搜索

[10807] 2016-12-08_索尼80款监控摄像头存秘密后门，IoT设备的加速沦陷

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-12-08_索尼80款监控摄像头存秘密后门，IoT设备的加速沦陷 索 尼 8 0 款 监 控 摄 像 头 存 秘 密 后 门 ， I o T 设 备 的 加 速 沦 陷 S p h i n x   F r e e B u f   2 0 1 6 - 1 2 - 0 8 索 尼 生 产 的 索 尼 生 产 的 8 0 款 网 络 摄 像 头 中 存 在 硬 编 码 的 登 陆 凭 证 信 息 ， 由 于 是 静 态 的 身 份 凭 证 ， 一 旦 被 破 解 ， 就 可 以 被 款 网 络 摄 像 头 中 存 在 硬 编 码 的 登 陆 凭 证 信 息 ， 由 于 是 静 态 的 身 份 凭 证 ， 一 旦 被 破 解 ， 就 可 以 被 M i r a i 等 恶 意 软 等 恶 意 软 件 用 来 控 制 设 备 ， 从 而 发 动 大 规 模 的 件 用 来 控 制 设 备 ， 从 而 发 动 大 规 模 的 D D o S 攻 击 。 这 些 存 在 漏 洞 的 摄 像 头 都 来 自 攻 击 。 这 些 存 在 漏 洞 的 摄 像 头 都 来 自 S o n y   P r o f e s s i o n a l   I p e l a   E n g i n e 系 列 的 系 列 的 I P 摄 像 摄 像 头 。 头 。 这 些 摄 像 头 都 是 索 尼 针 对 专 业 市 场 的 安 全 摄 像 头 ， 价 格 都 比 较 高 ， 用 户 群 体 主 要 是 企 业 和 政 府 机 关 。 上 面 提 到 的 硬 编 码 的 身 份 凭 证 信 息 ， 本 质 上 可 算 是 “ 秘 密 后 门 ” 。 奥 地 利 信 息 安 全 公 司 S E C   C o n s u l t 的 S t e f a n   V i e h b ö c k 于 1 0 月 发 现 了 该 后 门 ， 并 于 昨 日 公 布 研 究 报 告 。 索 尼 官 方 则 已 经 放 出 固 件 更 新 修 复 了 后 门 问 题 ， 并 对 S E C   C o n s u l t 表 示 了 感 谢 。 摄 像 头 内 包 含 后 门 摄 像 头 内 包 含 后 门 原 来 的 固 件 中 ， w e b 版 的 管 理 控 制 台 包 含 两 个 经 过 硬 编 码 并 且 永 久 开 启 的 账 号 ， 分 别 是 用 户 名 d e b u g / 密 码 p o p e y e C o n n e c t i o n ； 用 户 名 p r i m a n a / 密 码 p r i m a n a ， 后 者 能 够 用 来 开 启 T e l n e t 访 问 ， 甚 至 能 够 通 过 一 条 命 令 得 到 摄 像 头 的 管 理 员 权 限 。 在 那 些 更 晚 上 市 的 摄 像 头 型 号 ， 还 能 够 开 启 S S H 服 务 器 。 比 如 如 果 从 存 在 漏 洞 的 设 备 访 问 了 以 下 两 个 地 址 ， t e l n e t 就 会 被 开 启 ： h t t p : / / p r i m a n a : p r i m a n a @ H O S T / c o m m a n d / p r i m a - f a c t o r y . c g i ? f o o = b a r & T e l n e t = z K w 2 h E r 9 h t t p : / / p r i m a n a : p r i m a n a @ H O S T / c o m m a n d / p r i m a - f a c t o r y . c g i ? f o o = b a r & T e l n e t = c P o q 2 f i 4 c F k 访 问 上 面 这 两 个 地 址 ， 会 触 发 这 些 摄 像 头 中 第 五 代 I p e l a   E n g i n e 摄 像 头 的 p r i m a - f a c t o r y . c g i 程 序 ， 通 过 启 动 i n e t d 开 启 后 门 ， 摄 像 头 会 设 置 在 2 3 端 口 运 行 t e l n e t 进 程 。
而 第 六 代 摄 像 头 的 关 键 字 符 串 为 ” h i m i t u n o k a g i ” ， 也 就 是 日 语 中 的 “ 秘 密 の 鍵 ” （ 密 钥 ） 。 一 旦 开 启 了 t e l n e t / s s h 服 务 ， 攻 击 者 只 需 破 解 以 下 密 码 哈 希 就 可 以 以 r o o t 身 份 登 陆 ， 并 且 通 过 命 令 行 进 入 操 作 系 统 ： $ 1 $ $ m h F 8 L H k O m S g b D 8 8 / W r M 7 9 0   ( 第 五 代 ) i M a x A E X S t Y y d 6   ( 第 六 代 ) S E C   C o n s u l t 认 为 黑 客 有 能 力 破 解 r o o t 登 陆 密 码 ， 因 此 建 议 广 大 用 户 及 时 升 级 到 最 新 版 本 的 固 件 。 “ 我 们 没 有 花 时 间 去 破 解 r o o t 密 码 ， 但 这 仅 仅 是 时 间 和 计 算 能 力 的 问 题 ， 最 终 还 是 有 人 会 破 解 出 来 的 。 ” S E C   C o n s u l t 漏 洞 实 验 室 负 责 人 J o h a n n e s   G r e i l 说 道 。 索 尼 的 这 些 摄 像 头 设 备 中 还 有 一 个 默 认 的 用 户 名 密 码 组 合 ： a d m i n / a d m i n ， 这 个 组 合 可 以 用 在 w e b 端 的 控 制 台 中 — — 这 是 比 较 常 见 的 默 认 用 户 名 密 码 组 合 。 除 此 之 外 ， p r i m a n a 账 号 能 够 开 启 一 些 设 备 测 试 的 功 能 ， 而 d e b u g 账 户 能 开 启 什 么 功 能 S E C   C o n s u l t 还 有 待 研 究 。 影 响 范 围 影 响 范 围 受 影 响 的 信 号 使 用 的 固 件 版 本 是 1 . 8 2 . 0 1 （ 第 五 代 ） 之 前 ， 或 是 2 . 7 . 0 （ 第 六 代 ） 之 前 。 固 件 版 本 1 . 8 6 . 0 0 和 2 . 7 . 2 中 包 含 了 补 丁 。 所 涉 及 的 具 体 型 号 如 下 ： S N C - C X 6 0 0 ,   S N C - C X 6 0 0 W ,   S N C - E B 6 0 0 ,   S N C - E B 6 0 0 B ,   S N C   E B 6 0 2 R ,   S N C - E B 6 3 0 ,   S N C - E B 6 3 0 B ,   S N C - E B 6 3 2 R ,   S N C - E M 6 0 0 ,   S N C - E M 6 0 1 ,   S N C - E M 6 0 2 R ,   S N C - E M 6 0 2 R C ,   S N C - E M 6 3 0 ,   S N C - E M 6 3 1 ,   S N C - E M 6 3 2 R ,   S N C - E M 6 3 2 R C ,   S N C - V B 6 0 0 ,   S N C - V B 6 0 0 B ,   S N C - V B 6 0 0 B 5 ,   S N C - V B 6 3 0 ,   S N C - V B 6 3 0 5 ,   S N C - V B 6 3 0 7 , S N C - V B 6 3 2 D ,   S N C - V B 6 3 5 ,   S N C - V M 6 0 0 ,   S N C - V M 6 0 0 B ,   S N C - V M 6 0 0 B 5 ,   S N C - V M 6 0 1 ,   S N C - V M 6 0 1 B ,   S N C - V M 6 0 2 R ,   S N C - V M 6 3 0 ,   S N C - V M 6 3 0 5 ,   S N C - V M 6 3 0 7 ,   S N C - V M 6 3 1 ,   S N C - V M 6 3 2 R ,   S N C - W R 6 0 0 ,   S N C - W R 6 0 2 ,   S N C - W R 6 0 2 C ,   S N C - W R 6 3 0 ,   S N C - W R 6 3 2 ,   S N C - W R 6 3 2 C ,   S N C - X M 6 3 1 ,   S N C - X M 6 3 2 ,   S N C - X M 6 3 6 , S N C - X M 6 3 7 ,   S N C - V B 6 0 0 L ,   S N C - V M 6 0 0 L ,   S N C - X M 6 3 1 L ,   S N C - W R 6 0 2 C L ,   S N C - C H 1 1 5 ,   S N C - C H 1 2 0 ,   S N C - C H 1 6 0 ,   S N C - C H 2 2 0 ,   S N C - C H 2 6 0 ,   S N C - D H 1 2 0 ,   S N C - D H 1 2 0 T ,   S N C - D H 1 6 0 ,   S N C - D H 2 2 0 ,   S N C - D H 2 2 0 T ,   S N C - D H 2 6 0 ,   S N C - E B 5 2 0 ,   S N C - E M 5 2 0 ,   S N C - E M 5 2 1 ,   S N C - Z B 5 5 0 ,   S N C - Z M 5 5 0 ,   S N C - Z M 5 5 1 ,   S N C - E P 5 5 0 , S N C - E P 5 8 0 ,   S N C - E R 5 5 0 ,   S N C - E R 5 5 0 C ,   S N C - E R 5 8 0 ,   S N C - E R 5 8 5 ,   S N C - E R 5 8 5 H ,   S N C - Z P 5 5 0 ,   S N C - Z R 5 5 0 ,   S N C - E P 5 2 0 ,   S N C - E P 5 2 1 ,   S N C - E R 5 2 0 ,   S N C - E R 5 2 1 ,   S N C - E R 5 2 1 C
索 尼 于 1 1 月 2 8 日 针 对 所 有 受 影 响 的 摄 像 头 产 品 发 布 了 固 件 更 新 。 从 C e n s y s . i o 搜 索 结 果 来 看 ， 大 约 有 4 0 0 0 台 索 尼 安 全 摄 像 头 连 接 到 互 联 网 — — 这 应 该 并 不 是 所 有 用 户 数 量 。 是 否 有 所 以 摄 像 头 感 染 恶 意 程 序 ， 目 前 仍 不 得 而 知 。 要 知 道 像 M i r a i 这 样 的 僵 尸 网 络 肆 虐 的 当 下 ， 各 种 I o T 设 备 ， 包 括 摄 像 头 、 路 由 器 等 本 身 都 处 在 风 险 中 。 最 近 名 为 最 近 名 为 B e s t B u y 的 黑 客 还 宣 称 已 经 控 制 了 的 黑 客 还 宣 称 已 经 控 制 了 3 2 0 万 台 家 用 路 由 器 ， 并 且 将 为 这 些 路 由 器 推 送 恶 意 固 件 升 级 。 他 甚 至 还 扬 言 说 万 台 家 用 路 由 器 ， 并 且 将 为 这 些 路 由 器 推 送 恶 意 固 件 升 级 。 他 甚 至 还 扬 言 说 ： 这 些 设 备 都 是 我 们 的 ， 重 启 也 没 用 。 除 非 将 设 备 扔 到 垃 圾 桶 ， 否 则 僵 尸 犹 在 ！ ： 这 些 设 备 都 是 我 们 的 ， 重 启 也 没 用 。 除 非 将 设 备 扔 到 垃 圾 桶 ， 否 则 僵 尸 犹 在 ！ I o T 设 备 的 安 全 问 题 已 经 到 了 全 面 爆 发 的 时 设 备 的 安 全 问 题 已 经 到 了 全 面 爆 发 的 时 刻 。 刻 。 * 参 考 来 源 ： T h e   R e g i s t e r ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理