搜索

[25271] 2016-07-20_每日安全资讯：D-Link云摄像头超过120款产品存在漏洞，约40万台设备受影响

文档创建者：s7ckTeam
浏览次数：57
最后更新：2025-01-18
2016-07-20_每日安全资讯：D-Link云摄像头超过120款产品存在漏洞，约40万台设备受影响 每 日 安 全 资 讯 ： D - L i n k 云 摄 像 头 超 过 1 2 0 款 产 品 存 在 漏 洞 ， 约 4 0 万 台 设 备 受 影 响 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 2 0 今 日 资 讯 今 日 资 讯 D - L i n k 云 摄 像 头 超 过 云 摄 像 头 超 过 1 2 0 款 产 品 存 在 漏 洞 ， 约 款 产 品 存 在 漏 洞 ， 约 4 0 万 台 设 备 受 影 响 万 台 设 备 受 影 响 之 前 也 有 过 摄 像 头 存 在 安 全 漏 洞 ， 隐 私 被 泄 露 出 去 的 事 件 。 这 次 事 件 的 主 角 轮 到 了 D - L i n k 云 摄 像 头 。 一 位 叫 S t e p h e n   R i d l e y 的 安 全 研 究 员 发 现 了 D - L i n k 云 摄 像 头 漏 洞 的 存 在 ， 并 且 他 还 发 现 了 超 过 1 2 0 款 产 品 存 在 相 同 的 漏 洞 。 超 过 超 过 4 0 万 万 D - L i n k 设 备 可 以 被 在 线 利 用 设 备 可 以 被 在 线 利 用 自 从 R C E 漏 洞 可 以 通 过 网 络 连 接 被 执 行 以 后 ， 任 何 存 在 这 一 漏 洞 D - L i n k 设 备 通 过 一 个 p i n g 命 令 就 能 成 功 连 接 上 ， 这 存 在 潜 在 的 危 险 。 研 究 员 声 称 总 共 超 过 4 0 万 的 D - l i n k 设 备 目 前 可 以 在 线 使 用 。 在 之 前 他 计 划 出 席 2 0 1 6 年 安 全 周 末 I C S 网 络 安 全 协 议 的 一 次 采 访 中 ， 研 究 人 员 说 ， 他 原 始 密 码 的 重 置 代 码 可 以 被 任 何 类 型 的 攻 击 代 码 替 换 ， 并 且 能 够 在 上 面 采 取 任 何 行 为 。 攻 击 者 唯 一 需 要 做 的 事 情 就 是 获 取 他 们 想 要 到 达 D - L i n k 设 备 的 原 始 漏 洞 组 件 。 攻 击 者 只 需 要 改 变 漏 洞 需 要 运 行 的 内 存 值 ， 就 可 以 侵 入 设 备 内 部 的 易 受 攻 击 组 件 。 打 击 打 击 I o T 僵 尸 网 络 ？ 数 据 分 析 也 许 是 解 药 僵 尸 网 络 ？ 数 据 分 析 也 许 是 解 药 上 周 ， S u c u r i 揭 露 了 2 5 0 0 0 个 强 大 的 僵 尸 网 络 ， 其 中 C C T V 的 摄 像 机 也 存 在 这 一 问 题 。 这 种 僵 尸 网 络 是 建 立 在 中 国 同 一 个 供 应 商 的 固 件 代 码 上 ， 并 且 向 7 0 多 家 公 司 传 输 了 他 们 的 设 备 。 同 样 的 情 况 现 在 可 以 重 复 在 D - L i n k 设 备 上 使 用 。 友 讯 集 团 承 诺 修 复 了 所 有 的 问 题 ， 但 物 联 网 设 备 的 固 件 升 级 是 出 了 名 的 缓 慢 — — 慢 到 等 到 有 人 想 出 了 如 何 应 用 一 个 固 件 更 新 ， 友 讯 集 团 的 设 备 已 经 是 几 百 个 僵 尸 网 络 的 一 部 分 。 安 全 团 队 正 寻 找 新 型 有 效 的 方 法 来 发 现 威 胁 ， 同 时 安 全 分 析 的 新 兴 领 域 被 证 明 是 最 有 前 途 的 创 新 领 域 之 一 。 安 全 分 析 包 含 了 广 泛 的 分 析 技 术 ， 它 可 以 执 行 不 同 的 数 据 源 ， 如 网 络 流 量 ， 基 于 主 机 的 指 标 ， 或 任 何 类 型 的 事 件 日 志 。 在 许 多 方 面 大 数 据 显 然 是 一 个 强 大 的 工 具 ， 但 是 它 不 能 对 应 每 一 个 问 题 。 太 多 的 数 据 实 际 上 会 压 制 工 作 人 员 以 至 于 他 们 迷 失 了 方 向 。   在 一 个 大 数 据 安 全 分 析 工 程 中 ， I T 部 门 很 有 可 能 囤 积 了 大 量 的 数 据 而 不 能 完 全 的 消 化 。 云 摄 像 头 就 是 利 用 了 云 计 算 ， 而 云 计 算 又 跟 大 数 据 密 不 可 分 ， 从 技 术 上 看 ， 大 数 据 与 云 计 算 的 关 系 就 像 一 枚 硬 币 的 正 反 面 一 样 密 不 可 分 。 大 数 据 必 然 无 法 用 单 台 的 计 算 机 进 行 处 理 ， 必 须 采 用 分 布 式 计 算 架 构 。 它 的 特 色 在 于 对 海 量 数 据 的 挖 掘 ， 但 它 必 须 依 托 云 计 算 的 分 布 式 处 理 、 分 布 式 数 据 库 、 云 存 储 和 虚 拟 化 技 术 。 我 们 要 学 会 减 少 数 据 的 量 ， 否 则 太 多 的 量 只 会 产 生 让 黑 客 攻 击 的 漏 洞 。 虽 然 说 在 某 些 领 域 数 据 量 越 多 ， 你 离 成 功 就 更 进 一 步 。 但 在 云 计 算 当 中 这 点 并 不 符 合 ， 大 量 的 数 据 只 会 让 我 们 的 数 据 分 析 变 地 更 困 难 。 只 有 学 会 如 何 减 少 数 据 的 量 ， 我 们 的 分 析 才 会 更 加 完 善 ， 我 们 的 安 全 性 才 能 得 到 进 一 步 地 提 高 ， 像 这 次 云 摄 像 头 的 事 件 才 能 够 被 避 免 。 来 源 ： F r e e B u f   作 者 ： a n y w a y 5   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 8 7 0 . h t m l
今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   上 海 市 第 一 妇 婴 保 健 院 病 历 中 心 逻 辑 漏 洞 ， 爆 破 已 进 入 （ 大 量 卡 号 信 息 ， 与 病 人 信 息 ） h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 9 1 3 0 2 .   安 徽 省 新 闻 出 版 广 电 局 O A 系 统 - - - - 文 件 上 传 g e t s h e l l 和 s q l 注 入 漏 洞 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 4 9 9 5 3 .   佛 山 市 南 海 区 人 民 政 府 漏 洞 涉 及 大 量 数 据 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 5 6 1 6 4 .   银 行 木 马 新 变 种 出 现   阻 止 用 户 拨 打 银 行 客 服 电 话 h t t p : / / n e w s . s e c w k . c o m / a r t i c l e / n e w i n f o / d e t a i l / 1 6 0 9 4 2 7 9 0 7 1 8 0 2 7 3 3 0 # ? s i d e A c t i v e T a b = f a s t 5 .   傲 游 浏 览 器 在 用 户 退 出 后 依 然 收 集 敏 感 数 据 h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 3 1 8 . h t m l （ 来 源 ： 补 天 、 威 客 安 全 、 3 6 0 安 全 播 报 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理