搜索

[5176] 2018-05-30_1000台路由器暴露，Singtel电信员工这个失误你同样会犯

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-05-30_1000台路由器暴露，Singtel电信员工这个失误你同样会犯 1 0 0 0 台 路 由 器 暴 露 ， S i n g t e l 电 信 员 工 这 个 失 误 你 同 样 会 犯 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 0 日 讯   物 联 网 网 络 安 全 公 司   N e w S k y   S e c u r i t y 公 司 5 月 2 8 日 披 露 ， 新 加 坡 最 大 的 电 信 运 营 商   S i n g t e l   约 1 0 0 0 台 客 户 路 由 器 因 1 0 0 0 0 端 口 未 受 保 护 暴 露 在 潜 在 攻 击 当 中 。 S i n g t e l 简 介 简 介 新 加 坡 电 信 公 司 （ S i n g t e l ） 在 2 5 个 国 家 拥 有 4 亿 用 户 ， 在 全 球 移 动 电 话 服 务 商 中 排 名 前 三 十 ， 现 在 正 集 中 于 提 供 互 联 网 接 入 、 I P T V （ S i n g t e l   T V ） 、 手 机 （ 新 电 信 流 动 ） 和 固 网 电 话 服 务 ， 同 时 也 是 国 际 组 织   B r i d g e   A l l i a n c e   的 创 始 会 员 。 路 由 器 暴 露 的 潜 在 威 胁 路 由 器 暴 露 的 潜 在 威 胁 N e w S k y   S e c u r i t y   首 席 安 全 研 究 员 工 安 吉 特 · 安 纳 布 哈 弗 发 现 ， 受 影 响 的 服 务 器 是   S i n g t e l   自 有 品 牌   W i F i   G i g a b i t   路 由 器 。 安 纳 布 哈 弗 表 示 ， 开 放 的 1 0 0 0 0 端 口 将 路 由 器 暴 露 在 大 量 不 同 类 型 的 攻 击 中 ， 被 黑 的 路 由 器 可 能 允 许 攻 击 者 重 新 配 置 路 由 器 ， 以 重 新 路 由 流 量 ， 监 控 数 据 包 ， 甚 至 植 入 恶 意 软 件 。 研 究 人 员 发 现 ， 一 旦 通 过 该 端 口 实 现 连 接 ， 就 可 以 完 全 访 问 这 些 未 设 置 身 份 验 证 保 护 的 设 备 ， 且 这 些 设 备 未 启 用 登 录 功 能 。 这 样 一 来 ， 研 究 人 员 就 可 使 用   S h o d a n   扫 描   S i n g t e l   路 由 器 上 的 1 0 0 0 0 端 口 ， 并 以 设 备 的 管 理 员 身 份 登 录 。 一 旦 进 入 设 备 ， 攻
击 者 不 仅 可 以 操 纵 或 窥 探 网 络 流 量 ， 还 能 轻 易 访 问 攻 击 网 络 上 的 设 备 。 而 物 联 网 （ I o T ） 攻 击 大 致 可 分 为 三 个 级 别 ： ​ 0 级 ： 攻 击 未 设 置 身 份 验 证 保 护 的 设 备 ； ​ 1 级 ： 猜 测 弱 / 默 认 密 码 ； ​ 2 级 ： 利 用 I o T 漏 洞 获 取 访 问 权 。 路 由 器 对 黑 客 和 网 络 犯 罪 分 子 而 言 是 诱 人 的 目 标 ， 攻 击 者 可 在 其 中 植 入 恶 意 软 件 或 对 不 安 全   W i F i   路 由 器 实 施   D N S   劫 持 。 工 作 人 员 操 作 失 误 工 作 人 员 操 作 失 误 N e w S k y   S e c u r i t y   首 席 安 全 研 究 员 工 安 吉 特 · 安 纳 布 哈 弗 表 示 ， 问 题 的 根 本 原 因 在 于 ， S i n g t e l   的 客 户 服 务 人 员 为 便 于 给 客 户 解 决   W i F i   问 题 ， 启 用 了 端 口 转 发 功 能 ， 而 在 问 题 解 决 后 并 未 禁 用 该 功 能 。 这 很 可 能 是 因 为   S i n g t e l   公 司 内 部 没 有 制 定 严 格 的 操 作 规 程 ， 或 者 缺 乏 相 应 的 惩 戒 措 施 。 N e w S k y   S e c u r i t y   发 现 问 题 后 通 知 了 新 加 坡 网 络 安 全 局 下 的 新 加 披 计 算 机 应 急 响 应 小 组 （ 简 称 S i n g C E R T ） ， S i n g C E R T   随 后 与 S i n g T e l   合 作 解 决 了 该 问 题 。 S i n g t e l   目 前 已 禁 用 了 受 影 响 路 由 器 的 端 口 转 发 功 能 。 S i n g t e l   今 后 或 采 取 措 施 确 保 在 故 障 排 除 后 禁 用 端 口 转 发 功 能 。 I o T 安 全 风 险 防 范 工 作 不 容 松 懈 安 全 风 险 防 范 工 作 不 容 松 懈 物 联 网 攻 击 风 险 近 两 年 受 到 高 度 重 视 和 关 注 ， 虽 然 专 家 和 政 府 机 构 都 在 强 调 物 联 网 安 全 的 重 要 性 ， 但 保 障 物 联 网 安 全 问 题 仍 在 频 发 。 2 0 1 8 年 5 月 初 ， 巴 西 互 联 网 服 务 提 供 商   O i   I n t e r n e t   向 用 户 提 供 的 5 0 0 0 台   D a t a c o m   路 由 器 未 设 置   T e l n e t   密 码 ， 从 而 暴 露 在 潜 在 攻 击 中 。 5 月 下 旬 ， 美 国 联 邦 调 查 局 （ F B I ） 警 告 称 ， V P N F i l t e r   僵 尸 网 络 感 染 了 5 0 多 万 台 路 由 器 。 C o m c a s t   在 5 月 下 旬 修 复 了 一 个 漏 洞 ， 该 漏 洞 会 在 某 些 情 况 下 泄 露   X f i n i t y   路 由 器 的 客 户   S S I D   名 称 和 密 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 6 7 0 0 0 9 4 0 . s h t m l 推 荐 阅 读 ： 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制 家 用 路 由 器 安 全 ， 用 户 都 有 哪 些 困 惑 ？ M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击
W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理