从 而 劫 持 用 户 的 整 个 网 络 。 F l u x i o n 去 年 年 底 我 们 还 曾 介 绍 过 一 款 名 为 F l u x i o n 的 工 具 ， 它 的 入 侵 途 径 不 是 网 线 ， 而 是 使 用 路 由 器 的 用 户 。 F l u x i o n 使 用 W P A 握 手 功 能 来 控 制 登 录 页 面 的 行 为 和 控 制 整 个 脚 本 的 行 为 。 它 会 阻 塞 原 始 网 络 并 创 建 一 个 具 有 相 同 名 称 的 克 隆 网 络 ， 引 起 断 开 连 接 后 的 用 户 加 入 ， 并 且 提 供 了 一 个 虚 假 的 路 由 器 重 新 启 动 或 加 载 固 件 ， 并 请 求 网 络 密 码 继 续 登 录 的 页 面 。 当 用 户 提 供 密 码 后 ， 攻 击 者 就 可 以 借 用 密 码 入 侵 网 络 ， 同 样 的 ， 攻 击 者 在 进 入 网 络 后 可 以 使 用 各 种 针 对 路 由 器 的 漏 洞 展 开 进 一 步 的 攻 击 。 用 户 看 到 的 假 页 面 防 范 防 范 对 于 针 对 无 线 协 议 漏 洞 的 防 范 ， 相 信 大 家 都 比 较 熟 悉 ： 在 设 置 路 由 器 时 应 该 选 择 W P A / W P A 2 的 加 密 方 式 ， 还 要 选 取 足 够 复 杂 的 无 限 密 码 ； 为 了 防 止 P I N 攻 击 ， 还 需 要 关 闭 路 由 中 的 W P S 功 能 。
而 对 于 那 些 利 用 路 由 器 后 门 的 攻 击 ， 可 以 从 几 方 面 防 范 ： 一 是 检 查 路 由 端 口 转 发 配 置 。 因 为 事 实 上 家 用 路 由 很 少 会 暴 露 在 公 网 环 境 下 ， 尤 其 是 国 内 的 运 营 商 还 会 封 锁 部 分 端 口 。 因 此 ， 如 果 黑 客 想 要 从 路 由 器 的 W e b 管 理 页 面 入 侵 ， 那 路 由 器 得 要 已 经 暴 露 在 公 网 上 。 二 是 对 路 由 器 的 安 全 功 能 进 行 配 置 ， 比 如 为 路 由 器 的 W e b 管 理 页 面 设 置 密 码 ， 另 外 就 是 绑 定 M A C 地 址 。 如 果 没 有 进 行 端 口 转 发 的 配 置 ， 黑 客 则 需 要 进 入 W i f i 网 络 进 行 入 侵 ， 无 论 是 上 面 提 到 的 W i F i 万 能 钥 匙 还 是 其 他 入 侵 手 法 都 无 法 避 开 M A C 地 址 的 检 查 。 * 参 考 来 源 ： 参 考 来 源 ： F r e e b u f   [ 1 ]   [ 2 ] ， 本 文 作 者 ： ， 本 文 作 者 ： v u l t u r e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理