搜索

[3268] 2016-10-31_Mirai源代码存在反制该恶意软件的漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-10-31_Mirai源代码存在反制该恶意软件的漏洞 M i r a i 源 代 码 存 在 反 制 该 恶 意 软 件 的 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 3 1 E 安 全 1 0 月 3 1 日 讯 ， I n v i n c e a   L a b s 的 研 究 主 管 S c o t t   T e n a g l i a 表 示 ， M i r a i 物 联 网 恶 意 软 件 源 代 码 存 在 漏 洞 ， 可 用 来 阻 止 该 僵 尸 网 络 发 起 某 些 D D o S 攻 击 。 T e n a g l i a 上 周 发 现 M i r a i 存 在 内 存 损 坏 漏 洞 ， 允 许 D D o S e d 目 标 反 击 并 阻 止 M i r a i 肉 鸡 的 恶 意 流 量 。 不 幸 的 是 ， 该 漏 洞 只 能 在 目 标 遭 遇 基 于 H T T P 的 D D o S 攻 击 时 才 能 被 利 用 ， 但 对 D y n 遭 遇 的 这 类 D N S 类 D D o S 攻 击 而 言 ， 毫 无 用 处 可 言 。 源 自 E 安 全 M i r a i 的 缓 冲 区 溢 出 导 致 的 缓 冲 区 溢 出 导 致 S I G S E V 错 误 错 误 T e n a g l i a 发 布 技 术 博 文 解 释 道 ， 该 漏 洞 为 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 在 M i r a i 肉 鸡 （ 或 被 感 染 的 设 备 ） 处 理 D D o S e d 目 标 响 应 时 发 生 。 该 漏 洞 会 导 致 分 段 错 误 （ S I G S E V ） ， 反 过 来 会 破 坏 M i r a i 僵 尸 网 络 的 D D o S 攻 击 进 程 ， 关 闭 特 定 的 数 据 包 洪 水 。
虽 然 此 漏 洞 较 为 “ 低 级 ” ， 但 D D o S 缓 解 公 司 可 用 来 实 施 进 攻 保 护 措 施 ， 从 而 在 M i r a i 造 成 任 何 重 大 破 坏 之 前 ， 阻 止 其 发 起 的 D D o S 攻 击 。 “ M i r a i 僵 尸 网 络 僵 尸 网 络 ” 让 让 7 7 . 5 万 设 备 沦 为 万 设 备 沦 为 “ 肉 鸡 肉 鸡 ” T e n a g l i a 表 示 ， 利 用 该 漏 洞 无 法 将 M i r a i 从 被 感 染 的 主 机 移 除 ， 只 能 阻 止 其 发 动 攻 击 。 将 M i r a i 从 主 机 移 除 的 唯 一 方 法 是 重 启 设 备 ， 但 研 究 人 员 表 示 ， 如 果 T e l n e t 端 口 向 互 联 网 那 开 放 ， 并 且 用 户 继 续 使 用 出 厂 默 认 密 码 ， 设 备 很 可 能 在 2 到 5 分 钟 之 内 遭 受 攻 击 。 根 据 奇 虎 3 6 0 的 数 据 ， M i r a i 于 9 月 初 浮 出 水 面 ， 是 目 前 最 危 险 的 恶 意 软 件 家 族 ， 感 染 的 设 备 多 达 7 7 . 5 万 台 。 M i r a i 对 D y n 、 K r e b s O n S e c u r i t y 和 O V H 发 起 了 最 大 型 的 D D o S 攻 击 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理