搜索

[10666] 2016-10-31_你家路由器“有趣”的24小时路由器真的安全吗？（含视频）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-10-31_你家路由器“有趣”的24小时路由器真的安全吗？（含视频） 你 家 路 由 器 “ 有 趣 ” 的 2 4 小 时   |   路 由 器 真 的 安 全 吗 ？ （ 含 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 3 1 想 必 大 家 都 知 道 最 近 美 国 东 海 岸 地 区 的 网 站 遭 遇 了 一 次 大 规 模 的 D D o S 攻 击 ， 此 次 的 攻 击 导 致 大 量 用 户 无 法 正 常 访 问 网 站 的 服 务 。 根 据 安 全 研 究 专 家 的 分 析 结 果 ， 此 次 根 据 安 全 研 究 专 家 的 分 析 结 果 ， 此 次 D D o S 攻 击 主 要 是 由 受 病 毒 感 染 的 物 联 网 设 备 所 驱 动 的 。 攻 击 者 首 先 使 用 攻 击 主 要 是 由 受 病 毒 感 染 的 物 联 网 设 备 所 驱 动 的 。 攻 击 者 首 先 使 用 M i r a i 恶 意 软 恶 意 软 件 来 感 染 目 标 设 备 ， 随 后 便 使 用 由 这 些 受 感 染 的 物 联 网 设 备 所 组 成 的 大 型 僵 尸 网 络 来 对 目 标 发 动 件 来 感 染 目 标 设 备 ， 随 后 便 使 用 由 这 些 受 感 染 的 物 联 网 设 备 所 组 成 的 大 型 僵 尸 网 络 来 对 目 标 发 动 D D o S 攻 击 。 攻 击 。 随 着 M i r a i 恶 意 软 件 的 开 源 ， 今 后 将 会 有 越 来 越 多 的 物 联 网 设 备 暴 露 于 安 全 风 险 之 中 ， 我 们 真 的 准 备 好 了 吗 ？ 概 述 概 述 不 知 你 是 否 担 心 过 你 家 路 由 器 的 安 全 呢 ？ 实 际 上 ， 当 你 按 下 路 由 器 电 源 按 钮 的 那 一 刻 ， 危 险 可 能 就 已 经 悄 悄 地 来 到 你 身 边 了 。 在 这 篇 文 章 中 ， 我 打 算 对 目 前 针 对 路 由 器 的 网 络 攻 击 进 行 分 析 ， 这 些 内 容 也 许 可 以 帮 助 你 更 加 深 入 地 了 解 目 前 物 联 网 设 备 所 面 临 的 安 全 风 险 到 底 有 多 么 严 重 。 由 于 家 庭 路 由 器 的 安 全 问 题 一 直 都 没 有 得 到 人 们 应 有 的 关 注 ， 因 此 在 这 篇 文 章 中 ， 我 打 算 用 我 自 己 的 路 由 器 来 进 行 实 验 ， 以 此 来 告 诉 大 家 目 前 的 情 况 到 底 有 多 么 危 急 。 在 某 些 情 况 下 ， 人 们 可 能 会 让 路 由 器 2 4 小 时 不 间 断 地 运 行 。 在 日 常 的 使 用 过 程 中 ， 用 户 通 常 关 注 的 只 是 路 由 器 的 网 速 和 稳 定 性 ， 而 路 由 器 的 安 全 问 题 对 普 通 用 户 来 说 只 是 一 个 “ W i F i 密 码 ” 的 问 题 而 已 。 用 户 根 本 不 会 意 识 到 某 些 路 由 器 的 管 理 员 控 制 面 板 中 有 可 能 存 在 安 全 漏 洞 ， 而 攻 击 者 就 可 以 利 用 这 些 漏 洞 来 对 路 由 器 实 施 攻 击 。 更 加 麻 烦 的 是 ， 这 些 路 由 器 中 往 往 不 只 存 在 一 处 漏 洞 ， 而 且 路 由 器 制 造 商 也 没 有 及 时 去 修 复 这 些 漏 洞 。 如 果 各 位 同 学 想 要 了 解 去 年 家 用 路 由 器 所 爆 出 的 安 全 漏 洞 信 息 ， 或 者 想 要 获 取 一 些 安 全 建 议 的 话 ， 可 以 访 问 网 站 h t t p : / / r o u t e r s e c u r i t y . o r g / 以 获 取 你 所 需 的 信 息 。
参 考 资 源 参 考 资 源 近 几 年 ， 西 班 牙 曾 爆 出 过 大 量 关 于 新 型 路 由 器 漏 洞 的 新 闻 ， 而 这 些 信 息 也 足 以 表 明 目 前 路 由 器 安 全 形 势 的 紧 迫 性 。 如 果 各 位 同 学 对 此 感 兴 趣 的 话 ， 可 以 参 阅 以 下 链 接 ： 1 . h t t p : / / w w w . h a c k p l a y e r s . c o m / 2 0 1 5 / 0 2 / 2 5 0 k - r o u t e r s - d e - t e l e f o n i c a - m i s m a s - c l a v e s - s s h . h t m l 2 . h t t p : / / w w w . m u y c o m p u t e r . c o m / 2 0 1 5 / 0 3 / 2 0 / 7 0 0 - 0 0 0 - r o u t e r s - a d s l - i s p - v u l n e r a b l e s 3 . h t t p : / / w w w . r e d e s z o n e . n e t / 2 0 1 5 / 0 1 / 0 6 / l o s - r o u t e r s - d e - m o v i s t a r - a d b - p i r e l l i - p - d g a 4 0 0 1 n - t i e n e n - u n - g r a v e - f a l l o - d e - s e g u r i d a d / 4 . h t t p : / / w w w . p c w o r l d . e s / s e g u r i d a d / u n - e s t u d i o - e s p a n o l - d e s c u b r e - 6 0 - v u l n e r a b i l i d a d e s - e n - 2 2 - m o d e l o s - d e - r o u t e r s 谁 都 有 可 能 成 为 受 害 者 谁 都 有 可 能 成 为 受 害 者 你 可 以 设 想 一 下 ， 如 果 攻 击 者 可 以 访 问 并 修 改 你 路 由 器 的 D N S 设 置 的 话 ， 会 发 生 什 么 事 情 呢 ？ 我 可 以 告 诉 你 ， 如 果 攻 击 者 可 以 做 到 这 一 点 ， 那 么 他 们 就 可 以 对 你 的 网 络 流 量 进 行 监 控 。 这 也 就 意 味 着 ， 不 仅 你 的 隐 私 将 会 外 泄 ， 而 且 你 的 身 份 信 息 和 个 人 凭 证 也 将 会 被 犯 罪 分 子 盗 取 。 下 面 这 张 图 片 较 为 形 象 地 描 述 了 整 个 攻 击 过 程 ：
在 大 多 数 情 况 下 ， 我 们 所 受 到 的 网 络 攻 击 都 是 自 动 化 实 现 的 。 所 以 ， 如 果 你 的 路 由 器 存 在 安 全 漏 洞 的 话 ， 那 么 你 就 会 成 为 潜 在 的 受 害 者 。 你 可 能 会 认 为 自 己 谁 也 不 是 ， 攻 击 者 不 会 对 你 感 兴 趣 。 但 这 种 想 法 明 显 是 错 误 的 ， 因 为 攻 击 者 通 常 发 动 的 是 大 规 模 攻 击 ， 如 果 你 处 于 攻 击 者 的 攻 击 范 围 内 ， 那 么 你 的 安 全 就 无 法 得 到 保 证 。 为 了 复 现 攻 击 场 景 ， 并 且 对 网 络 攻 击 事 件 进 行 分 析 。 我 打 算 使 用 一 个 传 感 器 将 所 有 发 送 至 我 路 由 器 公 网 I P 的 数 据 流 量 进 行 重 定 向 ， 并 监 视 所 有 进 入 路 由 器 的 T C P 、 U D P 数 据 包 、 以 及 I C M P 数 据 包 。 接 下 来 ， 我 会 将 所 有 发 送 至 我 I P 地 址 的 数 据 包 当 作 可 疑 流 量 来 处 理 ， 并 且 追 踪 所 有 与 我 T C P 端 口 有 关 的 链 接 。 请 记 住 ， 攻 击 者 所 使 用 的 I P 地 址 其 实 并 不 重 要 ， 因 为 他 们 可 以 使 用 各 种 各 样 的 技 术 来 隐 藏 真 实 的 I P 地 址 。 数 据 采 集 与 分 析 数 据 采 集 与 分 析 我 们 的 数 据 收 集 工 作 开 始 于 2 0 1 6 年 1 0 月 6 日 的 下 午 六 点 ， 到 2 0 1 6 年 1 0 月 2 4 日 的 下 午 六 点 结 束 。 下 图 所 示 的 信 息 就 是 我 所 收 集 到 的 数 据 分 析 结 果 ： 在 2 4 小 时 之 内 ， 我 的 家 用 路 由 器 总 共 发 生 了 2 0 , 0 7 0 次 网 络 事 件 。 根 据 我 的 分 析 ， 我 的 路 由 器 总 共 遭 受 了 4 6 7 8 次 网 络 攻 击 。 从 我 所 收 集 到 的 数 据 来 看 ， 总 共 有 来 自 9 2 个 不 同 国 家 的 I P 地 址 向 我 的 路 由 器 发 送 过 攻 击 流 量 ， 这 些 恶 意 流 量 通 过 3 4 9 个 不 同 的 端 口 发 送 到 了 我 的 家 用 路 由 器 中 。
其 中 ， 有 超 过 一 半 的 攻 击 来 自 于 亚 洲 地 区 。 在 攻 击 所 用 的 端 口 方 面 ， 我 们 发 现 S S H 、 T e l n e t 、 4 4 3 、 2 3 2 3 、 R D P 、 V N C 、 以 及 8 0 8 0 这 几 个 端 口 是 攻 击 者 最 常 用 的 几 个 端 口 。 我 们 可 以 从 上 图 中 看 到 ， 来 自 越 南 地 区 的 攻 击 活 动 是 最 为 频 繁 的 。 而 之 所 以 会 出 现 这 样 的 情 况 ， 主 要 是 由 于 M i r a i 僵 尸 网 络 的 存 在 。
上 图 显 示 的 是 目 前 受 M i r a i 僵 尸 网 络 影 响 最 为 严 重 的 前 十 个 国 家 。 其 中 越 南 排 在 第 一 ， 紧 接 着 的 是 巴 西 、 土 耳 其 和 中 国 台 湾 。 在 经 过 了 2 4 小 时 的 数 据 收 集 和 流 量 分 析 之 后 ， 我 们 得 到 了 下 面 这 张 分 析 图 表 （ 攻 击 来 源 、 A S N 、 I P 地 址 以 及 端 口 信 息 ） ：
表 格 中 的 数 字 表 示 的 是 由 该 国 “ 肉 鸡 ” 所 发 动 的 攻 击 次 数 （ 包 括 I P 地 址 和 端 口 号 ） ：

我 们 可 以 看 到 ， 大 多 数 的 攻 击 来 源 于 欧 洲 地 区 和 亚 洲 地 区 。 除 此 之 外 ， 我 们 也 检 测 到 了 一 小 部 分 来 自 西 班 牙 的 攻 击 源 。
当 我 在 分 析 那 些 向 我 家 路 由 器 发 动 攻 击 的 I P 地 址 时 ， 我 发 现 这 些 攻 击 针 对 的 都 是 监 控 摄 像 头 和 路 由 器 设 备 的 W e b 管 理 面 板 ：
有 的 攻 击 活 动 在 访 问 这 些 物 联 网 设 备 的 时 候 根 本 就 不 需 要 任 何 的 凭 证 ， 而 有 的 可 以 直 接 使 用 默 认 凭 证 来 访 问 设 备 。 根 据 我 的 发 现 ， 他 们 （ 可 能 是 某 些 黑 客 组 织 ） 成 功 地 访 问 了 我 的 路 由 器 ， 并 且 成 功 连 接 到 了 我 所 设 置 的 “ 诱 饵 端 口 ” 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理