搜索

[8788] 2015-03-25_运营商发行的大量路由器包含高危漏洞，大部分“问题路由器”IP位于中国

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-03-25_运营商发行的大量路由器包含高危漏洞，大部分“问题路由器”IP位于中国 运 营 商 发 行 的 大 量 路 由 器 包 含 高 危 漏 洞 ， 大 部 分 “ 问 题 路 由 器 ” I P 位 于 中 国 F r e e B u f   2 0 1 5 - 0 3 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f 据 统 计 ， 全 球 的 运 营 商 向 大 众 网 民 发 行 了 至 少 据 统 计 ， 全 球 的 运 营 商 向 大 众 网 民 发 行 了 至 少 7 0 万 台 万 台 A D S L 路 由 器 ， 但 不 幸 的 是 ， 这 些 路 由 器 存 在 高 危 漏 洞 ， 进 而 路 由 器 ， 但 不 幸 的 是 ， 这 些 路 由 器 存 在 高 危 漏 洞 ， 进 而 很 可 能 会 造 成 大 规 模 路 由 器 攻 击 活 动 。 值 得 一 提 的 是 ， 大 多 数 的 很 可 能 会 造 成 大 规 模 路 由 器 攻 击 活 动 。 值 得 一 提 的 是 ， 大 多 数 的 “ 问 题 路 由 器 问 题 路 由 器 ” I P 地 址 都 位 于 中 国 。 地 址 都 位 于 中 国 。 多 项 安 全 漏 洞 多 项 安 全 漏 洞 知 名 安 全 研 究 员 K y l e   L o v e t t 几 个 月 前 在 多 不 同 厂 商 的 A D S L 路 由 器 中 发 现 了 安 全 漏 洞 。 然 而 ， 这 些 路 由 器 的 制 造 或 发 行 公 司 竟 然 一 样 — — 运 营 商 。 这 些 路 由 器 中 的 大 部 分 都 包 含 这 些 路 由 器 中 的 大 部 分 都 包 含 目 录 遍 历 漏 洞 目 录 遍 历 漏 洞 ， 这 些 路 由 器 存 在 一 个 ， 这 些 路 由 器 存 在 一 个 w e b p r o c . c g i 组 件 ， 黑 客 利 用 该 组 件 可 以 窃 取 受 害 组 件 ， 黑 客 利 用 该 组 件 可 以 窃 取 受 害 用 户 的 重 要 数 据 。 用 户 的 重 要 数 据 。 可 以 肯 定 的 是 这 些 投 入 使 用 的 路 由 器 的 数 量 非 常 庞 大 ， 并 且 未 来 受 害 用 户 将 更 多 。 当 然 ， 这 些 “ 问 题 路 由 器 ” 从 2 0 1 1 年 就 开 始 发 行 了 。 这 些 设 备 和 路 由 器 卖 给 不 同 国 家 的 成 千 上 万 个 互 联 网 用 户 。 有 关 这 些 路 由 器 最 糟 糕 的 事 情 是 ， 大 多 数 这 些 路 由 器 中 都 包 含 一 个 c o n f i g . x m l 文 件 ， 攻 击 者 完 全 可 以 利 用 路 由 器 中 的 组 件 取 得 其 控 制 权 。 c o n f i g . x m l 里 面 包 含 了 路 由 器 的 所 有 配 置 信 息 ， 里 面 包 含 了 路 由 器 的 所 有 配 置 信 息 ， 包 括 管 理 员 连 接 网 络 所 需 的 密 码 ， 以 及 其 他 类 似 包 括 管 理 员 连 接 网 络 所 需 的 密 码 ， 以 及 其 他 类 似 I S P 连 接 用 户 名 和 密 码 账 户 ， 并 包 含 客 户 端 和 服 务 器 的 连 接 用 户 名 和 密 码 账 户 ， 并 包 含 客 户 端 和 服 务 器 的 T R - 0 6 9 凭 凭 证 。 证 。 这 些 路 由 器 使 用 的 算 法 非 常 弱 ， 正 是 这 一 点 使 得 攻 击 者 可 以 轻 易 拿 到 绝 对 控 制 权 。 拿 到 控 制 器 后 ， 攻 击 者 做 的 第 一 件 事 就 是 以 管 理 员 身 份 登 录 ， 并 修 改 路 由 器 设 置 。 所 以 ， 针 对 这 种 情 况 ， D N S 劫 持 攻 击 将 会 是 攻 击 者 最 常 用 的 方 式 之 一 。
所 有 路 由 器 中 存 在 的 漏 洞 并 非 一 样 。 6 0 % 的 路 由 器 都 存 在 一 个 隐 藏 的 服 务 账 号 ， 而 且 该 帐 号 还 使 用 了 弱 密 码 。 另 外 ， 的 路 由 器 都 存 在 一 个 隐 藏 的 服 务 账 号 ， 而 且 该 帐 号 还 使 用 了 弱 密 码 。 另 外 ， 其 他 一 些 路 由 器 中 则 存 在 后 门 、 活 动 内 存 快 照 漏 洞 （ 内 存 中 可 能 包 含 一 些 重 要 信 息 ， 包 括 私 人 数 据 ） 等 。 其 他 一 些 路 由 器 中 则 存 在 后 门 、 活 动 内 存 快 照 漏 洞 （ 内 存 中 可 能 包 含 一 些 重 要 信 息 ， 包 括 私 人 数 据 ） 等 。 安 全 研 究 人 员 安 全 研 究 人 员 L o v e t t 借 助 设 备 漏 洞 搜 索 引 擎 借 助 设 备 漏 洞 搜 索 引 擎 S H O D A N 发 现 了 发 现 了 2 5 0 0 万 的 万 的 S O H O 设 备 存 在 漏 洞 （ 或 已 被 入 侵 ） ， 而 其 中 大 设 备 存 在 漏 洞 （ 或 已 被 入 侵 ） ， 而 其 中 大 多 数 的 多 数 的 I P 地 址 都 位 于 中 国 。 地 址 都 位 于 中 国 。 参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理