搜索

[10773] 2016-11-29_德国电信遭黑客攻击：90万路由器下线大量用户无法访问互联网

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2016-11-29_德国电信遭黑客攻击：90万路由器下线大量用户无法访问互联网 德 国 电 信 遭 黑 客 攻 击 ： 9 0 万 路 由 器 下 线   大 量 用 户 无 法 访 问 互 联 网 k u m a 、 b i m e o v e r   F r e e B u f   2 0 1 6 - 1 1 - 2 9 德 国 电 信 近 日 遭 遇 网 络 攻 击 ， 超 德 国 电 信 近 日 遭 遇 网 络 攻 击 ， 超 9 0 万 路 由 器 无 法 联 网 ， 德 国 电 信 方 面 已 经 确 认 了 此 事 。 万 路 由 器 无 法 联 网 ， 德 国 电 信 方 面 已 经 确 认 了 此 事 。 断 网 事 故 始 于 当 地 时 间 断 网 事 故 始 于 当 地 时 间 1 1 月 月 2 7 日 （ 日 （ 周 日 ） 周 日 ） 1 7 ： ： 0 0 左 右 ， 持 续 数 个 小 时 。 周 一 上 午 左 右 ， 持 续 数 个 小 时 。 周 一 上 午 0 8 ： ： 0 0 ， 再 次 出 现 断 网 问 题 。 除 了 联 网 服 务 外 ， 德 国 电 信 用 户 还 用 这 些 路 由 ， 再 次 出 现 断 网 问 题 。 除 了 联 网 服 务 外 ， 德 国 电 信 用 户 还 用 这 些 路 由 器 来 连 接 电 话 和 电 视 服 务 。 器 来 连 接 电 话 和 电 视 服 务 。 事 件 影 响 全 国 范 围 内 的 众 多 用 户 ， 具 体 影 响 范 围 如 下 图 所 示 ： 图 片 来 自 ： A l l e s t o e r u n g e n . d e 当 地 时 间 周 一 1 2 ： 0 0 ， 德 国 电 信 在 F a c e b o o k 上 放 出 通 告 称 ， 其 2 千 万 用 户 已 将 问 题 解 决 ， 但 其 用 户 反 映 无 法 联 网 的 问 题 依 旧 存 在 。 到 底 发 生 了 什 么 ？ 到 底 发 生 了 什 么 ？ 根 据 德 国 媒 体 a b e n d b l a t t . d e 报 道 ： “ 德 国 联 邦 信 息 技 术 安 全 局 （ B S I ） 发 现 ， 在 某 个 全 球 范 围 内 的 攻 击 发 生 之 后 ， 德 国 电 信 路 由 器 出 现 了 无 法 联 网 的 问 题 。 ” “ 根 据 B S I 的 说 法 ， 在 受 保 护 的 政 府 网 络 中 也 发 生 了 上 述 攻 击 ， 但 得 益 于 有 效 的 保 护 措 施 ， 政 府 网 络 受 到 的 攻 击 被 击 退 。 ” 目 前 德 国 电 信 并 未 提 供 攻 击 的 技 术 细 节 ， 也 没 有 透 露 受 影 响 的 路 由 器 型 号 。 目 前 尚 不 清 楚 ， 哪 种 威 胁 攻 击 了 德 国 电 信 的 路 由 器 ， 专 家 推 测 可 能 有 恶 意 软 件 阻 止 路 由 器 联 网 。 目 前 推 测 此 恶 意 软 件 为 M i r a i 的 变 种 。 来 自 S A N S   I n s t i t u t e 的 报 道 ， 目 前 德 国 电 信 和 路 由 器 供 应 商 已 联 合 开 发 并 发 布 固 件 补 丁 。 德 国 电 信 客 服 部 门 建 议 用 户 断 开 设 备 ， 等 待 3 0 秒 ， 重 启 路 由 器 。 在 启 动 过 程 中 ， 路 由 器 将 从 德 国 电 信 服 务 器 上 下 载 最 新 固 件 。 如 果 这 个 方 法 无 法 让 路 由 器 恢 复 连 接 ， 那 么 建 议 将 路 由 器 从 德 国 电 信 网 络 彻 底 断 开 。 除 此 之 外 ， 德 国 电 信 还 提 供 免 费 移 动 网 络 ， 直 至 技 术 问 题 得 到 解 决 。
相 关 分 析 相 关 分 析 实 际 上 德 国 电 信 并 没 有 公 布 这 次 网 络 攻 击 的 技 术 细 节 ， 甚 至 连 究 竟 有 哪 些 路 由 器 受 到 影 响 都 没 提 。 有 专 家 推 测 这 次 的 攻 击 应 该 是 恶 意 软 件 阻 止 了 哪 些 路 由 器 连 接 到 德 国 电 信 的 网 络 。 不 过 S A N S   I S C 的 安 全 专 家 周 一 早 晨 发 布 了 一 篇 报 告 ， 其 中 提 到 针 对 S p e e d p o r t 路 由 器 的 7 5 4 7 端 口 进 行 S O A P 远 程 代 码 执 行 漏 洞 的 扫 描 和 利 用 ， 近 期 发 生 了 急 剧 增 长 。 而 S p e e d p o r t 路 由 器 正 是 德 国 电 信 用 户 广 泛 使 用 的 型 号 。 报 告 中 还 说 ， 德 国 电 信 与 E i r c o m （ 爱 尔 兰 运 营 商 ） 为 用 户 提 供 的 路 由 器 都 存 在 漏 洞 — — 这 些 路 由 器 是 由 Z y x e l 和 S p e e d p o r t 制 造 的 ， 另 外 可 能 还 有 其 他 制 造 商 。 这 些 设 备 将 互 联 网 端 口 7 5 4 7 暴 露 给 外 部 网 络 ， 漏 洞 利 用 过 程 基 于 T R - 0 6 9 和 相 关 的 T R - 0 6 4 协 议 来 发 出 命 令 ， 原 本 I S P 运 营 商 是 用 这 些 协 议 来 远 程 管 理 大 量 硬 件 设 备 的 。 “ 过 去 几 天 中 ， 对 7 6 4 7 端 口 的 攻 击 大 大 增 多 。 这 些 扫 描 似 乎 利 用 了 流 行 的 D S L 路 由 器 中 的 漏 洞 。 这 个 问 题 可 能 已 经 导 致 德 国 I S P 运 营 商 德 国 电 信 出 现 严 重 问 题 ， 并 可 能 影 响 其 他 人 （ 考 虑 到 美 国 那 边 还 是 周 末 ） 。 对 于 德 国 电 信 ， S p e e d p o r t 路 由 器 似 乎 是 这 次 事 件 的 主 要 问 题 。 “ 通 过 S h o d a n 搜 索 ， 可 以 发 现 目 前 约 4 1 0 0 万 个 设 备 开 放 7 5 4 7 端 口 。 代 码 似 乎 是 来 自 M i r a i 僵 尸 网 络 。 目 前 ， 从 蜜 罐 服 务 器 的 数 据 来 看 ， 针 对 每 个 目 标 I P ， 每 5 - 1 0 分 钟 就 会 收 到 一 个 请 求 。 ” 以 下 是 安 全 专 家 捕 获 的 请 求 ： 根 据 S A N S   I S C 发 布 的 报 告 ， 攻 击 者 试 图 利 用 T R - 0 6 9 配 置 协 议 中 的 一 个 漏 洞 。 专 家 表 示 可 利 用 一 个 M e t a s p l o i t 模 块 ， 实 现 该 漏 洞 的 利 用 。 P O C 如 下 所 示 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 0 7 4 0 / 其 实 在 本 月 月 初 的 时 候 ， 就 有 研 究 人 员 公 布 了 利 用 T R - 0 6 4 服 务 的 攻 击 代 码 。 作 为 M e t a s p l o i t 开 发 框 架 的 模 块 ， 攻 击 代 码 会 开 启 远 程 管 理 w e b 界 面 的 8 0 端 口 。 那 些 用 了 默 认 或 者 弱 密 码 的 设 备 ， 就 会 被 远 程 利 用 ， 加 入 到 僵 尸 网 络 中 ， 发 起 D o S 攻 击 了 。 又 和 又 和 M i r a i 僵 尸 网 络 有 关 僵 尸 网 络 有 关 来 自 B a d C y b e r 的 研 究 人 员 分 析 了 攻 击 中 的 恶 意 p a y l o a d ， 发 现 就 是 源 自 于 一 台 已 知 的 M i r a i   C & C 服 务 器 。
“ 利 用 T R - 0 6 4 命 令 在 路 由 器 上 执 行 代 码 ， 是 直 到 本 月 1 1 月 初 的 研 究 报 告 才 第 一 次 提 到 的 ， 几 天 之 后 就 有 相 关 的 M e t a s p l o i t 模 块 出 现 了 。 似 乎 就 是 有 人 要 将 它 打 造 成 武 器 ， 基 于 M i r a i 代 码 构 建 互 联 网 蠕 虫 。 ” 为 了 感 染 尽 可 能 多 的 路 由 器 ， 恶 意 程 序 包 含 了 3 个 独 立 的 利 用 文 件 ， 其 中 两 个 为 那 些 采 用 M I P S 芯 片 的 设 备 准 备 ， 另 外 一 个 则 是 针 对 采 用 A R M 芯 片 的 路 由 器 。 恶 意 p a y l o a d 利 用 漏 洞 来 开 启 远 程 管 理 界 面 ， 然 后 使 用 3 个 不 同 的 默 认 密 码 来 尝 试 登 录 。 攻 击 过 程 随 后 会 关 闭 7 5 4 7 端 口 ， 以 阻 止 其 他 恶 意 程 序 控 制 设 备 。 其 上 第 一 条 命 令 关 闭 了 7 5 4 7 端 口 ， 而 第 二 条 命 令 则 是 禁 用 了 t e l n e t 服 务 — — 这 样 一 来 I S P 运 营 商 要 进 行 设 备 远 程 升 级 也 就 有 难 度 了 。 代 码 中 的 登 录 用 户 名 和 密 码 经 过 了 混 淆 ， 和 M i r a i 所 用 的 算 法 一 致 。 C & C 服 务 器 也 在 t i m e s e r v e r . h o s t 域 名 下 — — 这 也 是 台 M i r a i 服 务 器 。 而 且 连 扫 描 I P 的 伪 随 机 算 法 ， 看 起 来 都 直 接 复 制 了 M i r a i 的 源 码 。 “ 看 起 来 这 款 恶 意 程 序 的 作 者 照 搬 了 M i r a i 代 码 ， 将 之 与 其 M e t a s p l o i t 模 块 进 行 了 融 合 ， 最 终 产 出 了 这 款 蠕 虫 。 ” * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 k u m a 、 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文 b u s y b o x   i p t a b l e s   - A   I N P U T   - p   t c p   – d e s t i n a t i o n - p o r t   7 5 4 7   - j   D R O P b u s y b o x   k i l l a l l   - 9   t e l n e t d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理