搜索

[2955] 2016-07-09_D-Link安全漏洞影响到超过120款产品，总计40万台设备

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-07-09_D-Link安全漏洞影响到超过120款产品，总计40万台设备   D - L i n k 安 全 漏 洞 影 响 到 超 过 1 2 0 款 产 品 ， 总 计 4 0 万 台 设 备 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 9 代 码 复 用 再 次 引 发 问 题 ， 微 型 物 联 网 地 狱 就 此 出 现 。 代 码 复 用 再 次 引 发 问 题 ， 微 型 物 联 网 地 狱 就 此 出 现 。 E 安 全 安 全 7 月 月 9 日 讯 日 讯   上 月 上 月 D - L i n k 的 的 D C S - 9 3 0 L 网 络 云 摄 像 头 曝 出 安 全 漏 洞 ， 问 题 涵 盖 超 过 网 络 云 摄 像 头 曝 出 安 全 漏 洞 ， 问 题 涵 盖 超 过 1 2 0 款 款 D - L i n k 产 品 。 究 其 原 因 ， 是 因 为 该 公 司 的 产 品 。 究 其 原 因 ， 是 因 为 该 公 司 的 工 程 师 们 在 各 设 备 的 不 同 版 本 固 件 内 复 用 了 存 在 漏 洞 的 组 件 。 工 程 师 们 在 各 设 备 的 不 同 版 本 固 件 内 复 用 了 存 在 漏 洞 的 组 件 。 上 个 月 ， 来 自 S e n r i o 公 司 的 安 全 研 究 人 员 在 D - L i n k   D C S - 9 3 0 L 当 中 发 现 了 一 项 R C E （ 即 远 程 代 码 执 行 ） 漏 洞 ， 其 允 许 攻 击 者 在 该 设 备 上 执 行 任 意 代 码 。 该 公 司 还 发 布 了 一 项 漏 洞 概 念 验 证 方 案 ， 其 能 够 重 置 该 网 络 摄 像 头 的 密 码 。 作 为 此 项 安 全 问 题 的 发 现 者 ， S t e p h e n   R i d l e y 表 示 他 已 经 在 超 过 1 2 0 款 其 它 D - L i n k 产 品 中 找 到 同 样 的 隐 患 ， 其 中 包 括 接 入 点 、 路 由 器 、 数 据 存 储 系 统 以 及 调 制 解 调 器 。 目 前 超 过 目 前 超 过 4 0 万 台 万 台 D - L i n k 设 备 有 可 能 受 到 这 一 问 题 的 影 响 设 备 有 可 能 受 到 这 一 问 题 的 影 响 由 于 R C E 安 全 漏 洞 可 通 过 网 络 连 接 被 利 用 ， 因 此 任 意 可 p i n g 通 的 受 影 响 D - L i n k 设 备 都 可 能 成 为 安 全 隐 患 。
总 体 而 言 ， 研 究 人 员 宣 称 目 前 网 络 上 有 超 过 4 0 万 台 D - L i n k 产 品 会 受 到 此 漏 洞 的 影 响 。 在 S e c u r i t y W e e k   2 0 1 6 年 I C S 网 络 安 全 大 会 前 的 一 次 采 访 中 ， 这 位 研 究 人 员 表 示 密 码 重 置 意 味 着 恶 意 人 士 能 够 执 行 任 何 类 型 的 攻 击 活 动 。 攻 击 者 需 要 的 只 是 对 作 为 目 标 的 D - L i n k 设 备 固 件 加 以 直 接 利 用 。 攻 击 者 只 需 要 根 据 目 标 设 备 的 特 定 固 件 摸 索 到 存 在 漏 洞 的 组 件 运 行 所 在 的 内 存 地 址 。 物 联 网 僵 尸 网 络 很 可 能 成 为 新 的 黑 客 必 备 手 段 物 联 网 僵 尸 网 络 很 可 能 成 为 新 的 黑 客 必 备 手 段 上 周 ， S u c u r i 公 司 透 露 了 一 套 由 2 5 0 0 0 台 受 感 染 C C T V 摄 像 头 构 成 的 僵 尸 网 络 。 这 套 僵 尸 网 络 基 于 同 一 家 中 国 供 应 商 的 漏 洞 固 件 代 码 ， 影 响 范 围 涵 盖 超 过 7 0 家 企 业 。 而 如 今 类 似 的 情 况 再 次 出 现 在 D - L i n k 设 备 身 上 。 L i z a r d   S q u a d 等 黑 客 套 件 已 经 能 够 利 用 大 量 物 联 网 设 备 组 织 起 成 规 模 的 D D o S 攻 击 。 D - L i n k 公 司 承 诺 对 各 项 问 题 加 以 修 复 ， 但 物 联 网 设 备 的 固 件 升 级 向 来 是 出 了 名 的 难 以 实 现 且 进 度 缓 慢 。 而 到 未 来 固 件 真 正 完 成 更 新 时 ， 这 些 D - L i n k 设 备 恐 怕 早 已 成 为 庞 大 僵 尸 网 络 的 组 成 部 分 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理