搜索

[15324] 2020-05-02_白话物联网安全：公网数据下的IoT

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-02_白话物联网安全：公网数据下的IoT 白 话 物 联 网 安 全 ： 公 网 数 据 下 的 I o T 大 胖   F r e e B u f   2 0 2 0 - 0 5 - 0 2 前 提 回 顾 前 提 回 顾 第 一 章 《 什 么 是 物 联 网 的 信 息 安 全 第 一 章 《 什 么 是 物 联 网 的 信 息 安 全 ” 》 ， 我 们 讲 了 什 么 物 联 网 ， 包 含 了 哪 几 方 面 的 东 西 ， 物 联 网 的 信 息 安 全 会 涉 及 到 什 么 ， 第 二 章 《 物 联 网 的 安 全 检 测 》 ， 我 们 从 》 ， 我 们 讲 了 什 么 物 联 网 ， 包 含 了 哪 几 方 面 的 东 西 ， 物 联 网 的 信 息 安 全 会 涉 及 到 什 么 ， 第 二 章 《 物 联 网 的 安 全 检 测 》 ， 我 们 从 一 个 一 个 I o T 漏 洞 自 动 化 利 用 工 具 漏 洞 自 动 化 利 用 工 具 A u t o S p l o i t 讲 起 ， 讲 到 我 们 该 如 何 检 测 我 们 常 见 的 物 联 网 存 在 的 安 全 问 题 。 第 三 章 《 讲 起 ， 讲 到 我 们 该 如 何 检 测 我 们 常 见 的 物 联 网 存 在 的 安 全 问 题 。 第 三 章 《 I o T 设 备 的 安 全 防 御 》 ， 我 们 从 三 个 方 向 去 谈 了 设 备 的 安 全 防 御 》 ， 我 们 从 三 个 方 向 去 谈 了 I o T 设 备 的 安 全 ， 物 理 ， 近 场 和 远 程 ， 和 现 在 市 场 上 缺 少 的 物 联 网 安 全 防 御 体 系 。 第 四 章 ， 我 们 探 讨 一 个 概 念 性 的 话 题 ， 泛 在 物 联 网 ， 在 这 个 基 础 上 我 们 在 试 试 设 备 的 安 全 ， 物 理 ， 近 场 和 远 程 ， 和 现 在 市 场 上 缺 少 的 物 联 网 安 全 防 御 体 系 。 第 四 章 ， 我 们 探 讨 一 个 概 念 性 的 话 题 ， 泛 在 物 联 网 ， 在 这 个 基 础 上 我 们 在 试 试 站 在 甲 方 爸 爸 的 角 度 上 谈 一 谈 泛 在 物 联 网 的 安 全 怎 么 做 。 站 在 甲 方 爸 爸 的 角 度 上 谈 一 谈 泛 在 物 联 网 的 安 全 怎 么 做 。 第 五 章 ， 站 在 公 网 的 数 据 角 度 上 我 们 来 看 看 现 在 的 I o T 安 全 。 正 文 ： 公 网 数 据 下 的 正 文 ： 公 网 数 据 下 的 I o T 分 析 I o T 数 据 之 前 ， 先 简 单 说 近 期 的 一 个 安 全 事 件 ， 2 0 2 0 年 1 月 底 ， A P T 2 2 8 组 织 爆 出 来 5 0 万 被 攻 击 I P 地 址 ， 交 换 机 ， 路 由 器 ， 物 联 网 设 备 都 有 ， 国 内 国 外 都 有 ， 地 址 账 号 密 码 ， 撸 了 一 份 回 来 后 ， 共 1 6 个 t x t 文 件 ， 1 4 M 的 文 件 ， 啧 啧 啧 ， 1 4 M 的 t x t 文 件 。 图 ： 消 息 信 息 图 ： 泄 露 数 据
图 ： 部 分 数 据 截 图 （ 互 联 网 分 析 很 多 了 ， 我 这 就 不 给 各 位 大 佬 献 丑 了 ） （ 互 联 网 分 析 很 多 了 ， 我 这 就 不 给 各 位 大 佬 献 丑 了 ） 工 欲 善 其 事 必 先 利 其 器 ， 我 们 的 先 来 看 看 现 在 主 流 的 I o T 设 备 包 含 的 品 类 ， 在 各 大 检 索 数 据 平 台 上 ， 我 发 现 物 联 网 设 备 指 纹 共 有 1 1 6 1 条 （ 数 据 来 自 互 联 网 ， 不 是 完 全 包 含 现 有 指 纹 信 息 ） ， 粗 略 统 计 了 一 下 ， 国 内 和 国 外 的 指 纹 比 例 如 下 图 ： 在 这 个 基 础 上 ， 国 内 的 指 纹 信 息 我 拿 过 来 分 析 了 一 下 ， 发 现 了 非 常 有 意 思 的 一 个 事 情 ， 现 在 物 联 网 平 台 不 仅 集 中 在 交 通 ， 物 流 ， 农 业 ， 运 营 商 ， 工 控 ， 家 居 ， 还 在 电 梯 ， 消 防 ， 建 筑 ， 地 质 ， 气 象 ， 畜 牧 ， 医 药 等 等 ， 甚 至 于 义 务 商 城 都 有 一 个 自 己 的 物 联 网 感 控 平 台 ， 在 我 们 生 活 的 方 方 面 面 ， 其 实 已 经 被 整 个 物 联 网 包 围 着 ， 出 门 的 电 梯 ， 快 递 的 盒 子 ， 运 送 的 蔬 菜 ， 晚 餐 里 面 的 炖 排 骨 ， 都 夹 着 物 联 网 的 应 急 ， 树 立 了 一 下 ， 国 内 的 指 纹 的 信 息 分 布 见 下 图 ：
说 完 了 指 纹 上 面 的 事 情 ， 我 们 分 析 下 物 联 网 设 备 在 公 网 的 开 放 情 况 ， 不 可 否 认 ， 绝 大 部 分 的 物 联 网 设 备 其 实 都 是 内 网 环 境 ， 内 网 系 统 ， 公 网 上 暴 漏 出 来 的 甚 少 ， 比 例 甚 至 不 到 1 % ， 基 于 有 限 的 公 网 数 据 ， 咱 们 其 实 可 以 得 出 来 一 些 简 单 的 结 论 ， 比 如 国 家 分 布 啊 ， 端 口 ， 协 议 等 等 ， 现 在 能 找 到 的 数 据 为 3 , 6 0 8 , 6 4 7 条 ， 美 国 最 多 ， 共 计 有 6 8 3 , 4 1 5 条 ， 下 来 是 中 国 ， 英 国 ， 法 国 ， 德 国 等 等 通 过 分 析 ， 发 现 主 要 开 放 的 端 口 为 ： 8 0 ， 4 4 3 ， 8 0 0 1 ， 8 0 8 0 ， 8 0 0 3 ， 5 5 4 ， 8 1 ， 8 2 ， 8 3 ， 7 5 4 7 ， 2 2 ， 2 1 ， 2 3 ， 5 0 6 0 ， 8 0 8 0 ， 4 9 1 5 2 ， 1 0 2 4 ， 8 0 0 0 ， 9 0 0 2 等 等 ， 主 要 涉 及 到 的 协 议 h t t p ， r t s p ， h t t p s ， h t t p - p r o x y ， t e l n e t ， i r c ， f t p ， s s h ， c w m p ， s i p 等 等 ， 结 合 刚 才 我 们 说 到 的 案 例 ， 其 实 物 联 网 设 备 的 安 全 ， 还 没 等 提 到 挖 掘 漏 洞 ， 就 已 经 被 弱 口 令 搞 完 了 ， 随 便 试 了 试 ， 真 的 是 一 大 堆 ， 说 句 心 里 话 ， 起 码 改 改 1 2 3 4 5 这 个 密 码 ， 举 个 例 子 如 下 ： 写 到 这 突 然 发 现 搞 一 个 简 单 的 小 脚 本 就 可 以 实 现 批 量 的 I o T 弱 口 令 探 测 ， 增 加 一 个 任 意 i p 地 址 生 成 的 脚 本 ， 然 后 探 测 存 活 （ 设 计 不 合 理 ， 大 佬 轻 喷 ） ， 然 后 把 地 址 扔 给 H y d r a ， 在 c o r n t a b 设 置 H y d r a 定 期 执 行 ， 5 分 钟 执 行 一 次 d e f   r a n d o m i p ( ) :         r a n d o m = [ ]         f o r   i   i n   r a n g e ( 4 ) :                 r a n d o m . a p p e n d ( r a n d o m o m . r a n d o m i n t ( 0 ,   2 5 6 ) )         w h i l e   T r u e :
最 后 放 一 个 r a p i d 7 发 出 来 的 一 些 指 纹 信 息 和 弱 口 令 ， 大 佬 们 想 自 己 写 一 个 小 脚 本 玩 可 以 直 接 扔 进 去         w h i l e   T r u e :                 i f   r a n d o m [ 0 ]   = =   1 2 7   o r   r a n d o m [ 0 ] = = 1 9 2   o r   r a n d o m [ 0 ] = = 1 0   o r   r a n d o m [ 0 ] = = 1 7 2 :                         r a n d o m [ 0 ] = r a n d o m o m . r a n d o m r a n g e ( 0 ,   2 5 6 )                 e l s e :                         b r e a k         i p a d d   =   ' % d . % d . % d . % d '   %   ( r a n d o m [ 0 ] ,   r a n d o m [ 1 ] ,   r a n d o m [ 2 ] ,   r a n d o m [ 3 ] )         r a n d o m . c l e a r ( )         r e t u r n   ( i p a d d )         " a x i s " :             {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " r e g e x " ,   " ( ? i ) a x i s " ,   " ( ? i ) c a m e r a " ] ] ,                 " l o g i n U r l P a t t e r n " :   " d o c u m e n t . w r i t e ( " ( [ ^ " ] + ) [ ^ r n ] + > S e t u p < / a > " ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : a d m i n " ]         } ,         " m o b o t i x " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " " ] ,   [ " r e g e x " ,   " c o n t e n t = " M O B O T I X   A G " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / c o n t r o l / u s e r i m a g e . h t m l "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : m e i n s m " ]         } ,         " b a s l e r " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " r e g e x " ,   " B a s l e r   A G " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / c g i - b i n / a u t h _ i f . c g i ? L o g i n "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " A u t h . U s e r n a m e = a d m i n & A u t h . P a s s w o r d = a d m i n " ,   " b o d y " ,   " r e g e x " ,   " s u c c e s s :   t r u e " ]         } ,         " I Q i n V i s i o n " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " " ] ,   [ " s u b s t r " ,   " < m e t a   n a m e = " a u t h o r "   c o n t e n t = " B r i a n   L a u ,   I Q i n V i s i o n " > " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / i m a g e s e t . h t m l "   ] ,                 " a u t h " :   [ " b a s i c " ,   " r o o t : s y s t e m " ]         } ,         " J V C " :   {                 " d e v T y p e P a t t e r n " :   [ [ " h e a d e r " ,   " s e r v e r " ] ,   [ " r e g e x " ,   " ^ J V C   " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / c g i - b i n / c 2 0 d i s p l a y . c g i ? c 2 0 e n c o d e e n c o d e . h t m l "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : j v c " ]         } ,         " S A M S U N G   T E C H W I N   N V R " :   {                   " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " = = " ,   " S A M S U N G   T E C H W I N   N V R   W e b   V i e w e r " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / i n d e x . p h p / a u t h / l o g i n _ c o n f i r m "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " i d = Y W R t a W 4 % 3 D & p w d = 2 5 5 8 a 3 4 d 4 d 2 0 9 6 4 c a 1 d 2 7 2 a b 2 6 c c c e 9 5 1 1 d 8 8 0 5 7 9 5 9 3 c d 4 c 9 e 0 1 a b 9 1 e d 0 0 f 3 2 5 " ,   " b o d y " ,   " s u b s t r " ,   " " i s _ l o g i n _ o k " : 2 " ]         } ,         " S e n t r y 3 6 0 " :   {                   " d e v T y p e P a t t e r n " :   [ [ " h e a d e r " ,   " s e r v e r " ] ,   [ " = = " ,   " S e n t r y 3 6 0   " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / u s e r . s e t ? n a m e = a d m i n 1 & p w d = a d m i n 1 & t y p e = 1 "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : 1 2 3 4 " ]         } ,         " S p e c o " :   {                   " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " = = " ,   " S p e c o   I P   C a m e r a " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / h t t p a p i ? G e t U s e r L e v e l & i p A d d r e s s = "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : 1 2 3 4 " ]         } ,         " S t a r d o t " :   { " c o m m e n t " :   " " ,                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " = = " ,   " N e t C a m S C D   L i v e   I m a g e " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / a d m i n . c g i ? 0 "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : a d m i n " ]         } ,         " T o s h i b a   e S t u d i o " :   {                   " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " T I T L E " ] ,   [ " r e g e x " ,   " ^ T O S H I B A   e . S T U D I O " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / c g i - b i n / e x p o r t f i l e / p r i n t e r / c o n f i g / s e c u r e / s e t t i n g f i l e . u c f "   ] ,                 " a u t h " :   [ " e x p e c t 2 0 0 " ]         } ,         " U b i q u i t i " :   { " c o m m e n t " :   " " ,                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " = = " ,   " E d g e O S " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " u s e r n a m e = u b n t & p a s s w o r d = u b n t " ,   " b o d y " ,   " ! s u b s t r " ,   " f o r m   i d = " L o g i n F o r m " " ]         } ,         " W - B o x " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " r e g e x " ,   " ^ W - B O X   : " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " a c t i o n = t o p & a c c o u n t = a d m i n & p a s s w o r d = w b o x 1 2 3 & l o g i n = L o g i n & p a r e n t _ i d = & a p p _ p a t h = " ,   " b o d y " ,   " ! s u b s t r " ,   " i n p u t   t y p e = " p a s s w o r d " " ]         } ,
* 本 文 作 者 ： 大 胖 ， 转 载 请 注 明 来 自 本 文 作 者 ： 大 胖 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐         " B r i c k c o m " :   {                 " d e v T y p e P a t t e r n " :   [ [ " h e a d e r " ,   " w w w - a u t h e n t i c a t e " ] ,   [ " s u b s t r " ,   " r e a l m = " B r i c k c o m " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n : a d m i n " ]         } ,         " A r e c o n t " :   {                 " d e v T y p e P a t t e r n " :   [ [ " h e a d e r " ,   " w w w - a u t h e n t i c a t e " ] ,   [ " s u b s t r " ,   " r e a l m = " A r e c o n t   V i s i o n " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " "   ] ,                 " a u t h " :   [ " b a s i c " ,   " " ]         } ,         " A m e r i c a n   D y n a m i c s " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " s u b s t r " ,   " A m e r i c a n   D y n a m i c s :   V i d e o   M a n a g e m e n t   S o l u t i o n s " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / v i d e o . h t m "   ] ,                 " a u t h " :   [ " b a s i c " ,   " a d m i n / a d m i n " ]         } ,         " A C T i " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " s u b s t r " ,   " W e b   C o n f i g u r a t o r   -   V e r s i o n " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / v i d e o . h t m "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " L O G I N _ A C C O U N T = a d m i n & L O G I N _ P A S S W O R D = 1 2 3 4 5 6 & L A N G U A G E = 0 & b t n S u b m i t = L o g i n " ,   " b o d y " ,   " ! s u b s t r " ,   " > P a s s w o r d < " ]         } ,         " G e o V i s i o n " :   {                 " d e v T y p e P a t t e r n " :   [ [ " h e a d e r " ,   " s e r v e r " ] ,   [ " = = " ,   " G e o H t t p S e r v e r " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / w e b c a m _ l o g i n "   ] ,                 " a u t h " :   [ " f o r m " ,   " " ,   " i d = a d m i n & p w d = a d m i n & V i e w T y p e = 2 & L o g i n = L o g i n " ,   " b o d y " ,   " ! s u b s t r " ,   " < t i t l e > I n v a l i d < / t i t l e > " ]         } ,         " G r a n d o m s t r e a m " :   {                 " d e v T y p e P a t t e r n " :   [ [ " b o d y " ,   " t i t l e " ] ,   [ " = = " ,   " G r a n d o m s t r e a m   D e v i c e   C o n f i g u r a t i o n " ] ] ,                 " n e x t U r l " :   [ " s t r i n g " ,     " / c g i - b i n / d o l o g i n "   ] ,                 " e x t r a c t F o r m D a t a " :   [ " t y p e = h i d d e n   v a l u e = ( . * ? ) > " ] ,                 " a u t h " :   [ " f o r m " ,   " s u b s t i t u t e " ,   " P 2 = a d m i n & L o g i n = L o g i n & g n k e y = $ 1 " ,   " b o d y " ,   " ! s u b s t r " ,   " Y o u r   L o g i n   P a s s w o r d   i s   n o t   r e c o g n i z e d " ]         }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理