搜索

[530] 2017-07-21_上天入海的弱口令

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-07-21_上天入海的弱口令 上 天 入 海 的 弱 口 令 A r k T e a m   2 0 1 7 - 0 7 - 2 1 作 者 ： {   Y B B ,   Y S Y Y ,   B i u b i u b i u 2 ,   w h i t e a t e r   } @ A r k T e a m 近 些 年 来 的 一 些 研 究 表 明 ， 我 们 身 边 的 I o T 设 备 ， 诸 如 摄 像 头 、 打 印 机 等 ， 存 在 着 大 量 安 全 隐 患 ， 其 中 尤 为 引 人 注 目 的 是 弱 口 令 问 题 。 使 用 弱 口 令 登 录 设 备 ， 就 可 以 远 程 管 理 ， 窥 探 用 户 隐 私 ， 甚 至 是 安 装 软 件 乃 至 刷 固 件 ！ 2 0 1 6 年 轰 动 安 全 界 的 M i r a i 僵 尸 网 络 ， 仅 仅 使 用 6 1 个 弱 口 令 爆 破 掉 全 球 数 万 台 I o T 设 备 。 对 于 攻 击 者 来 说 ， 弱 口 令 最 大 的 “ 优 点 ” ， 第 一 是 利 用 便 利 ， 第 二 是 影 响 广 泛 。 只 要 在 s h o d a n 上 以 特 定 关 键 词 搜 索 ， 便 可 轻 而 易 举 地 通 过 弱 口 令 登 录 进 去 ， 并 且 一 般 都 为 a d m i n 权 限 。 下 图 为 在 s h o d a n 上 搜 索 到 的 一 款 打 印 机 （ X e r o x   p r i n t e r   5 3 3 0 ） ， 以 弱 口 令 登 录 后 可 上 传 并 安 装 软 件 。 笔 者 撰 写 本 文 之 时 ， 随 手 尝 试 了 桌 边 的 某 型 号 路 由 器 ， 同 样 发 现 了 弱 口 令 问 题 。 图 1   X e r o x   p r i n t e r   5 3 3 0 可 上 传 固 件 更 新 如 果 说 对 于 家 用 设 备 的 弱 口 令 问 题 可 以 抱 着 “ 无 所 谓 ” 的 态 度 ， 那 么 船 只 和 飞 机 上 某 些 设 备 的 弱 口 令 问 题 就 可 能 人 命 关 天 了 。 近 日 公 布 的 安 全 研 究 表 明 ， 许 多 大 型 船 只 和 飞 机 上 配 备 的 V A S T 系 统 （ 一 种 卫 星 通 讯 系 统 ） 非 常 不 安 全 ， 它 们 可 以 通 过 公 共 互 联 网 访 问 ， 并 且 存 在 管 理 权 限 的 弱 口 令 。 攻 击 者 能 够 获 得 系 统 访 问 权 限 、 更 改 系 统 设 置 甚 至 上 传 新 的 固 件 ， 给 航 空 航 运 安 全 带 来 严 重 威 胁 。 A r k T e a m 经 过 求 证 ， 确 认 S A I L O R   9 0 0   V S A T 系 统 存 在 弱 口 令 ， 并 且 登 录 后 可 以 很 容 易 找 到 更 新 固 件 的 页 面 。 图 2   S A I L O R   9 0 0   V S A T 可 上 传 固 件 更 新 设 备 弱 口 令 为 何 如 此 泛 滥 ？ 可 能 是 设 备 厂 商 对 安 全 问 题 不 够 重 视 甚 至 没 有 安 全 意 识 ， 在 口 令 问 题 上 过 于 “ 随 意 ” ， 但 这 其 中 有 没 有 私 心 和 外 界 的 干 扰 因 素 ， 就 不 得 而 知 了 。 不 论 原 因 如 何 ， I o T 设 备 安 全 不 仅 仅 是 安 全 研 究 人 员 的 责 任 ， 也 需 要 每 个 用 户 的 关 注 和 重 视 ， A r k T e a m 建 议 大 家 养 成 修 改 默 认 密 码 的 好 习 惯 ， 尽 量 不 要 把 设 备 暴 露 在 公 网 上 ， 为 自 己 的 I o T 设 备 安 全 建 立 好 第 一 道 防 线 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理