搜索

[9007] 2015-06-08_温州数字电视是如何被黑的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-06-08_温州数字电视是如何被黑的？ 温 州 数 字 电 视 是 如 何 被 黑 的   ？ 黑 客 叔 叔   F r e e B u f   2 0 1 5 - 0 6 - 0 8 微 信 号 ： 微 信 号 ： f r e e b u f 文 中 所 提 及 的 漏 洞 与 相 关 问 题 ， 已 经 提 交 国 家 相 关 部 门 ， 并 以 一 个 月 时 间 由 该 部 门 提 出 整 改 建 议 和 大 规 模 整 改 活 动 文 中 所 提 及 的 漏 洞 与 相 关 问 题 ， 已 经 提 交 国 家 相 关 部 门 ， 并 以 一 个 月 时 间 由 该 部 门 提 出 整 改 建 议 和 大 规 模 整 改 活 动 了 ， 所 以 ， 大 家 切 勿 尝 试 利 用 或 做 违 反 我 国 法 律 法 规 的 事 情 ， 否 则 ， 极 有 可 能 在 栅 栏 里 碰 到 一 堆 好 基 友 。 了 ， 所 以 ， 大 家 切 勿 尝 试 利 用 或 做 违 反 我 国 法 律 法 规 的 事 情 ， 否 则 ， 极 有 可 能 在 栅 栏 里 碰 到 一 堆 好 基 友 。 0 x 0 0 0   镇 楼 镇 楼 又 说 好 久 不 见 了 ， 估 计 大 家 会 说 ， 丫 又 去 酒 店 了 . . .   . . . 好 吧 ， 不 解 释 了 ， 我 真 没   干   啥 ~ 0 x 0 0 1   背 景 介 绍 背 景 介 绍
如 上 图 这 样 的 情 况 ， 被 N D S （ 反 共 黑 客 ） 所 篡 改 电 视 传 播 媒 介 的 媒 体 节 目 ， 造 成 的 影 响 非 常 重 大 ， 但 是 在 事 件 平 息 后 ， 是 不 是 就 没 有 人 再 去 做 这 样 的 事 情 了 ？ 或 者 ， 我 们 是 不 是 已 经 完 全 修 补 了 类 似 这 样 非 常 严 重 的 漏 洞 了 呢 ？ 现 在 互 联 网 、 物 联 网 、 车 联 网 . . . . . . 越 来 越 多 生 活 中 的 必 须 都 已 经 联 网 了 ， 但 是 我 们 的 信 息 安 全 可 能 还 没 有 做 好 准 备 ， 这 一 篇 文 章 主 要 分 析 时 至 今 日 ， 再 次 篡 改 一 下 电 视 节 目 是 多 么 简 单 的 事 情 。 0 x 0 0 2   实 施 对 实 施 对 I P T V 的 攻 击 的 攻 击 首 先 ， 现 在 的 机 顶 盒 ， X X 盒 子 ， X X 立 方 其 实 都 是 通 过 网 络 来 时 时 播 放 节 目 的 ， 但 是 利 弊 兼 备 ， 比 如 网 络 层 会 出 现 大 量 的 问 题 。 我 们 拿 现 在 最 多 的 或 者 说 应 用 最 广 泛 的 I P T V 为 例 ， 现 在 大 多 数 小 区 和 电 信 覆 盖 区 域 都 安 装 了 I P T V ， 酒 店 宾 馆 就 更 不 用 说 了 。 如 下 图 ： 这 是 酒 店 和 家 居 中 非 常 典 型 的 配 置 ， 调 制 解 调 器 ， 路 由 ， 机 顶 盒 ， 现 在 已 经 全 部 继 承 在 一 个 这 么 大 的 小 盒 子 里 了 ， 这 是 酒 店 和 家 居 中 非 常 典 型 的 配 置 ， 调 制 解 调 器 ， 路 由 ， 机 顶 盒 ， 现 在 已 经 全 部 继 承 在 一 个 这 么 大 的 小 盒 子 里 了 ， 这 里 无 意 对 某 为 、 某 信 、 某 视 通 进 行 任 何 评 判 ， 毕 竟 大 多 数 厂 家 的 方 式 都 一 样 ， 问 题 并 不 是 在 这 里 ， 对 于 出 现 的 品 这 里 无 意 对 某 为 、 某 信 、 某 视 通 进 行 任 何 评 判 ， 毕 竟 大 多 数 厂 家 的 方 式 都 一 样 ， 问 题 并 不 是 在 这 里 ， 对 于 出 现 的 品 牌 和 运 营 商 可 进 行 忽 略 。 牌 和 运 营 商 可 进 行 忽 略 。 旁 边 是 一 个 遥 控 器 ， 用 来 控 制 机 顶 盒 或 者 电 视 。 从 图 中 可 以 看 出 ， 这 样 的 搭 配 并 没 有 什 么 问 题 ， 并 且 我 们 已 经 习 以 为 常 了 ， 如 果 单 单 从 这 样 的 场 景 就 能 找 到 发 起 对 I P T V 的 攻 击 的 链 路 ， 是 不 是 一 件 很 可 怕 的 事 情 ？ 在 遥 控 器 上 ， 我 分 析 了 1 5 家 以 上 的 厂 家 制 造 的 配 套 机 顶 盒 和 遥 控 器 ， 其 中 包 括 某 电 、 某 信 、 某 通 、 某 麦 等 等 智 能 电 视 或 I P T V 。 大 部 分 分 为 两 种 ， 一 种 是 按 遥 控 器 上 的 设 置 键 ， 一 种 需 要 先 按 星 号 键 ， 再 按 设 置 键 ， 就 会 看 到 下 图 了 ：
系 统 设 置 的 密 码 输 入 框 ， 也 许 你 会 觉 得 这 里 还 是 做 了 防 护 的 ， 但 是 中 国 国 情 是 这 样 ， 售 后 维 修 处 理 一 直 是 个 问 题 ， 很 少 有 人 愿 意 上 门 维 修 ， 那 么 他 们 会 远 程 电 话 告 知 你 如 何 进 入 系 统 设 置 ， 如 何 修 改 配 置 ， 达 到 远 程 维 护 的 目 的 。 所 以 在 这 个 环 节 ， 我 可 以 直 接 电 话 报 修 ， 然 后 问 客 服 要 配 置 密 码 。 当 然 ， 事 情 往 往 更 简 单 ， 1 2 3 4 5 , 1 2 3 , 1 2 3 4 5 6 , 1 1 1 1 1 1 , 8 8 8 8 8 8 都 是 他 们 经 常 使 用 的 密 码 ， 接 着 ， 我 只 试 了 一 次 ： 这 里 我 们 成 功 的 看 到 了 机 器 的 基 本 信 息 和 路 由 状 况 ， 摸 清 了 I P T V 的 配 置 的 基 本 信 息 ， 我 也 可 以 将 网 线 从 机 顶 盒 上 拔 下 来 ，
直 接 插 入 我 的 电 脑 ， 并 且 将 电 脑 的 本 地 网 络 配 置 按 照 上 图 的 信 息 进 行 配 置 ， 就 可 以 做 更 多 的 事 情 了 ， 这 里 不 再 多 说 。 我 们 关 注 的 是 ， 还 有 哪 些 更 重 要 的 问 题 ： 好 了 ， 下 一 个 页 面 ， 这 里 直 接 暴 露 出 了 好 了 ， 下 一 个 页 面 ， 这 里 直 接 暴 露 出 了 E P G 服 务 器 的 地 址 ， 更 新 服 务 器 的 地 址 ， 甚 至 是 网 管 服 务 器 的 地 址 ， 并 且 还 服 务 器 的 地 址 ， 更 新 服 务 器 的 地 址 ， 甚 至 是 网 管 服 务 器 的 地 址 ， 并 且 还 给 出 了 网 关 服 务 器 的 给 出 了 网 关 服 务 器 的 F T P 的 账 号 的 账 号 : s t * * _ * * w ， 密 码 ， 密 码 : E * * * * * * I 3 。 到 了 这 个 时 候 ， 我 们 拿 到 了 很 多 的 外 网 信 息 ， 甚 至 是 运 。 到 了 这 个 时 候 ， 我 们 拿 到 了 很 多 的 外 网 信 息 ， 甚 至 是 运 营 商 的 网 管 服 务 器 的 营 商 的 网 管 服 务 器 的 F T P 账 号 密 码 。 账 号 密 码 。 这 里 需 要 说 一 下 E P G 服 务 器 是 做 什 么 ， 百 科 上 有 详 细 的 解 释 ， 在 文 章 中 ， 我 只 想 还 是 用 上 次 温 州 时 间 中 的 一 段 新 闻 文 字 来 解 释 ： 现 在 ， 我 们 理 解 了 在 电 视 节 目 中 篡 改 信 息 和 广 告 等 等 ， 需 要 的 就 是 I P T V 的 E P G 服 务 的 权 限 ， 有 了 它 ， 我 们 就 可 以 掌 握 控 制 权 了 ， 这 里 就 是 大 家 耳 熟 能 详 的 客 户 端 越 权 漏 洞 ！ b i n g o ！
并 且 我 们 所 看 到 的 这 些 信 息 都 是 可 以 进 行 修 改 的 ， 我 们 可 以 将 它 修 改 到 任 意 我 们 自 己 搭 建 的 服 务 器 地 址 。 0 x 0 0 3   夺 权 夺 权 在 获 取 了 这 么 多 我 们 想 要 的 信 息 后 ， 我 们 的 战 场 可 以 从 居 家 或 酒 店 的 局 域 网 转 向 真 正 I P T V 公 网 了 。 我 们 在 电 脑 中 直 接 访 问 我 们 获 取 到 的 地 址 ， 并 且 输 入 我 们 已 经 获 取 到 的 密 码 ： 这 里 我 们 进 入 了 I P T V 标 准 业 务 管 理 平 台 了 ， 并 且 可 以 介 入 I P P O O L 和 升 级 策 略 管 理 的 工 作 流 程 了 ， 剩 下 篡 改 破 坏 的 事 情 就 并 不 是 我 们 信 息 安 全 从 业 者 该 做 的 事 情 了 ， 这 里 点 到 即 止 。 我 们 再 看 看 有 没 有 别 的 权 限 可 以 被 获 取 到 的 ， 还 是 用 我 们 从 机 顶 盒 中 获 取 来 的 信 息 ：
上 图 我 们 成 功 的 登 陆 了 I P T V 业 务 管 理 系 统 的 F T P ， 上 面 有 非 常 多 的 非 公 开 文 档 与 表 格 ， 文 件 数 量 还 是 非 常 多 的 。 0 x 0 0 4   整 理 分 析 整 理 分 析 在 渗 透 测 试 和 信 息 权 限 等 分 析 后 ， 我 们 可 以 总 结 出 以 下 几 点 问 题 ： 1 . 客 户 端 的 弱 口 令 的 问 题 客 户 端 的 弱 口 令 的 问 题 ( ) 可 导 致 任 意 人 员 登 录 ， 任 何 掌 握 遥 控 器 的 人 都 可 以 尝 试 登 录 ， 并 且 进 行 更 改 配 置 或 获 取 敏 感 的 配 置 信 息 和 服 务 器 信 息 。 2 . 客 户 端 的 配 置 信 息 明 文 存 在 的 问 题 客 户 端 的 配 置 信 息 明 文 存 在 的 问 题 ( ) 可 导 致 配 置 信 息 和 敏 感 地 址 直 接 被 利 用 ， 可 发 起 后 续 的 P C 端 和 w e b 端 的 攻 击 ， 例 如 我 们 做 的 F T P 资 料 获 取 和 对 服 务 器 展 开 漏 洞 扫 描 和 漏 洞 利 用 的 攻 击 。 3 . 客 户 端 机 器 日 志 和 文 件 向 服 务 器 明 文 回 传 的 问 题 客 户 端 机 器 日 志 和 文 件 向 服 务 器 明 文 回 传 的 问 题 ( ) 可 导 致 客 户 端 和 服 务 器 间 的 通 信 数 据 被 劫 持 监 听 和 恶 意 伪 造 ， 发 起 “ 中 间 人 攻 击 ” 或 资 料 泄 露 等 多 种 问 题 4 . 控 制 端 机 器 弱 口 令 问 题 控 制 端 机 器 弱 口 令 问 题 ( ) 可 导 致 控 制 端 的 管 理 和 业 务 设 置 被 任 意 篡 改 ， 发 起 类 似 “ 温 州 事 件 ” 的 E P G 服 务 器 攻 击 事 件 ， 从 而 可 以 而 已 篡 改 广 告 内 容 ， 播 放 的 视 频 文 件 内 容 和 文 字 图 片 内 容 等 等 。 且 攻 击 者 可 以 利 用 权 限 删 除 和 隐 匿 自 己 的 行 为 ， 为 时 候 追 查 和 溯 源 造 成 极 大 的 不 便 。 5 . 控 制 端 权 限 划 分 不 严 谨 的 问 题 控 制 端 权 限 划 分 不 严 谨 的 问 题 ( ) 如 果 控 制 端 权 限 划 分 比 较 严 谨 的 话 ， 那 么 即 使 拿 到 维 护 人 员 的 口 令 也 并 不 能 恶 意 修 改 播 放 内 容 ， 反 之 ， 则 会 导 致 ， 一 个 口 令 操 作 所 有 功 能 ， 扩 大 了 恶 意 攻 击 的 攻 击 面 和 攻 击 范 围 。 那 么 具 体 这 些 问 题 将 会 导 致 或 者 可 能 体 现 在 这 些 攻 击 行 为 上 ： 1 . 不 法 分 子 修 改 酒 店 局 域 网 的 配 置 ， 达 到 播 放 自 己 想 要 的 内 容 的 目 的 2 . 不 法 分 子 修 改 公 网 I P T V 控 制 端 的 配 置 ， 达 到 全 范 围 覆 盖 修 改 自 己 想 要 的 内 容 的 目 的 3 . 客 户 端 敏 感 信 息 泄 露 4 . 控 制 端 敏 感 信 息 泄 露
0 x 0 0 5   整 改 措 施 整 改 措 施 1 . 用 户 遥 控 器 （ 或 终 端 ） 与 维 护 遥 控 器 （ 或 终 端 ） 分 离 用 户 遥 控 器 （ 或 终 端 ） 与 维 护 遥 控 器 （ 或 终 端 ） 分 离 用 户 遥 控 器 只 需 要 带 有 基 本 操 作 和 播 放 功 能 即 可 ， 不 应 当 带 有 进 行 服 务 配 置 和 修 改 服 务 器 地 址 等 等 功 能 ， 或 者 说 ， 这 些 功 能 需 要 在 终 端 分 离 ， 有 另 一 种 遥 控 器 来 操 作 维 护 ， 而 这 个 遥 控 器 只 需 要 由 维 护 人 员 掌 握 即 可 ， 也 就 是 终 端 权 限 分 离 的 机 制 。 2 . 客 户 端 的 配 置 信 息 进 行 加 密 客 户 端 的 配 置 信 息 进 行 加 密 对 所 有 服 务 器 端 口 信 息 ， 地 址 信 息 ， 尤 其 账 号 密 码 信 息 至 少 进 行 一 次 加 密 然 后 再 存 储 ， 这 样 可 以 解 决 即 使 使 用 了 维 护 遥 控 器 拿 到 控 制 权 限 ， 也 无 法 读 取 明 文 的 服 务 器 和 账 号 密 码 信 息 。 3 . 在 控 制 端 把 控 制 权 限 分 级 在 控 制 端 把 控 制 权 限 分 级 维 护 人 员 只 能 配 置 地 址 ， 端 口 ， 参 数 等 等 信 息 ， 并 不 能 直 接 登 录 E P G 系 统 的 任 何 业 务 功 能 ， 所 有 的 业 务 应 用 功 能 需 内 部 验 证 内 网 I P （ 或 指 定 的 特 定 I P ） 才 能 登 录 ， 这 样 即 使 恶 意 攻 击 者 拿 到 了 明 文 的 登 陆 地 址 和 明 文 账 号 密 码 也 不 能 登 陆 篡 改 信 息 。 * F r e e B u f 人 气 专 栏 作 者 ： 黑 客 叔 叔   p 0 t t 1 ， 本 文 属 F r e e B u f 专 栏 文 章 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理