搜索

[12981] 2018-07-25_有你的设备吗？约五亿物联网设备仍受DNS重绑定攻击影响

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-07-25_有你的设备吗？约五亿物联网设备仍受DNS重绑定攻击影响 有 你 的 设 备 吗 ？ 约 五 亿 物 联 网 设 备 仍 受 D N S 重 绑 定 攻 击 影 响 C o v f e f e   F r e e B u f   2 0 1 8 - 0 7 - 2 5 网 络 安 全 公 司 网 络 安 全 公 司 A e m i s 在 去 年 发 现 蓝 牙 协 议 漏 洞 在 去 年 发 现 蓝 牙 协 议 漏 洞 “ B l u e B o r n e ” 之 后 ， 于 近 日 再 次 发 出 警 告 ， 称 大 约 五 亿 的 智 能 设 之 后 ， 于 近 日 再 次 发 出 警 告 ， 称 大 约 五 亿 的 智 能 设 备 如 今 仍 受 备 如 今 仍 受 D N S 重 绑 定 这 种 老 式 攻 击 的 影 响 。 重 绑 定 这 种 老 式 攻 击 的 影 响 。 受 近 期 关 于 暴 雪 a p p ， u T o r r e n t ，   G o o g l e   H o m e ， R o k u   T V 以 及 S o n o s 设 备 中 D N S 重 绑 定 漏 洞 报 道 的 刺 激 ， A e m i s 公 司 最 近 分 析 了 此 类 攻 击 对 物 联 网 设 备 的 影 响 。 那 么 ， 什 么 是 D N S 重 绑 定 攻 击 呢 ？ D N S 重 绑 定 攻 击 是 指 攻 击 者 欺 骗 用 户 的 设 备 或 浏 览 器 来 绑 定 到 一 个 恶 意 的 D N S 服 务 器 ， 从 而 使 设 备 访 问 非 预 期 的 域 名 。 D N S 重 绑 定 攻 击 通 常 用 于 入 侵 设 备 ， 然 后 将 其 作 为 中 继 设 备 访 问 内 部 网 络 。 一 个 典 型 的 D N S 重 绑 定 攻 击 会 经 历 如 下 阶 段 ： 1 . 攻 击 者 为 恶 意 域 名 搭 建 自 定 义 D N S 服 务 器 2 . 攻 击 者 通 过 网 络 钓 鱼 ， 垃 圾 邮 件 ， X S S 或 者 是 合 法 网 站 上 的 广 告 链 接 欺 骗 受 害 者 访 问 恶 意 域 名 3 . 用 户 浏 览 器 会 查 询 该 域 名 的 D N S 设 置 4 . 恶 意 D N S 服 务 器 响 应 ， 之 后 浏 览 器 将 缓 存 类 似 于 X X . X X . X X . X X 这 样 的 地 址 5 . 由 于 攻 击 者 已 经 将 初 始 响 应 中 的 D N S   T T L 设 置 为 1 秒 ， 一 秒 后 ， 用 户 浏 览 器 会 对 同 一 个 域 名 发 出 另 一 个 D N S 请 求 ， 因 为 之 前 的 入 口 已 经 过 期 ， 所 以 恶 意 域 名 需 要 一 个 新 的 I P 地 址 。 6 . 攻 击 者 的 恶 意 D N S 设 置 会 响 应 一 个 恶 意 I P 地 址 ， 如 Y Y . Y Y . Y Y . Y Y ， 该 地 址 通 常 为 设 备 的 内 部 网 络 地 址 。 7 . 攻 击 者 为 了 各 种 目 的 （ 数 据 收 集 ， 发 起 恶 意 攻 击 等 ） 反 复 使 用 恶 意 D N S 服 务 器 访 问 内 部 网 络 的 更 多 I P 地 址 。 视 频 演 示 ： 视 频 演 示 ：
受 影 响 范 围 广 ， 几 乎 覆 盖 所 有 类 型 设 备 受 影 响 范 围 广 ， 几 乎 覆 盖 所 有 类 型 设 备 A r m i s 公 司 表 示 ， 物 联 网 以 及 其 他 智 能 设 备 正 是 攻 击 者 通 过 D N S 重 绑 定 漏 洞 进 行 攻 击 的 完 美 目 标 ， 主 要 由 于 其 在 企 业 网 络 中 分 布 较 广 ， 在 情 报 收 集 和 数 据 窃 取 方 面 可 以 发 挥 惊 人 的 作 用 。 有 专 家 称 ， 结 果 他 们 的 调 查 ， 他 们 发 现 几 乎 所 有 类 型 的 智 能 设 备 都 容 易 受 到 D N S 重 绑 定 攻 击 的 影 响 ， 从 智 能 电 视 到 路 由 器 ， 从 打 印 机 到 监 控 摄 像 头 ， 从 手 机 到 智 能 助 手 … 总 而 言 之 ， 据 专 家 估 计 ， 存 在 漏 洞 的 设 备 数 量 当 以 亿 计 ， 估 计 量 约 为 五 亿 。
补 丁 修 复 希 望 渺 茫 补 丁 修 复 希 望 渺 茫 然 而 针 对 D N S 重 绑 定 攻 击 来 修 补 这 些 设 备 的 漏 洞 几 乎 是 一 项 永 远 无 法 完 成 的 大 任 务 ， 来 自 供 应 商 的 这 些 补 丁 首 先 需 要 解 决 X S S 和 C S R F 这 些 琐 碎 漏 洞 ， 所 以 更 不 用 说 D N S 重 绑 定 这 类 复 杂 攻 击 。 但 A r m i s 公 司 的 专 家 表 示 ， 相 比 于 查 看 和 审 核 新 设 备 以 取 代 旧 设 备 ， 将 物 联 网 设 备 集 成 到 当 前 的 网 络 安 全 监 控 产 品 中 可 能 是 最 简 单 且 最 具 成 本 效 益 的 解 决 方 案 。 由 于 物 联 网 安 全 在 过 去 一 年 中 一 直 是 一 个 热 门 的 话 题 ， 因 此 网 络 安 全 市 场 已 经 做 出 反 应 和 调 整 ， 现 在 有 许 多 网 络 安 全 公 司 正 在 为 想 要 避 免 意 外 的 企 业 提 供 监 控 物 联 网 设 备 的 专 用 平 台 。 什 么 意 外 ？ 例 如 最 近 ， 俄 罗 斯 P I R 银 行 发 现 黑 客 通 过 老 旧 路 由 器 而 入 侵 了 网 络 ， 之 后 偷 走 了 1 0 0 万 美 元 ， 耸 人 听 闻 。 总 之 ， 现 在 已 经 不 再 是 2 0 0 0 年 了 ， 无 论 什 么 公 司 都 必 须 更 新 其 威 胁 模 型 以 考 虑 物 联 网 设 备 的 安 全 性 ， 无 论 它 们 是 否 易 受 D N S 重 绑 定 攻 击 或 任 何 其 他 缺 陷 的 影 响 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理