搜索

[4128] 2017-08-03_物联网安全会受制于MQTT协议吗？

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2017-08-03_物联网安全会受制于MQTT协议吗？ 物 联 网 安 全 会 受 制 于 M Q T T 协 议 吗 ？ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 3 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 2 日 讯   来 自 I O A c t i v e 公 司 的 高 级 安 全 顾 问 卢 卡 斯 · 伦 德 格 伦 发 现 ， 一 项 常 见 的 协 议 配 置 错 误 可 能 导 致 情 趣 玩 具 、 心 脏 监 护 器 甚 至 是 石 油 管 道 与 粒 子 加 速 器 面 临 攻 击 风 险 。 卢 卡 斯 · 伦 德 格 伦 坐 在 自 己 的 办 公 桌 前 ， 注 视 着 距 离 他 数 百 英 里 外 监 狱 牢 房 内 门 扉 的 开 闭 ， 在 这 里 他 可 以 看 到 各 种 经 未 加 密 纯 文 本 方 式 存 在 的 命 令 。 他 在 上 周 的 电 话 采 访 中 指 出 ， “ 我 甚 至 能 够 发 出 命 令 打 开 所 有 牢 门 。 ” 由 于 不 在 现 场 ， 所 以 他 也 不 确 定 这 种 作 法 到 底 会 带 来 怎 样 的 实 际 后 果 。 在 上 周 于 拉 斯 维 加 斯 黑 帽 大 会 上 作 出 主 题 演 讲 之 前 ， 卢 卡 斯 · 伦 德 格 伦 曾 表 示 ， “ 我 可 能 只 会 在 第 二 天 的 报 纸 上 看 到 相 关 新 闻 ， 而 不 会 有 人 把 事 件 跟 我 联 系 起 来 。 ” 即 时 通 讯 协 议 M Q T T 的 重 要 性 这 是 因 为 这 些 牢 门 由 一 项 知 名 度 不 高 但 极 为 流 行 的 即 时 通 讯 协 议 M Q T T 负 责 操 控 。 这 项 协 议 能 够 利 用 极 低 带 宽 确 保 各 低 功 率 物 联 网 传 感 器 及 智 能 设 备 同 中 央 服 务 器 进 行 通 信 — — 监 控 守 卫 正 是 借 此 远 程 控 制 牢 房 门 锁 。 并 且 该 协 议 应 用 相 当 广 泛 ， 从 业 余 爱 好 者 到 工 业 系 统 ， 包 括 仪 表 与 设 备 传 感 器 、 电 子 广 告 牌 甚 至 是 医 疗 设 备 皆 可 看 到 其 踪 迹 。 M Q T T 协 议 协 议 ： M e s s a g e   Q u e u i n g   T e l e m e t r y   T r a n s p o r t ， 消 息 队 列 遥 测 传 输 ， 是 I B M 开 发 的 一 个 即 时 通 讯 协 议 。 该 协 议 支 持 所 有 平 台 ， 几 乎 可 以 把 所 有 联 网 物 品 和 外 部 连 接 起 来 ， 被 用 来 当 做 传 感 器 和 致 动 器 （ 比 如 通 过 T w i t t e r 让 房 屋 联 网 ） 的 通 信 协 议 。
相 关 报 道 ： 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 但 根 据 隆 格 伦 的 端 口 扫 描 结 果 ， 这 些 用 于 监 听 设 备 并 发 送 命 令 的 服 务 器 通 常 未 受 用 户 名 或 密 码 的 保 护 ， 意 味 着 任 何 能 够 接 入 互 联 网 的 人 士 皆 可 访 问 这 8 7 0 0 0 台 服 务 器 。 研 究 人 员 不 仅 能 够 读 取 数 据 ， 还 能 够 写 入 数 据 。 隆 格 伦 还 通 过 心 脏 监 护 器 与 胰 岛 素 泵 查 看 到 协 议 当 中 不 断 更 新 的 数 据 ， 医 生 能 够 借 此 通 过 网 页 远 程 查 看 结 果 并 迅 速 作 出 反 应 。 他 强 调 称 ， “ 如 果 想 要 搞 破 坏 ， 我 完 全 可 以 改 变 胰 岛 素 量 或 者 其 它 指 标 ， 看 看 会 发 生 什 么 。 ” 在 扫 描 过 程 当 中 ， 他 发 现 了 来 自 世 界 各 地 的 服 务 器 ， 从 家 庭 自 动 化 与 报 警 系 统 到 核 电 站 、 粒 子 加 速 器 甚 至 是 石 油 运 输 管 道 。 隆 格 伦 甚 至 可 以 看 到 石 油 运 输 的 压 力 读 数 。 他 并 不 确 定 管 道 的 具 体 位 置 ， 但 却 能 够 查 看 到 整 套 工 业 控 制 系 统 的 用 户 名 与 密 码 。 他 补 充 称 ， “ 如 果 发 出 命 令 加 大 石 油 输 送 量 ， 很 可 能 造 成 人 身 伤 害 。 ” 隆 格 伦 还 在 某 德 国 火 车 站 找 到 一 台 服 务 器 ， 并 借 此 看 到 列 车 的 运 行 时 间 、 当 前 位 置 追 踪 以 及 何 时 到 站 。 他 解 释 称 ， “ 我 不 知 道 对 这 些 信 息 进 行 变 更 会 造 成 怎 样 的 后 果 。 最 乐 观 的 结 果 就 是 设 备 会 更 新 显 示 屏 上 的 信 息 ” ， 不 过 他 并 不 确 定 这 些 会 不 会 影 响 到 列 车 的 实 际 运 行 。 但 在 最 糟 糕 的 情 况 下 ， 攻 击 者 可 能 会 操 纵 火 车 在 每 条 轨 道 上 的 位 置 ， 并 导 致 大 撞 车 。 特 斯 拉 车 辆 泄 露 出 的 实 时 位 置 信 息 特 斯 拉 车 辆 泄 露 出 的 实 时 位 置 信 息 除 此 之 外 ， 隆 格 伦 还 找 到 了 与 情 趣 玩 具 、 血 压 计 、 空 气 湿 度 传 感 器 以 及 地 震 警 报 系 统 相 对 应 的 服 务 器 。 在 本 次 黑 帽 大 会 演 讲 中 的 一 页 演 示 文 稿 中 ， 他 描 述 了 如 何 入 侵 特 斯 拉 车 辆 以 追 踪 其 实 时 地 理 位 置 及 其 它 重 要 统 计 信 息 。 不 过 隆 格 伦 本 人 并 未 批 评 协 议 本 身 ， 而 是 将 责 任 归 结 于 用 户 。 他 指 出 ， “ 指 责 M Q T T 并 不 公 平 ， 该 协 议 本 身 并 不 是 问 题 。 用 户 应 该 始 终 在 服 务 器 中 使 用 加 密 机 制 ， 并 配 合 用 户 名 及 密 码 ， 但 大 多 数 人 对 此 视 若 无 睹 。 ”
此 前 已 经 发 生 过 多 次 因 服 务 器 未 受 保 护 造 成 的 数 据 泄 露 及 扩 散 事 件 出 现 ， 例 如 数 据 库 服 务 器 被 支 持 以 及 A m a z o n 云 存 储 单 元 暴 露 在 网 络 之 上 等 等 。 他 解 释 称 ， 像 A m a z o n 、 I B M 以 及 微 软 这 类 采 用 基 于 云 的 M Q T T 解 决 方 案 的 巨 头 级 厂 商 ， 都 会 强 迫 用 户 对 服 务 器 进 行 正 确 设 置 。 安 全 其 实 掌 握 在 用 户 手 中 ， 更 多 的 需 要 用 户 建 立 安 全 意 识 。 0 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 0 2 俄 罗 斯 即 时 通 讯 Q I P . r u   3 3 0 0 万 明 文 密 码 被 盗 0 3 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 0 4 日 本 与 美 国 签 署 网 络 信 息 共 享 协 议   拓 宽 A I S 计 划 范 围 0 5 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 6 H T T P / 2   协 议 实 现 中 存 在 四 大 安 全 漏 洞 0 7 黑 客 通 过 W P A D 协 议 和 P A C 文 件 能 收 集 H T T P S 网 站 流 量 历 史 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理