搜索

[4112] 2017-07-31_核安全：核辐射监测器发现后门账户等多项漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-07-31_核安全：核辐射监测器发现后门账户等多项漏洞 核 安 全 ： 核 辐 射 监 测 器 发 现 后 门 账 户 等 多 项 漏 洞 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 3 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 3 1 日 讯   网 络 安 全 公 司 I O A c t i v e 的 安 全 研 究 员 鲁 本 · 圣 塔 玛 塔 发 现 来 自 三 家 供 应 商 的 核 辐 射 监 测 设 备 当 中 存 在 多 项 安 全 漏 洞 。 但 在 这 位 研 究 人 员 与 相 关 厂 商 进 行 联 系 时 ， 对 方 出 于 多 种 原 因 而 拒 绝 对 此 次 报 告 的 缺 陷 加 以 修 复 。 此 次 被 发 现 的 安 全 漏 洞 来 自 D i g i 、 L u d l u m 以 及 M i r i o n 三 家 公 司 销 售 的 多 款 产 品 型 号 。 辐 射 监 测 器 中 曝 出 安 全 漏 洞 圣 塔 玛 塔 此 次 研 究 的 设 备 为 辐 射 监 测 器 ， 此 类 设 备 通 常 被 安 装 在 核 设 施 、 海 港 、 边 境 口 岸 以 及 城 市 周 边 ， 用 以 监 测 所 在 位 置 周 边 的 辐 射 水 平 。 此 类 设 备 发 挥 着 极 为 重 要 的 作 用 ， 其 负 责 对 核 能 源 设 施 中 的 辐 射 峰 值 进 行 检 测 并 发 布 早 期 警 报 ， 同 时 还 可 侦 测 城 市 范 围 内 是 否 存 在 “ 脏 弹 （ E 安 全 注 ： 脏 弹 又 称 放 射 性 炸 弹 ， 是 一 种 大 范 围 传 播 放 射 性 物 质 的 武 器 。 它 引 爆 传 统 的 爆 炸 物 如 黄 色 炸 药 等 ， 通 过 巨 大 的 爆 炸 力 ， 将 内 含 的 放 射 性 物 质 ， 主 要 是 放 射 性 颗 粒 ， 抛 射 散 布 到 空 气 中 ， 造 成 相 当 于 核 放 射 性 的 尘 埃 污 染 ， 形 成 灾 难 性 生 态 破 坏 。 与 传 统 核 武 器 不 同 ， 脏 弹 不 产 生 核 爆 炸 。 但 其 引 起 的 放 射 性 颗 粒 传 播 ， 会 对 人 体 造 成 伤 害 。 ） ” 。 尽 管 大 多 属 于 非 常 规 案 例 ， 但 辐 射 监 测 器 同 时 还 可 用 于 检 测 核 电 厂 员 工 是 否 试 图 将 放 射 性 物 质 偷 运 出 去 。 一 旦 有 放 射 性 设 备 及 / 或 物 质 通 过 ， 此 类 监 测 器 即 会 发 布 警 报 。 研 究 人 员 发 现 后 门 帐 户 与 低 强 度 加 密 机 制 圣 塔 玛 塔 指 出 ， 他 对 多 台 辐 射 监 测 器 机 型 进 行 了 测 试 — — 从 大 型 电 动 车 辆 与 人 体 扫 描 机 到 专 门 安 置 在 核 电 厂 设 施 内 墙 壁 上 的 小 型 传 感 器 装 置 皆 在 其 中 。
圣 塔 玛 塔 发 现 了 多 种 安 全 漏 洞 ， 其 中 包 括 后 门 帐 户 、 低 强 度 加 密 机 制 、 硬 编 码 加 密 密 钥 以 及 非 安 全 协 议 等 等 。 总 体 而 言 ， 圣 塔 玛 塔 表 示 攻 击 者 能 够 利 用 后 门 实 现 设 备 接 管 ， 或 者 利 用 其 它 漏 洞 实 施 中 间 人 攻 击 ， 从 而 拦 截 并 修 改 监 控 器 与 控 制 器 之 间 的 往 来 流 量 。 一 旦 成 功 ， 攻 击 者 将 能 够 禁 用 警 报 机 制 或 者 输 出 错 误 的 计 数 。 而 惟 一 的 实 现 条 件 ， 就 是 攻 击 者 必 须 靠 近 此 类 存 在 缺 陷 的 设 备 ， 以 便 接 入 其 网 络 或 者 篡 改 无 线 发 射 信 号 。 相 关 供 应 商 拒 绝 修 复 漏 洞 ， 不 过 其 中 两 家 厂 商 随 后 改 变 主 意 相 关 供 应 商 拒 绝 修 复 漏 洞 ， 不 过 其 中 两 家 厂 商 随 后 改 变 主 意 圣 塔 玛 塔 指 出 ， 他 曾 经 与 全 部 三 家 供 应 商 取 得 联 系 ， 以 下 为 各 制 造 商 当 时 给 出 的 的 答 复 ： D i g i 公 司 承 认 报 告 内 容 属 实 ， 但 由 于 认 定 这 些 并 不 属 于 安 全 问 题 ， 因 此 不 会 对 相 关 漏 洞 进 行 修 复 。 L u d l u m 公 司 承 认 报 告 内 容 属 实 ， 但 拒 绝 解 决 这 些 问 题 。 根 据 该 公 司 的 说 法 ， 这 些 设 备 位 于 安 全 设 施 之 内 ， 这 已 经 足 以 防 止 其 遭 到 滥 用 。 M i r i o n 公 司   承 认 安 全 漏 洞 确 实 存 在 ， 但 出 于 保 障 W R M 2 互 操 作 性 的 考 虑 而 拒 绝 对 其 进 行 修 复 。 M i r i o n 公 司 与 客 户 方 面 取 得 联 系 以 通 报 这 种 情 况 ， 并 将 在 未 来 努 力 向 产 品 中 引 入 其 它 安 全 保 护 措 施 。 感 兴 趣 的 读 者 可 以 查 看 圣 塔 玛 塔 在 今 年 b l a c k   h a t   2 0 1 7 大 会 上 发 表 题 为 《 走 向 核 时 代 ： 入 侵 辐 射 监 测 设 备 》 《 走 向 核 时 代 ： 入 侵 辐 射 监 测 设 备 》 的 研 究 论 文 以 了 解 这 位 研 究 人 员 在 辐 射 监 测 设 备 层 面 进 行 的 调 查 与 测 试 工 作 。 今 天 圣 塔 玛 塔 作 出 演 讲 之 后 ， I C S - C E R T 还 基 于 圣 塔 玛 塔 工 作 成 果 向 启 用 无 线 电 遥 测 功 能 的 M i r i o n 设 备 发 出 警 告 。 在 圣 塔 玛 塔 于 本 届 2 0 1 7 美 国 黑 帽 大 会 上 介 绍 这 些 漏 洞 之 前 ， D i g i 与 M i r i o n 两 家 公 司 与 他 取 得 了 联 系 ， 表 示 已 经 改 变 了 主 意 。 双 方 称 将 共 同 修 复 报 告 内 提 及 的 安 全 漏 洞 。 尽 管 态 度 方 面 有 所 转 变 ， 但 截 至 目 前 这 些 安 全 漏 洞 仍 然 客 观 存 在 ， 甚 至 可 能 在 未 来 数 月 乃 至 数 年 当 中 持 续 带 来 潜 在 风 险 。
3 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 B l a c k   H a t   2 0 1 7 : 零 日 漏 洞 的 二 次 发 现 率 远 高 于 预 期 0 2 快 来 找 漏 洞 ！ 洋 葱 （ T o r ） 网 络 启 动 漏 洞 悬 赏 计 划 0 3 g S O A P 现 缓 冲 区 溢 出 漏 洞 - 数 千 台 物 联 网 设 备 受 影 响 【 视 频 】 0 4 L i n u x 用 户 小 心 ！ “ B a d   T a s t e ” 漏 洞 利 用 M S I 文 件 运 行 任 意 代 码 0 5 N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 0 6 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 0 7 国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理