搜索

[10313] 2016-07-18_D-Link云摄像头超过120款产品存在漏洞，约40万台设备受影响

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-07-18_D-Link云摄像头超过120款产品存在漏洞，约40万台设备受影响 D - L i n k 云 摄 像 头 超 过 1 2 0 款 产 品 存 在 漏 洞 ， 约 4 0 万 台 设 备 受 影 响 a n y w a y 5   F r e e B u f   2 0 1 6 - 0 7 - 1 8 之 前 也 有 过 摄 像 头 存 在 安 全 漏 洞 ， 隐 私 被 泄 露 出 去 的 事 件 。 这 次 事 件 的 主 角 轮 到 了 之 前 也 有 过 摄 像 头 存 在 安 全 漏 洞 ， 隐 私 被 泄 露 出 去 的 事 件 。 这 次 事 件 的 主 角 轮 到 了 D - L i n k 云 摄 像 头 。 一 位 叫 云 摄 像 头 。 一 位 叫 S t e p h e n   R i d l e y 的 安 全 研 究 员 发 现 了 的 安 全 研 究 员 发 现 了 D - L i n k 云 摄 像 头 漏 洞 的 存 在 ， 并 且 他 还 发 现 了 超 过 云 摄 像 头 漏 洞 的 存 在 ， 并 且 他 还 发 现 了 超 过 1 2 0 款 产 品 存 在 相 同 的 漏 洞 。 款 产 品 存 在 相 同 的 漏 洞 。 超 过 超 过 4 0 万 万 D - L i n k 设 备 可 以 被 在 线 利 用 设 备 可 以 被 在 线 利 用 自 从 R C E 漏 洞 可 以 通 过 网 络 连 接 被 执 行 以 后 ， 任 何 存 在 这 一 漏 洞 D - L i n k 设 备 通 过 一 个 p i n g 命 令 就 能 成 功 连 接 上 ， 这 存 在 潜 在 的 危 险 。 研 究 员 声 称 总 共 超 过 4 0 万 的 D - l i n k 设 备 目 前 可 以 在 线 使 用 。 在 之 前 他 计 划 出 席 2 0 1 6 年 安 全 周 末 I C S 网 络 安 全 协 议 的 一 次 采 访 中 ， 研 究 人 员 说 ， 他 原 始 密 码 的 重 置 代 码 可 以 被 任 何 类 型 的 攻 击 代 码 替 换 ， 并 且 能 够 在 上 面 采 取 任 何 行 为 。 攻 击 者 唯 一 需 要 做 的 事 情 就 是 获 取 他 们 想 要 到 达 D - L i n k 设 备 的 原 始 漏 洞 组 件 。 攻 击 者 只 需 要 改 变 漏 洞 需 要 运 行 的 内 存 值 ， 就 可 以 侵 入 设 备 内 部 的 易 受 攻 击 组 件 。 打 击 打 击 I o T 僵 尸 网 络 ？ 数 据 分 析 也 许 是 解 药 僵 尸 网 络 ？ 数 据 分 析 也 许 是 解 药 上 周 ， S u c u r i 揭 露 了 2 5 0 0 0 个 强 大 的 僵 尸 网 络 ， 其 中 C C T V 的 摄 像 机 也 存 在 这 一 问 题 。 这 种 僵 尸 网 络 是 建 立 在 中 国 同 一 个 供 应 商 的 固 件 代 码 上 ， 并 且 向 7 0 多 家 公 司 传 输 了 他 们 的 设 备 。 同 样 的 情 况 现 在 可 以 重 复 在 D - L i n k 设 备 上 使 用 。 友 讯 集 团 承 诺 修 复 了 所 有 的 问 题 ， 但 物 联 网 设 备 的 固 件 升 级 是 出 了 名 的 缓 慢 — — 慢 到 等 到 有 人 想 出 了 如 何 应 用 一 个 固 件 更 新 ， 友 讯 集 团 的 设 备 已 经 是 几 百 个 僵 尸 网 络 的 一 部 分 。 安 全 团 队 正 寻 找 新 型 有 效 的 方 法 来 发 现 威 胁 ， 同 时 安 全 分 析 的 新 兴 领 域 被 证 明 是 最 有 前 途 的 创 新 领 域 之 一 。 安 全 分 析 包 含 了 广 泛 的 分 析 技 术 ， 它 可 以 执 行 不 同 的 数 据 源 ， 如 网 络 流 量 ， 基 于 主 机 的 指 标 ， 或 任 何 类 型 的 事 件 日 志 。 在 许 多 方 面 大 数 据 显 然 是 一 个 强 大 的 工 具 ， 但 是 它 不 能 对 应 每 一 个 问 题 。 太 多 的 数 据 实 际 上 会 压 制 工 作 人 员 以 至 于 他 们 迷 失 了 方 向 。   在 一 个 大 数 据 安 全 分 析 工 程 中 ， I T 部 门 很 有 可 能 囤 积 了 大 量 的 数 据 而 不 能 完 全 的 消 化 。 云 摄 像 头 就 是 利 用 了 云 计 算 ， 而 云 计 算 又 跟 大 数 据 密 不 可 分 ， 从 技 术 上 看 ， 大 数 据 与 云 计 算 的 关 系 就 像 一 枚 硬 币 的 正 反 面 一 样 密 不
可 分 。 大 数 据 必 然 无 法 用 单 台 的 计 算 机 进 行 处 理 ， 必 须 采 用 分 布 式 计 算 架 构 。 它 的 特 色 在 于 对 海 量 数 据 的 挖 掘 ， 但 它 必 须 依 托 云 计 算 的 分 布 式 处 理 、 分 布 式 数 据 库 、 云 存 储 和 虚 拟 化 技 术 。 它 的 特 色 在 于 对 海 量 数 据 的 挖 掘 ， 但 它 必 须 依 托 云 计 算 的 分 布 式 处 理 、 分 布 式 数 据 库 、 云 存 储 和 虚 拟 化 技 术 。 我 们 要 学 会 减 少 数 据 的 量 ， 否 则 太 多 的 量 只 会 产 生 让 黑 客 攻 击 的 漏 洞 。 虽 然 说 在 某 些 领 域 数 据 量 越 多 ， 你 离 成 功 就 更 进 一 步 。 但 在 云 计 算 当 中 这 点 并 不 符 合 ， 大 量 的 数 据 只 会 让 我 们 的 数 据 分 析 变 地 更 困 难 。 只 有 学 会 如 何 减 少 数 据 的 量 ， 我 们 的 分 析 才 会 更 加 完 善 ， 我 们 的 安 全 性 才 能 得 到 进 一 步 地 提 高 ， 像 这 次 云 摄 像 头 的 事 件 才 能 够 被 避 免 。 * 参 考 来 源 ： s e c u r i t y w e e k   ， n e w s . s o f t p e d i a ， F B 小 编 a n y w a y 5 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理