搜索

[3253] 2016-10-23_监控摄像头如何被改造为互联网中的超级武器

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-10-23_监控摄像头如何被改造为互联网中的超级武器 监 控 摄 像 头 如 何 被 改 造 为 互 联 网 中 的 超 级 武 器 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 3 上 周 五 美 国 发 生 的 大 规 模 D D o S 攻 击 对 互 联 网 造 成 了 严 重 影 响 ， 而 其 主 要 根 源 之 一 正 是 分 布 于 世 界 各 地 的 安 保 摄 像 头 — — 这 一 切 是 如 何 发 生 的 ？ 上 周 五 ， 黑 客 组 织 摧 毁 了 整 体 互 联 网 中 的 重 要 组 成 部 分 ， 特 别 是 美 国 东 海 岸 地 区 的 服 务 体 系 。 他 们 使 用 的 则 是 拥 有 2 0 年 历 史 的 陈 旧 网 络 技 术 ， 即 “ D N S   D D o S ” 攻 击 。 然 而 ， 相 较 于 利 用 受 到 感 染 的 计 算 机 发 起 攻 击 ， 如 今 黑 客 开 始 着 眼 于 更 多 小 型 装 置 — — 即 互 联 网 接 入 型 设 备 ， 例 如 安 保 摄 像 头 。 这 样 的 事 态 趋 势 令 人 忧 心 ， 因 为 这 意 味 着 此 类 设 备 将 成 为 黑 客 手 中 的 强 大 武 器 。 “ 物 联 网 ” 革 命 正 在 扫 荡 整 个 互 联 网 ， 其 将 车 辆 、 起 搏 器 、 工 业 机 器 人 、 豆 浆 机 乃 至 安 保 摄 像 头 纳 入 网 络 当 中 。 如 果 大 家 拥 有 任 何 一 台 以 电 力 驱 动 的 装 置 或 者 设 备 ， 那 么 目 前 市 面 上 很 可 能 已 经 存 在 其 可 联 网 版 本 。 通 过 A m a z o n   E c h o 等 语 音 激 活 类 设 备 ， 大 家 能 够 指 示 咖 啡 机 开 始 运 作 、 开 启 车 内 空 调 并 在 起 床 之 前 打 开 起 居 室 的 电 灯 。 根 据 研 究 企 业 G a r t n e r 公 司 的 调 查 ， 截 至 2 0 1 6 年 年 底 将 有 超 过 6 0 亿 台 此 类 设 备 接 入 全 球 互 联 网 。 然 而 这 一 发 展 趋 势 亦 以 网 络 安 全 为 代 价 。 这 些 成 本 低 廉 的 设 备 将 成 为 新 的 攻 击 突 破 口 。 虽 然 其 不 会 受 到 与 家 用 电 脑 相 等 同 的 攻 击 手 段 威 胁 （ 例 如 钓 鱼 邮 件 ） ， 但 其 亦 面 临 着 自 己 的 常 见 问 题 （ 例 如 后 门 密 码 ） 。 供 应 商 往 往 会 出 于 种 种 原 因 而 在 设 备 当 中 使 用 “ s u p p o r t ” 等 默 认 密 码 。 尽 管 供 应 商 认 为 其 后 门 机 制 相 当 隐 密 ， 但 事 实 上 黑 客 们 能 够 毫 不 费 力 地 找 到 这 些 密 码 。 他 们 汇 总 出 这 些 知 名 后 门 的 详 尽 清 单 ， 并 在 地 下 论 坛 当 中 进 行 交 易 。 幸 运 的 是 ， 安 装 在 您 家 庭 环 境 中 的 此 类 设 备 位 于 防 火 墙 之 后 ， 这 意 味 着 它 们 能 够 正 常 抵 御 大 部 分 黑 客 攻 击 的 威 胁 。 防 火 墙 属 于 一 类 常 见 的 安
全 方 案 ， 其 放 行 互 联 网 出 站 通 信 ， 但 却 会 屏 蔽 大 部 分 入 站 通 信 。 家 庭 内 的 互 联 网 接 入 设 备 大 多 包 含 防 火 墙 机 制 。 然 而 ， 亦 有 相 当 一 部 分 被 直 接 接 入 互 联 网 ， 这 意 味 着 黑 客 能 够 轻 易 夺 取 其 控 制 权 。 而 上 周 五 的 大 规 模 攻 击 也 正 是 因 此 而 出 现 ， 其 中 大 部 分 设 备 为 安 保 摄 像 头 而 非 婴 儿 监 视 器 。 这 两 类 设 备 拥 有 类 似 的 功 能 与 起 效 方 式 ， 即 录 制 视 频 并 内 置 有 同 样 的 硬 件 与 软 件 。 然 而 ， 婴 儿 监 视 器 通 常 被 安 装 在 家 中 ， 这 意 味 着 家 庭 防 火 墙 能 够 阻 止 黑 客 对 其 进 行 直 接 访 问 。 然 而 ， 安 保 摄 像 头 往 往 被 安 装 在 建 筑 物 的 偏 僻 位 置 处 ， 通 常 采 用 专 用 互 联 网 连 接 ， 且 不 具 备 防 火 墙 保 护 机 制 。 当 然 ， 也 有 一 部 分 婴 儿 监 视 器 被 部 署 在 防 火 墙 之 外 。 大 多 数 人 认 为 通 过 互 联 网 发 现 此 类 设 备 是 项 困 难 的 任 务 。 举 例 来 说 ， 蒙 的 一 些 偏 远 村 庄 可 能 会 使 用 直 接 接 入 卫 星 专 线 的 安 保 摄 像 头 。 黑 客 也 能 成 功 找 到 这 些 装 置 吗 ？ 答 案 是 1 0 0 % 可 以 。 类 似 于 只 要 知 悉 对 方 的 电 话 号 码 即 可 进 行 呼 叫 ， 在 发 现 此 类 设 备 时 ， 我 们 只 需 要 了 解 其 互 联 网 地 址 。 当 拨 打 某 人 的 电 话 号 码 时 ， 其 到 底 身 处 柏 林 市 中 心 还 是 蒙 古 内 陆 实 际 上 并 不 重 要 。 互 联 网 地 址 也 是 如 此 。 互 联 网 地 址 的 总 体 数 量 比 电 话 号 码 要 少 ， 其 仅 包 含 总 计 约 4 0 亿 种 可 能 的 组 合 。 只 需 要 数 个 小 时 ， 黑 客 就 能 够 将 其 尝 试 一 遍 。 下 图 所 示 为 我 们 运 行 的 一 款 名 为 m a s s c a n 的 工 具 ， 其 能 够 探 测 每 个 可 能 的 互 联 网 地 址 。 正 如 大 家 所 看 到 ， 其 在 大 约 6 个 小 时 之 内 就 扫 描 出 了 整 个 互 联 网 上 所 有 参 考 到 上 周 五 攻 击 活 动 的 物 联 网 设 备 。 其 会 向 互 联 网 上 的 每 个 地 址 发 送 探 测 请 求 ， 而 无 论 其 实 际 位 于 何 处 。 如 果 仔 细 查 看 您 的 家 庭 防 火 墙 ， 大 家 会 看 到 互 联 网 地 址 为 2 0 9 . 1 2 6 . 2 3 0 . 7 2 的 家 伙 曾 在 今 天 尝 试 与 您 联 系 。 这 个 人 就 是 我 — — 没 错 ， 即 使 您 住 在 蒙 古 中 部 ， 也 同 样 会 被 扫 描 出 来 。 事 实 上 ， 黑 客 们 连 这 样 的 作 法 都 不 需 要 采 用 。 大 多 数 互 联 网 调 查 网 站 都 会 持 续 对 此 进 行 追 踪 ， 并 通 过 简 单 搜 索 即 可 找 到 某 种 类 型 的 设 备 。 其 中 最 受 欢 迎 的 是 S h o d a n 网 站 ， 其 能 够 在 短 时 间 内 生 成 一 份 包 含 数 百 万 个 潜 在 控 制 目 标 的 庞 大 列 表 。
在 上 周 五 的 攻 击 事 件 当 中 ， 黑 客 使 用 的 是 其 自 己 的 定 制 软 件 ， 名 为 M i r a i 。 T h r e a t P o s t 安 全 博 客 报 告 称 ， M i r a i 所 感 受 的 设 备 总 量 为 5 5 万 台 ， 其 中 有 1 0 % 参 与 到 了 此 次 攻 击 当 中 。 M i r a i 会 扫 描 整 个 互 联 网 。 当 其 发 现 目 标 后 ， 它 会 尝 试 利 用 大 多 数 已 知 的 后 门 密 码 进 行 登 录 。 一 旦 M i r a i 发 现 一 台 刚 刚 受 到 感 染 的 新 设 备 ， 其 会 通 知 控 制 该 设 备 的 黑 客 ， 并 将 其 纳 入 对 应 的 僵 尸 网 络 当 中 。 黑 客 能 够 利 用 远 程 指 令 发 动 D D o S 攻 击 ， 即 分 布 式 拒 绝 服 务 攻 击 。 这 类 攻 击 流 量 源 自 成 千 上 万 台 设 备 ， 而 来 源 正 是 这 些 位 于 我 们 身 边 、 毫 不 起 眼 的 小 装 置 。 “ 拒 绝 服 务 ” 实 际 上 是 一 项 旧 有 计 算 机 术 语 ， 代 表 着 以 崩 溃 、 拖 慢 或 者 其 它 方 式 “ 拒 绝 ” 目 标 设 备 对 正 常 客 户 的 “ 服 务 ” 。
M i r a i 背 后 的 黑 客 （ 或 者 黑 客 们 ） 早 在 几 个 月 之 前 就 完 成 了 这 套 僵 尸 网 络 的 构 建 。 我 们 对 互 联 网 的 扫 描 结 果 进 行 了 检 查 。 就 在 上 周 五 早 晨 ， 攻 击 方 操 纵 各 设 备 一 同 向 受 害 者 开 火 — — 此 次 沦 陷 的 是 一 家 主 要 D N S 服 务 商 ， 即 D y n 公 司 。 D N S 可 以 算 是 互 联 网 的 通 讯 簿 ， 其 负 责 将 人 类 可 以 读 取 的 域 名 与 作 为 实 际 互 联 网 地 址 的 长 串 数 字 进 行 相 互 翻 译 。 当 D N S 服 务 崩 溃 时 ， 互 联 网 在 技 术 层 面 上 讲 仍 在 正 常 运 转 ， 但 任 何 依 赖 于 D N S 服 务 进 行 访 问 的 客 户 都 将 失 去 这 种 访 问 能 力 。 此 次 攻 击 的 受 害 者 D y n . c o m 正 是 一 家 大 型 D N S 服 务 商 ， 这 直 接 导 致 攻 击 活 动 在 互 联 网 上 造 成 了 经 过 放 大 的 严 重 影 响 。 上 周 五 攻 击 事 件 最 可 怕 的 部 分 在 于 ， 其 实 施 流 程 并 不 需 要 任 何 特 殊 技 能 。 任 何 人 都 能 够 利 用 m s s c a n 或 者 S h o d a n 找 到 潜 在 的 高 风 险 系 统 。 任 何 人 都 能 够 感 染 这 些 系 统 ， 以 备 未 来 以 远 程 方 式 对 其 进 行 控 制 。 部 分 从 业 者 认 为 此 轮 攻 击 可 能 源 自 某 些 民 族 国 家 的 支 持 ， 然 而 到 目 前 为 止 ， 我 们 还 没 有 发 现 任 何 需 要 国 家 级 支 持 的 攻 击 发 动 资 源 需 求 。 事 实 上 ， 一 位 被 母 亲 关 在 地 下 室 中 且 存 在 反 社 会 倾 向 的 少 年 ， 就 完 全 能 够 发 动 这 样 一 场 攻 击 。 当 人 们 第 一 次 打 开 摄 像 头 的 包 装 盒 时 ， 映 入 眼 帘 的 明 显 只 是 一 台 孱 弱 而 无 辜 的 设 备 。 然 而 ， 带 着 这 样 的 印 象 将 其 接 入 网 络 ， 严 重 的 隐 患 即 被 就 此 埋 下 。 互 联 网 不 会 将 其 视 为 特 定 设 备 ， 而 是 认 为 其 属 于 完 整 的 计 算 机 ， 可 能 运 行 有 最 新 的 W i n d o w s 或 者 L i n u x 软 件 ， 拥 有 丰 富 的 内 存 与 强 大 的 供 电 电 源 ， 同 时 亦 接 入 快 速 互 联 网 链 接 。 黑 客 正 是 利 用 这 样 的 认 知 不 对 称 性 实 现 设 备 控 制 ， 并 最 终 致 使 互 联 网 陷 入 崩 溃 — — 而 作 为 安 全 从 业 者 ， 我 们 对 此 完 全 无 能 为 力 。 相 关 阅 读 ： 相 关 阅 读 ： 专 门 攻 击 中 国 物 联 网 设 备 的 专 门 攻 击 中 国 物 联 网 设 备 的 H a j i m e 蠕 虫 蠕 虫   比 比 M i r a i 更 复 杂 更 复 杂 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑 美 国 情 报 部 门 可 通 过 物 联 网 监 控 大 众 美 国 情 报 部 门 可 通 过 物 联 网 监 控 大 众
降 低 物 联 网 设 备 安 全 风 险 的 六 大 因 素 降 低 物 联 网 设 备 安 全 风 险 的 六 大 因 素 E 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理