搜索

[17427] 2017-06-08_破解了十款路由器之后，我们有话要说

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-06-08_破解了十款路由器之后，我们有话要说 破 解 了 十 款 路 由 器 之 后 ， 我 们 有 话 要 说 原 创   孙 磊   G e e k P w n   2 0 1 7 - 0 6 - 0 8 中 国 海 洋 大 学 信 息 安 全 实 验 室 团 队 在   2 0 1 7   极 棒 年 中 赛 上 一 举 攻 破 十 款 知 名 路 由 器 ， 斩 获 十 万 元 奖 金 ， 并 成 功 入 选 极 棒 名 人 堂 。 作 为 一 个 国 内 高 校 信 息 安 全 领 域 的 年 轻 力 量 、 后 起 之 秀 ， 他 们 出 战 极 棒 的 团 队 由 信 息 科 学 与 工 程 学 院 计 算 机 科 学 与 技 术 系 的 曲 海 鹏 老 师 曲 海 鹏 老 师 、 2 0 1 3   级 计 算 机 信 息 保 密 专 业 赵 汉 青 同 学 赵 汉 青 同 学 与   2 0 1 4   级 计 算 机 科 学 与 技 术 专 业 的 孙 磊 同 孙 磊 同 学 学 共 同 组 成 。 为 了 备 战 极 棒 ， 在 两 个 月 内 他 们 陆 续 研 究 发 现 了 市 面 上 的 十 几 款 路 由 器 的 安 全 问 题 。 比 赛 现 场 演 示 了 通 过   D N S 劫 持 让 访 问 的 指 定 网 站 跳 转 称 其 他 地 址 ， 并 进 行 了   D o S   攻 击 让 网 站 无 法 访 问 。
现 场 视 频 本 文 由 中 国 海 洋 大 学 信 息 安 全 实 验 室 的 中 国 海 洋 大 学 信 息 安 全 实 验 室 的 孙 磊 同 学 孙 磊 同 学 所 写 ， 欢 迎 大 家 在 评 论 区 留 言 、 交 流 。 路 由 器 作 为 家 庭 网 络 的 中 心 ， 对 家 庭 网 络 整 体 的 作 用 不 言 而 喻 。 如 果 路 由 器 被 攻 击 者 攻 击 ， 拿 到 路 由 器 的   r o o t 权 限 ， 则 对 家 庭 网 络 的 安 全 产 生 巨 大 影 响 。 这 次 比 赛 选 择 路 由 器 作 为 研 究 对 象 首 先 是 考 虑 的 路 由 器 在 家 庭 网 络 中 的 巨 大 作 用 ， 发 现 路 由 器 中 的 未 知 漏 洞 以 帮 助 广 大 的 用 户 在 更 加 安 全 的 网 络 中 上 网 ， 提 示 广 大 网 民 注 意 路 由 器 的 安 全 ， 防 止 被 攻 击 者 攻 击 。 路 由 器 产 生 了 几 十 年 ， 其 代 码 的 安 全 性 并 没 有 像   P C   机 ， 安 卓 手 机 发 展 的 那 么 迅 速 ， 一 些 漏 洞 利 用 缓 解 机 制 比 如 N X ， a l s r ， s t a c k c a n a r y   都 没 有 在 路 由 器 中 大 范 围 启 用 ， 路 由 器 中 如 果 存 在 漏 洞 的 话 ， 利 用 将 变 的 十 分 简 单 。 这 次 比 赛 选 择 路 由 器 作 为 研 究 对 象 的 原 因 也 包 括 提 醒 众 多 的 路 由 器 厂 商 注 意 路 由 器 的 安 全 性 问 题 ， 开 启 路 由 器 中 的 一 些   m i t i g a t i o n   机 制 以 增 加 恶 意 攻 击 者 的 攻 击 难 度 。 比 赛 前 期 大 致 用 了 两 个 多 月 搞 定 这 些 路 由 器 。 主 要 的 工 作 包 括 选 购 设 备 ， 提 取 固 件 或 从 路 由 器 官 网 上 下 载 固 件 ， 解 包 固 件 ， 分 析 其 中 的 程 序 ， 查 找 程 序 的 漏 洞 ， 编 写 漏 洞 利 用 程 序 。 在 做 这 些 工 作 的 同 时 也 要 记 录 好 各 个 品 牌 型 号 的 具 体 进 展 。 一 一 二 二
1 ） 固 件 获 取 的 姿 势 包 括 从 路 由 器 的 官 网 下 载 ， 用   u a r t   连 接 到 路 由 器 单 独 下 载 某 个 文 件 。 比 如 网 件 的 路 由 器 官 网 提 供 固 件 下 载 ， 华 硕 的 官 网 也 提 供 下 载 固 件 ， 也 提 供 源 码 下 载 。 2 ） 攻 击 面 最 主 要 的 是 路 由 器 端 口 提 供 的 服 务 。 包 括   w e b   服 务 ， d n s   服 务 ， d l n a ， t e l n e t   服 务 ， 还 有 路 由 器 厂 商 自 己 实 现 的 服 务 等 等 。 W e b   服 务 （ 8 0   端 口 ） 出 现 的 问 题 ： w e b   s e r v e r   由 厂 商 自 己 写 ， 不 使 用 开 源 稳 定 的   s e r v e r ， 厂 商 自 己 编 写 的 s e r v e r   最 容 易 出 现 的 问 题 包 括 ： 认 证 绕 过 ， 缓 冲 区 溢 出 ， 命 令 注 入 ， 后 门 等 等 。 比 如   t e n d a   路 由 器   8 0   端 口 的 w e b   服 务 器 是   t e n d a   自 己 写 的 ， 其 中 就 包 含 缓 冲 区 溢 出 。 其 他 端 口 提 供 的 服 务 漏 洞 也 与   8 0   端 口 类 似 。 3 ） 路 由 器 漏 洞 挖 掘 大 致 分 为 几 个 层 面 。 第 一 ， 看 看 开 启 的 服 务 程 序 是 不 是 开 源 软 件 ， 如 果 是 开 源 软 件 ， 并 且 版 本 不 是 最 新 版 本 ， 那 么 看 看 当 前 的 版 本 是 不 是 有   c v e   漏 洞 。 第 二 ， 路 由 器 的 配 置 是 不 是 有 漏 洞 ， 包 括   t e l n e t d   是 不 是 开 机 默 认 关 闭 ， r o o t   用 户 是 否 存 在 弱 口 令 。 三 三
第 三 ， 逆 向 路 由 器 的 服 务 程 序 ， 使 用   I D A   分 析 。 快 速 寻 找 漏 洞 的 方 法 是 定 位 一 些 容 易 出 现 问 题 的 函 数 ， 包 括 s y s t e m ， s t r c p y ， s p r i n t f ， s t r n c p y ， m e m c p y ， 然 后 看 一 看 哪 里 引 用 了 这 些 函 数 ， 看 看 这 些 地 方 是 不 是 有 命 令 注 入 ， 栈 溢 出 。 4 ） 漏 洞 利 用 相 比   C T F   中 的   p w n   题 的 利 用 比 较 简 单 ， 因 为 路 由 器 的 缓 解 机 制 大 部 分 没 有 开 启 ， 部 分 开 启 ， a l s r 大 部 分 只 是 开 到 了 1 ， 这 样 堆 地 址 是 不 变 的 。 路 由 器 中 的 漏 洞 基 本 上 是 栈 溢 出 ， 只 要 覆 盖 返 回 地 址 ， 与 其 不 同 的 是 堆 喷 射 是 一 个 比 较 好 用 的 技 巧 ， 只 需 要 在 堆 上 布 满 大 量 的   s h e l l c o d e ， 然 后 覆 盖 返 回 地 址 到 堆 的 位 置 即 可 。 其 他 高 级 的 利 用 技 巧 就 是   R e t u r n   O r i e n t e d P r o g r a m m i n g 。 t e n d a   路 由 器 漏 洞 利 用 程 序 的 使 用 是   R O P   技 术 安 全 建 议 安 全 建 议 厂 商 ： 厂 商 ：       1 .   不 要 把 服 务 端 口 开 放 在 公 网 ， 如 果 服 务 有 漏 洞 ， 那 么 将 给 攻 击 者 带 来 攻 击 面               2 .   尽 量 使 用 开 源 稳 定 的 软 件 ， 不 要 自 己 实 现 软 件 ， 因 为 很 有 可 能 出 现 问 题 ， 并 且 如 果 使 用 开 源 软 件 ， 一 定 要 更 新 到 最 新 版 本               3 .   使 用 多 用 户 ， w e b   服 务 程 序 使 用 一 个 用 户 ， d n s   使 用 一 个 用 户 ， 不 要 都 使 用   r o o t   用 户 运 行 所 有 的 程 序 ， 这 样 如 果 攻 击 者 攻 进 了 路 由 器 ， 最 多 只 是 获 得 某 一 个 用 户 的 权 限 ， 不 会 对 路 由 器 的 整 体 安 全 带 来 危 害               4 .   路 由 器 上 开 启 缓 解 机 制 ， 比 如   N X ， A L S R ， s t a c k   c a n a r y               5 .   为 路 由 器   r o o t   用 户 设 置 一 个 难 以 破 解 密 码 用 户 ： 用 户 ： 1 .   尽 量 买 价 格 高 ， 品 牌 比 较 著 名 的 路 由 器               2 .   路 由 器 的 默 认 密 码 不 要 设 置 的 太 简 单               3 .   经 常 更 新 路 由 器 的 固 件 四 四
极 棒 嘉 年 华 选 手 招 募 现 已 启 动 点 击 “ 阅 读 原 文 阅 读 原 文 ” ， 可 直 达 官 网 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理