搜索

[25189] 2016-06-30_每日安全资讯：25000个摄像头被用来组成僵尸网络，可用作DDoS攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-30_每日安全资讯：25000个摄像头被用来组成僵尸网络，可用作DDoS攻击 每 日 安 全 资 讯 ： 2 5 0 0 0 个 摄 像 头 被 用 来 组 成 僵 尸 网 络 ， 可 用 作 D D o S 攻 击 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 3 0 今 日 资 讯 今 日 资 讯 2 5 0 0 0 个 摄 像 头 被 用 来 组 成 僵 尸 网 络 ， 可 用 作 个 摄 像 头 被 用 来 组 成 僵 尸 网 络 ， 可 用 作 D D o S 攻 击 攻 击 根 据 有 关 人 士 透 露 的 信 息 ， 目 前 存 在 一 个 正 在 对 全 球 计 算 机 进 行 D D o S （ 分 布 式 拒 绝 服 务 ） 攻 击 的 僵 尸 网 络 ， 而 这 一 网 络 是 一 个 由 两 万 多 台 被 入 侵 的 闭 路 电 视 摄 像 头 所 组 成 的 大 型 僵 尸 网 络 。 此 前 ， 一 家 普 通 的 珠 宝 在 线 销 售 网 站 遭 到 了 黑 客 的 攻 击 ， 而 美 国 安 全 公 司 S u c u r i 在 对 这 一 事 件 进 行 调 查 时 发 现 了 这 个 非 比 寻 常 的 僵 尸 网 络 。 当 时 ， 该 珠 宝 店 的 销 售 网 站 遭 到 了 洪 泛 攻 击 ， 在 每 秒 钟 3 5 0 0 0 次 的 H T T P 请 求 （ 垃 圾 请 求 ） 之 下 ， 该 网 站 便 无 法 再 提 供 正 常 的 服 务 了 。 当 时 ， S u c u r i 公 司 的 安 全 研 究 人 员 曾 尝 试 阻 止 这 次 网 络 攻 击 ， 但 是 这 一 僵 尸 网 络 却 进 一 步 提 升 了 垃 圾 请 求 的 发 送 频 率 ， 随 后 该 网 络 每 秒 会 向 该 商 店 的 销 售 网 站 发 送 超 过 5 0 0 0 0 次 垃 圾 H T T P 请 求 。 当 安 全 研 究 人 员 对 此 次 攻 击 中 的 数 据 包 来 源 进 行 了 分 析 之 后 ， 他 们 发 现 这 些 垃 圾 请 求 全 部 来 源 于 联 网 的 监 控 摄 像 头 。 而 且 不 仅 如 此 ， 这 些 已 经 遭 到 了 黑 客 远 程 攻 击 的 设 备 还 可 以 对 其 他 的 系 统 发 动 攻 击 。 S u c u r i 公 司 的 首 席 技 术 官 D a n i e l   C i d 表 示 ： “ 这 种 事 情 已 经 不 是 第 一 次 发 生 了 ， 恶 意 攻 击 者 早 就 已 经 开 始 利 用 物 联 网 设 备 来 发 动 D D o S （ 分 布 式 拒 绝 服 务 ） 攻 击 了 。 但 是 ， 我 们 目 前 还 没 有 对 这 种 只 利 用 了 监 控 摄 像 头 的 攻 击 进 行 过 分 析 。 这 种 攻 击 技 术 能 够 在 很 长 一 段 时 间 内 持 续 生 成 大 量 的 垃 圾 请 求 。 ” 他 还 补 充 说 到 ： “ 我 们 从 请 求 数 据 包 中 提 取 出 了 此 次 分 布 式 拒 绝 服 务 攻 击 中 的 I P 地 址 及 其 设 备 的 地 理 位 置 信 息 ， 我 们 发 现 这 些 数 据 包 来 自 于 世 界 各 地 ， 来 自 于 不 同 的 国 家 和 不 同 的 网 络 系 统 。 仅 在 几 个 小 时 之 内 ， 总 共 有 2 5 5 1 3 个 独 立 I P 向 该 网 站 发 送 了 垃 圾 请 求 。 ” 其 中 ， 在 这 些 被 恶 意 软 件 感 染 了 的 监 控 摄 像 头 中 ， 大 约 有 三 分 之 一 的 摄 像 头 位 于 中 国 台 湾 ， 百 分 之 十 二 位 于 美 国 地 区 ， 另 外 的 百 分 之 十 来 源 于 印 度 尼 西 亚 。 在 对 这 些 数 字 进 行 了 统 计 之 后 ， 我 们 在 1 0 5 个 国 家 中 都 发 现 了 这 种 受 到 恶 意 软 件 感 染 的 监 控 摄 像 头 ， 攻 击 者 能 够 远 程 控 制 这 些 摄 像 头 ， 并 对 目 标 系 统 发 动 攻 击 。 虽 然 由 监 控 摄 像 头 所 组 成 的 僵 尸 网 络 并 不 是 什 么 新 鲜 事 了 ， 但 这 是 迄 今 为 止 安 全 专 家 所 发 现 的 规 模 最 大 的 监 控 摄 像 头 僵 尸 网 络 。 分 布 式 拒 绝 服 务 攻 击 指 借 助 于 客 户 / 服 务 器 技 术 ， 将 多 个 计 算 机 联 合 起 来 作 为 攻 击 平 台 ， 对 一 个 或 多 个 目 标 发 动 D D o S 攻 击 ， 从 而 成 倍 地 提 高 拒 绝 服 务 攻 击 的 威 力 。 D D o S 的 攻 击 方 式 有 很 多 种 ， 最 基 本 的 D o S 攻 击 就 是 利 用 合 理 的 服 务 请 求 来 占 用 过 多 的 服 务 资 源 ， 从 而 使 合 法 用 户 无 法 得 到 服 务 的 响 应 ， 这 也 就 是 这 一 在 线 珠 宝 销 售 网 站 所 遭 到 的 攻 击 。 目 前 ， 安 全 研 究 专 家 仍 然 无 法 弄 清 楚 这 些 监 控 摄 像 头 是 如 何 被 感 染 的 ， 虽 然 在 早 期 的 安 全 分 析 中 ， 安 全 研 究 专 家 曾 在 监 控 摄 像 头 中 的 D V R 设 备 中 发 现 了 安 全 漏 洞 。 在 今 年 三 月 份 ， 安 全 研 究 人 员 还 在 监 控 摄 像 头 的 功 能 模 块 中 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 但 是 可 悲 的 是 ， 修 复 这 一 漏 洞 的 工 作 似 乎 并 不 在 大 多 数 管 理 员 的 工 作 计 划 之 中 。 目 前 ， 对 于 这 种 僵 尸 网 络 而 言 ， 我 们 并 没 有 什 么 可 以 做 的 。 为 了 避 免 这 种 攻 击 ， 我 们 唯 一 能 做 的 ， 就 是 利 用 反 D D o S 服 务 来 保 护 服 务 器 的 安 全 。 但 是 ， 真 正 能 够 阻 止 这 类 攻 击 的 唯 一 方 法 ， 就 是 让 监 控 摄 像 头 的 生 产 商 尽 快 修 复 这 些 系 统 中 的 漏 洞 。 随 着 物 联 网 的 不 断 发 展 ， 这 类 问 题 只 会 变 得 原 来 越 严 重 。 来 源 ： 3 6 0 安 全 播 报   作 者 ： M i c k e y y y y y   链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 2 5 . h t m l
漏 洞 关 注 漏 洞 关 注 1 .   泛 华 保 险 某 处 存 在 漏 洞 已 G e t s h e l l / 上 百 万 敏 感 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 7 9 9 2 .   吉 林 省 某 市 房 屋 管 理 系 统 漏 洞 （ 涉 及 3 0 0 W 居 民 身 份 证 件 信 息 / 涉 及 大 量 房 屋 户 口 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 7 5 1 3 .   美 空 网 后 台 账 户 体 系 控 制 不 严 可 导 致 模 特 信 息 泄 漏 （ 真 实 姓 名 / 手 机 号 / 微 信 号 / 三 围 等 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 4 3 4 4 4 .   某 影 像 综 合 管 理 系 统 通 用 型 漏 洞 打 包 （ 任 意 文 件 下 载 / 敏 感 信 息 泄 漏 ） （ 影 响 众 多 金 融 / 保 险 公 司 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 5 2 2 5 .   T G r o u p o n 分 销 系 统 最 新 版 无 限 制 s q l 注 入 ( 官 方 d e m o 复 现 ) h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 7 1 9 3 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理