搜索

[25669] 2016-11-01_每日安全资讯：研究人员在Mirai源代码中发现了一个可反制该恶意软件的漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2016-11-01_每日安全资讯：研究人员在Mirai源代码中发现了一个可反制该恶意软件的漏洞 每 日 安 全 资 讯 ： 研 究 人 员 在 M i r a i 源 代 码 中 发 现 了 一 个 可 反 制 该 恶 意 软 件 的 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 0 1 I n v i n c e a   L a b s 研 究 主 管 S c o t t   T e n a g l i a 表 示 ， 他 已 经 在 M i r a i 物 联 网 恶 意 软 件 的 源 代 码 中 找 到 了 一 个 b u g ， 可 用 于 阻 止 该 僵 尸 网 络 发 起 的 某 种 类 型 的 D D o S 攻 击 。 上 周 末 ， T e n a g l i a 发 现 一 个 内 存 泄 露 问 题 ， 允 许 被 D D o S 攻 击 方 能 够 发 起 反 击 ， 阻 断 来 自 被 M i r a i 感 染 的 僵 尸 机 器 的 恶 意 流 量 。 遗 憾 的 是 ， 此 举 仅 能 应 对 基 于 H T T P 的 D D o S 攻 击 ， 而 不 是 基 于 D N S 的 攻 击 类 型 （ 1 0 月 2 1 - 2 2 日 ， D N S 服 务 器 提 供 商 D y n 就 被 后 者 给 击 垮 ） 。 T e n a g l i a 在 一 篇 技 术 博 客 文 章 中 解 释 称 ， 这 个 缓 冲 区 溢 出 漏 洞 会 在 被 M i r a i 恶 意 软 件 感 染 的 设 备 “ 处 理 一 个 来 自 被 D D o S 目 标 的 响 应 ” 时 发 生 。 这 会 导 致 其 产 生 一 个 内 存 区 段 错 误 （ S I G S E V ） ， 反 过 来 引 发 该 僵 尸 网 络 D D o S 攻 击 过 程 的 崩 溃 ， 洪 水 般 涌 来 的 特 定 数 据 包 就 会 戛 然 而 止 。 T e n a g l i a 表 示 ， 该 b u g 无 法 移 除 被 感 染 设 备 上 的 M i r a i 恶 意 软 件 ， 只 是 阻 止 其 发 动 攻 击 。 从 技 术 层 面 上 来 说 ， 尽 管 该 b u g 相 当 “ 低 级 ” ， 但 提 供 D D O S 防 御 方 案 的 企 业 仍 可 借 助 它 来 缓 解 M i r a i 僵 尸 网 络 的 影 响 。 想 要 避 免 M i r a i 恶 意 软 件 ， 唯 一 的 办 法 是 观 察 设 备 上 的 T e l n e t 端 口 是 否 还 敞 开 着 、 以 及 用 户 仍 在 使 用 出 厂 默 认 的 密 码 。 处 于 这 种 状 态 下 的 设 备 ， 极 有 可 能 在 2 - 5 分 钟 内 被 感 染 。 奇 虎 3 6 0 指 出 ： M i r a i 从 今 年 9 月 份 开 始 曝 光 ， 作 为 当 前 最 危 险 的 恶 意 软 件 家 族 成 员 之 一 ， 其 拥 有 大 约 7 7 . 5 万 设 备 的 僵 尸 网 络 ， 并 应 对 D y n 、 K r e b s O n S e c u r i t y 、 法 国 电 信 服 务 提 供 商 O V H 的 大 规 模 D D o S 攻 击 事 件 负 责 。 来 源 ： c n B e t a . C O M
更 多 资 讯 更 多 资 讯 1 .   史 上 最 笨 黑 客   I P 是 自 家 的 邮 箱 是 真 实 的 h t t p : / / t . c n / R V B w H g 2 2 .   红 十 字 会 5 5 万 献 血 者 个 人 数 据 被 泄 h t t p : / / t . c n / R V B w Q 2 e 3 .   新 数 据 揭 示 了 超 过 1 0 0 个 被 N S A 攻 击 的 网 址 h t t p : / / t . c n / R V B w 8 M 4 4 .   下 一 次 拒 绝 服 务 攻 击 将 针 对 你 的 汽 车 h t t p : / / t . c n / R V B w 8 Y Q （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理