搜索

[8688] 2015-02-24_西班牙、英国在内多个国家有超过250,000个路由器使用了相同的SSH密钥

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-24_西班牙、英国在内多个国家有超过250,000个路由器使用了相同的SSH密钥 西 班 牙 、 英 国 在 内 多 个 国 家 有 超 过 2 5 0 , 0 0 0 个 路 由 器 使 用 了 相 同 的 S S H 密 钥 F r e e B u f   2 0 1 5 - 0 2 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f 网 络 设 备 安 全 搜 索 引 擎 网 络 设 备 安 全 搜 索 引 擎 S h o d a n 的 创 始 人 的 创 始 人 J o h n   M a t h e r l y 在 在 2 0 1 4 年 年 1 2 月 进 行 了 一 项 个 人 研 究 ， 他 发 现 西 班 牙 、 英 国 在 内 月 进 行 了 一 项 个 人 研 究 ， 他 发 现 西 班 牙 、 英 国 在 内 的 多 个 国 家 有 超 过 的 多 个 国 家 有 超 过 2 5 0 , 0 0 0 个 路 由 器 使 用 了 相 同 的 个 路 由 器 使 用 了 相 同 的 S S H 密 钥 。 密 钥 。 大 量 相 同 的 大 量 相 同 的 S S H 密 钥 密 钥 M a t h e r l y 当 时 正 在 修 改 S S H 的 b a n n e r 收 集 指 纹 ， 然 后 他 注 意 到 某 几 个 S S H 密 钥 被 多 台 设 备 同 时 使 用 。 d c : 1 4 : d e : 8 e : d 7 : c 1 : 1 5 : 4 3 : 2 3 : 8 2 : 2 5 : 8 1 : d 2 : 5 9 : e 8 : c 0 比 如 下 面 这 段 比 如 下 面 这 段 S S H 指 纹 （ 指 纹 （ f i n g e r p r i n t ） 和 密 钥 就 同 时 被 ） 和 密 钥 就 同 时 被 2 5 0 , 0 0 0 个 路 由 器 使 用 ： 个 路 由 器 使 用 ： 正 因 为 这 些 路 由 器 使 用 了 相 同 的 S S H 私 钥 ， 所 以 其 中 允 许 远 程 访 问 的 路 由 器 都 可 能 遭 遇 黑 客 入 侵 。 运 营 商 惹 的 祸 运 营 商 惹 的 祸
M a t h e r l y 认 为 这 些 路 由 器 都 是 西 班 牙 电 话 公 司 所 有 的 ， 所 有 设 备 统 一 使 用 了 相 同 的 操 作 系 统 镜 像 进 行 设 置 。 “ 看 起 来 所 有 使 用 这 个 指 纹 的 路 由 器 都 是 由 西 班 牙 电 话 公 司 部 署 的 D r o p b e a r   S S H   i n s t a n c e ， 部 分 路 由 器 默 认 开 启 了 S S H ， 而 西 班 牙 电 话 公 司 决 定 使 用 相 同 的 操 作 系 统 镜 像 对 所 有 设 备 进 行 设 置 。 ” M a t h e r l y 发 现 西 班 牙 有 2 0 0 , 0 0 0 台 设 备 使 用 了 相 同 的 S S H 密 钥 ， 另 外 1 5 0 , 0 0 0 台 设 备 也 使 用 了 相 同 的 密 钥 。 M a t h e r l y 在 G i t H u b 发 布 了 这 些 重 复 的 指 纹 ， 他 同 时 还 发 布 了 他 用 来 寻 找 重 复 S S L 序 列 号 的 P y t h o n 脚 本 。 地 址 ： h t t p s : / / g i s t . g i t h u b . c o m / a c h i l l e a n / 0 7 f 7 f 1 e 6 b 0 e 6 e 1 1 3 a 3 3 c 英 国 也 不 例 外 英 国 也 不 例 外 R e d d i t 网 友 c y b e r g i b b o n s 在 英 国 进 行 了 一 次 类 似 的 分 析 ， 也 发 现 了 很 多 相 同 的 指 纹 。 榜 单 中 的 前 三 名 分 别 是 S k y   B r o a d b a n d , T a l k T a l k 和 B T   P l u s n e t ( 英 国 的 三 个 运 营 商 ) 部 署 的 。 7 c : a 8 : 2 5 : 2 1 : 1 3 : a 2 : e b : 0 0 : a 6 : c 1 : 7 6 : c a : 6 b : 4 8 : 6 e : b f   - - >   1 1 5 6 1 台 设 备 a 8 : 9 9 : c 2 : 9 2 : 0 8 : f b : 5 e : d e : 4 b : 9 6 : 1 4 : d e : 6 1 : d f : a d : 6 d   - - >   7 8 7 5 台 设 备 0 3 : 5 6 : e 6 : 5 2 : e e : d 2 : d a : f 0 : 7 3 : b 5 : d f : 3 d : 0 9 : 0 8 : 5 4 : b 7   - - >   2 2 2 4 台 设 备 b 4 : a f : 6 4 : 0 c : 9 a : e d : e d : 4 d : b 1 : c 0 : 1 2 : 5 d : c 9 : e 4 : c 8 : f 0   - - >   1 2 1 0 台 设 备 e b : 6 5 : 5 2 : 6 e : 4 0 : 2 8 : a f : a 6 : 3 6 : 5 b : b 3 : b 4 : 0 c : 5 d : 3 2 : 3 d   - - >   1 0 8 2 台 设 备 3 9 : a a : e 4 : e 9 : a 2 : e 7 : c 1 : 0 4 : 9 d : 0 0 : 9 f : b 6 : 9 9 : d 5 : 9 c : b d   - - >   8 7 9 台 设 备 5 7 : 9 4 : 4 2 : 6 3 : a 1 : 9 1 : 0 b : 5 8 : a 6 : 3 3 : c b : d b : f e : b 5 : 8 3 : 3 8   - - >   7 7 7 台 设 备 f 9 : 7 6 : 1 3 : e 7 : 8 6 : 1 1 : 8 b : 6 4 : 0 f : e 0 : 3 9 : e a : e 9 : 1 4 : a 7 : 1 8   - - >   7 4 2 台 设 备 1 4 : 9 6 : 8 2 : 7 2 : 6 f : b c : a 5 : 1 4 : 5 3 : 1 c : 7 2 : 7 1 : 0 d : 8 b : c b : c 2   - - >   7 4 0 台 设 备 3 4 : 4 7 : 0 f : e 9 : 1 a : c 2 : e b : 5 6 : e b : c c : 5 8 : 5 9 : 3 a : 0 2 : 8 0 : b 6   - - >   7 2 6 台 设 备
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理