搜索

[11723] 2017-08-29_黑客的七夕礼物：大量IoT设备Telnet密码列表遭泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-29_黑客的七夕礼物：大量IoT设备Telnet密码列表遭泄露 黑 客 的 七 夕 礼 物 ： 大 量 I o T 设 备 T e l n e t 密 码 列 表 遭 泄 露 S p h i n x   F r e e B u f   2 0 1 7 - 0 8 - 2 9 一 份 包 含 几 千 条 一 份 包 含 几 千 条 t e l n e t 密 码 的 列 表 自 密 码 的 列 表 自 7 月 月 1 1 日 起 被 贴 到 了 日 起 被 贴 到 了 P a s t e b i n 上 ， 这 些 密 码 可 以 被 黑 客 用 来 扩 大 僵 尸 网 络 。 上 ， 这 些 密 码 可 以 被 黑 客 用 来 扩 大 僵 尸 网 络 。 来 自 N e w   S k y   S e c u r i t y 的 安 全 研 究 员 A n k i t   A n u b h a v 发 现 ， 这 份 列 表 中 包 含 了 I P 地 址 、 设 备 名 称 和 t e l n e t 密 码 ， 列 表 中 大 部 分 的 用 户 名 密 码 组 合 都 是 ” a d m i n : a d m i n ” 或 者 ” r o o t : r o o t ” 等 。 这 整 份 列 表 中 包 含 1 4 3 种 密 码 组 合 ， 其 中 6 0 种 密 码 组 合 都 来 自 于 M i r a i   T e l n e t 扫 描 器 。 这 份 列 表 简 直 就 是 给 黑 客 们 的 七 夕 礼 物 ， 通 过 t e l n e t ， 黑 客 可 以 轻 松 攻 占 主 机 ， 进 而 扩 大 僵 尸 网 络 ， 如 果 要 进 行 D D o S 攻 击 ， 其 影 响 也 会 更 大 。 列 表 中 共 有 3 3 , 1 3 8 个 条 目 ， 知 名 安 全 专 家 在 推 特 上 转 发 了 它 的 链 接 之 后 火 了 起 来 。 这 份 文 件 已 经 有 2 2 , 0 0 0 + 的 浏 览 量 。 截 至 目 前 ， 这 份 文 件 已 经 被 P a s t e b i n 官 方 删 除 。
据 统 计 ， 前 五 大 密 码 分 别 是 ： r o o t : [ b l a n k ] — 7 8 2 条 a d m i n : a d m i n — 6 3 4 条 r o o t : r o o t — 3 2 0 条 a d m i n : d e f a u l t — 2 1 条 d e f a u l t : [ b l a n k ] — 1 8 条 G D I 基 金 会 主 席 V i c t o r   G e v e r s 分 析 了 这 份 列 表 ， 他 发 现 ： 有 1 , 7 7 5 个 条 目 仍 然 可 用 。 这 份 列 表 还 有 一 些 重 复 ， 实 际 上 包 含 的 I P 地 址 有 8 2 3 3 条 。 这 些 I P 地 址 中 大 部 分 已 经 不 再 允 许 访 问 t e l n e t 端 口 ， G e v e r s 称 ， 2 , 1 7 4 个 I P 地 址 依 然 允 许 黑 客 通 过 t e l n e t 端 口 访 问 计 算 机 ， 其 中 1 , 7 7 5 台 主 机 仍 然 可 以 用 泄 露 的 密 码 正 常 登 陆 。 正 竭 力 通 知 机 主 正 竭 力 通 知 机 主 但 实 际 上 每 当 发 生 这 类 问 题 时 ， 通 知 主 机 拥 有 者 往 往 是 最 困 难 的 。 研 究 人 员 非 常 努 力 地 尝 试 联 系 这 些 设 备 的 拥 有 者 还 有 所 属 的 I S P 。 “ 我 会 先 尝 试 找 机 主 ， 如 果 不 行 我 就 会 联 系 I S P 。 ” “ 我 按 国 家 的 顺 序 （ 来 联 系 ） 。 先 从 欧 洲 开 始 ， 然 后 到 美 国 ， 最 后 是 亚 洲 ， ” 他 说 “ 中 国 是 最 难 检 查 的 国 家 。 ” 研 究 人 员 表 示 ， 列 表 里 仍 可 以 访 问 的 研 究 人 员 表 示 ， 列 表 里 仍 可 以 访 问 的 I P 中 ， 大 部 分 中 ， 大 部 分 ( 6 1 % ) 都 位 于 中 国 。 都 位 于 中 国 。 “ 有 些 欧 洲 的 I S P 已 经 确 认 了 我 们 的 报 告 ， 并 且 采 取 了 行 动 ， 今 晚 我 再 扫 描 看 看 有 多 少 主 机 在 2 4 小 时 里 修 复 了 问 题 。 ” G e v e r s 称 ， 大 部 分 仍 在 响 应 的 I P 都 属 于 路 由 器 ， “ 列 表 里 的 有 些 设 备 我 从 来 没 听 说 过 ， 这 就 让 识 别 工 作 变 得 更 加 缓 慢 。 ” 除 此 之 外 ， 研 究 人 员 还 在 通 过 I P 地 址 黑 名 单 调 查 列 表 中 有 多 少 设 备 已 经 成 为 了 僵 尸 主 机 。 希 望 这 一 系 列 措 施 能 够 减 少 这 些 设 备 被 用 作 僵 尸 网 络 的 可 能 性 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理