搜索

[17407] 2017-04-07_针对物联网设备的『王炸』终于出现了......

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-04-07_针对物联网设备的『王炸』终于出现了...... 针 对 物 联 网 设 备 的 『 王 炸 』 终 于 出 现 了 . . . . . . 原 创   胖 君   G e e k P w n   2 0 1 7 - 0 4 - 0 7 一 系 列 新 的 恶 意 攻 击 会 让 那 些 安 全 性 差 的 物 联 网 设 备 永 久 变 砖 。 一 系 列 新 的 恶 意 攻 击 会 让 那 些 安 全 性 差 的 物 联 网 设 备 永 久 变 砖 。 超 越   M i r a i   的   B r i c k e r B o t   M i r a i   本 意 是 日 语 “ 未 来 ” ， 但 是 去 年 它 以 一 个 恶 意 软 件 的 身 份 告 诉 大 家 “ 未 来 已 至 ” 。 2 0 1 6 年 9 月 2 0 日 网 络 安 全 博 客 K r e b s   o n   S e c u r i t y   遭 遇 大 流 量   D D o S   攻 击 ， 法 国 网 站 托 管 商   O V H   也 遭 遇 攻 击 以 及   D y n   公 司 网 络 被 “ 史 上 最 大 规 模 ”   D D o S   攻 击 导 致 半 壁 美 国 网 络 断 网 。 M i r a i   会 让 运 行   L i n u x   的 计 算 系 统 变 成 被 远 程 控 制 的 “ 僵 尸 网 络 ” ， 而 受   M i r a i   感 染 的 对 象 主 要 为 网 络 摄 像 头 和 家 庭 网 络 摄 像 头 和 家 庭 路 由 器 路 由 器 。 在 扫 描 得 到   I P   地 址 后 ， M i r a i   会 利 用 超 过   6 0   种 常 用 默 认 用 户 名 和 密 码 识 别 出 易 受 攻 击 的 设 备 ， 然 后 登 录 这 些 设 备 。 但 是 现 在 出 现 了 一 种 新 的 针 对   I o T   的 恶 意 程 序   B r i c k e r B o t ， 安 全 公 司   R a d w a r e   研 究 人 员 用 蜜 罐 捕 捉 到 节 点 遍 布 全 球 的 两 个 僵 尸 网 络 ， 分 别 命 名 为   B r i c k e r B o t . 1   和   B r i c k e r B o t . 2 。
P D o S   ( P e r m a n e t   D e n i a l   o f   S e r v i c e ）   ， 中 文 译 为 永 久 拒 绝 服 务 攻 击 。 这 种 攻 击 旨 在 破 坏 物 联 网 设 备 和 其 他 硬 件 的 固 件 ， 其 中 一 种 攻 击 方 法 是 攻 击 者 对 硬 件 管 理 借 口 进 行 远 程 或 者 物 理 管 理 。 而 B r i c k e r B o t   恰 恰 可 以 进 行 这 种 “ 灭 门 攻 击 ” 。 B r i c k e r B o t   能 够 感 染 基 于   L i n u x   系 统 的 路 由 器 或 者 类 似 的   I o T   设 备 。 一 旦 找 到 一 个 存 在 漏 洞 的 攻 击 目 标 ， B r i c k e r B o t   便 可 以 通 过 一 系 列 指 令 清 除 设 备 里 的 所 有 文 件 ， 破 坏 储 存 器 并 切 断 设 备 网 络 链 接 。 考 虑 到 修 复 成 本 以 及 时 间 等 因 素 ， 受 感 染 的 设 备 便 永 久 报 废 了 。 考 虑 到 修 复 成 本 以 及 时 间 等 因 素 ， 受 感 染 的 设 备 便 永 久 报 废 了 。 目 前 ， 研 究 人 员 发 现   B r i c k e r B o t . 1 已 经 不 再 活 跃 ， 而   B r i c k e r B o t . 2   的 杀 伤 力 正 与 日 俱 增 ， 几 乎 每 隔 两 个 小 时 就 会 被
蜜 罐 记 录 。 由 于 攻 击 之 后 并 没 有 明 显 的 标 志 ， 因 此 设 备 主 人 并 不 知 道 发 生 了 什 么 ， 那 些 默 认 启 用 了 远 程 登 录 协 议 以 及 默 认 密 码 的 智 能 设 备 便 会 永 久 沉 默 了 。 极 棒   安 全 建 议 安 全 建 议   极 棒 实 验 室 研 究 员 为   I o T   用 户 支 招 ： 1 、 更 换 默 认 密 码 ； 2 、 关 闭 或 者 限 制 远 程 登 录 以 及 S S H ， 它 们 可 能 被 攻 击 者 滥 用 ； 3 、 及 时 确 保 智 能 设 备 的 更 新 。 2 0 1 7 极 棒 年 中 赛 将 于 5 月 1 2 - 1 4 日 在 香 港 云 顶 梦 号 邮 轮 上 举 行 。 目 前 选 手 报 名 选 手 报 名 和 观 众 购 票 观 众 购 票 仍 在 进 行 中 ， 行 动 起 来 吧 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理