搜索

[4235] 2017-08-29_8233台物联网设备登录凭证泄露，大部分位于中国！

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-08-29_8233台物联网设备登录凭证泄露，大部分位于中国！ 8 2 3 3 台 物 联 网 设 备 登 录 凭 证 泄 露 ， 大 部 分 位 于 中 国 ！ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 9 E 安 全 8 月 2 9 日 讯   自 6 月 1 1 日 以 来 ， 数 千 个 有 效 的 T e l n e t 登 录 凭 证 暴 露 在 P a s t e b i n 上 ， 若 被 利 用 ， 专 家 担 心 这 些 设 备 沦 为 僵 尸 网 络 ， 以 此 发 动 强 大 的 D D o S 攻 击 。 安 全 公 司 N e w   S k y   S e c u r i t y 的 安 全 研 究 人 员 安 吉 特 · 安 纳 布 哈 弗 发 现 这 些 凭 证 （ 包 含 I P 地 址 、 设 备 用 户 名 和 密 码 ） 主 要 由 默 认 设 备 凭 证 组 成 ， 例 如 “ a d m i n : a d m i n ” 、 “ r o o t : r o o t ” 。 这 些 暴 露 的 凭 证 包 含 1 4 3 个 凭 证 组 合 ， 其 中 包 括 来 自 M i r a i   T e l n e t 扫 描 器 的 6 0 个 管 理 员 - 密 码 组 合 。 这 份 列 表 包 含 3 3 , 1 3 8 个 条 目 ， 几 位 知 名 安 全 专 家 在 T w i t t e r 上 转 发 链 接 之 后 ， 这 份 列 表 最 近 在 T w i t t e r 如 病 毒 般 快 速 传 播 。 从 几 天 前 的 截 图 来 看 ， 这 份 列 表 已 被 浏 览 1 . 1 万 次 ， 但 目 前 的 浏 览 量 远 不 止 这 个 数 字 ， 目 前 此 页 面 已 被 移 除 。
G D I   F o u n d a t i o n 主 席 维 克 托 · 赫 韦 尔 斯 分 析 了 这 份 列 表 ， 并 私 下 向 外 媒 透 露 了 分 析 结 果 。 实 际 有 效 实 际 有 效 T e l n e t 凭 证 凭 证 1 7 7 5 个 个 据 赫 韦 尔 斯 透 露 ， 这 份 列 表 存 在 重 复 ， 实 际 上 只 有 8 2 3 3 个 唯 一 I P 地 址 。 其 中 大 多 数 I P 地 址 无 法 通 过 T e l n e t 端 口 访 问 。 赫 韦 尔 斯 表 示 ， 2 1 7 4 个 凭 证 仍 允 许 攻 击 者 通 过 T e l n e t 端 口 登 录 ， 其 中 1 7 7 5 个 凭 证 仍 有 效 。 大 部 分 受 影 响 设 备 位 于 中 国 大 部 分 受 影 响 设 备 位 于 中 国
赫 韦 尔 斯 上 周 一 直 在 通 知 受 害 者 ， 他 表 示 正 试 图 查 看 是 否 能 定 位 受 害 者 ， 或 选 择 联 系 互 联 网 服 务 提 供 商 （ I S P ） 。 他 按 照 地 区 查 看 后 发 现 ， 这 些 设 备 位 于 欧 洲 、 美 国 和 亚 洲 ， 但 大 部 分 位 于 中 国 。 赫 韦 尔 斯 指 出 ， 大 部 分 设 备 为 路 由 器 ， 但 还 出 现 了 他 从 未 见 过 的 设 备 ， 因 此 拖 慢 了 鉴 别 速 度 。 研 究 人 员 检 查 I P 黑 名 单 ， 核 实 沦 为 僵 尸 网 络 的 设 备 。 赫 韦 尔 斯 希 望 这 些 设 备 在 被 僵 尸 网 络 攻 击 者 劫 持 之 前 能 够 确 保 其 安 全 性 或 直 接 让 设 备 离 线 。 目 前 ， 一 些 I S P 证 实 了 问 题 所 在 ， 欧 洲 国 家 已 在 采 取 行 动 。 赫 韦 尔 斯 在 上 周 表 示 还 会 继 续 扫 描 过 去 2 4 小 时 的 修 复 情 况 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 9 8 1 5 6 4 6 1 . s h t m l 相 关 阅 读 ： 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 物 联 网 安 全 会 受 制 于 M Q T T 协 议 吗 ？ I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 g S O A P 现 缓 冲 区 溢 出 漏 洞 - 数 千 台 物 联 网 设 备 受 影 响 【 视 频 】 调 查 ： 4 8 % 的 美 国 公 司 曾 遭 遇 过 I o T 网 络 攻 击   物 联 网 安 全 投 入 与 安 全 性 成 正 比 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理