搜索

[8713] 2015-03-03_蓝光光盘攻击：利用蓝光光盘植入恶意木马

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-03-03_蓝光光盘攻击：利用蓝光光盘植入恶意木马 蓝 光 光 盘 攻 击 ： 利 用 蓝 光 光 盘 植 入 恶 意 木 马 F r e e B u f   2 0 1 5 - 0 3 - 0 3 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 ， 英 国 安 全 研 究 人 员 近 日 ， 英 国 安 全 研 究 人 员 S t e p h e n   T o m k i n s o n 发 现 两 个 基 于 蓝 光 光 盘 的 攻 击 方 法 ， 通 过 将 恶 意 文 件 存 植 入 到 蓝 光 光 盘 发 现 两 个 基 于 蓝 光 光 盘 的 攻 击 方 法 ， 通 过 将 恶 意 文 件 存 植 入 到 蓝 光 光 盘 中 ， 在 光 驱 转 动 时 读 取 光 盘 中 的 恶 意 代 码 发 起 感 染 电 脑 、 网 络 攻 击 等 恶 意 活 动 。 中 ， 在 光 驱 转 动 时 读 取 光 盘 中 的 恶 意 代 码 发 起 感 染 电 脑 、 网 络 攻 击 等 恶 意 活 动 。 近 日 ， N C C 集 团 安 全 专 家 S t e p h e n   T o m k i n s o n 在 播 放 蓝 光 光 盘 的 软 件 上 发 现 了 两 个 漏 洞 ， 利 用 这 些 漏 洞 可 以 将 木 马 植 入 到 使 用 受 影 响 设 备 的 电 脑 上 。 T o m k i n s o n 在 周 五 苏 格 兰 A b e r t a y 大 学 的 S e c u r i - T a y 会 议 上 展 示 了 这 种 基 于 蓝 光 光 盘 的 攻 击 。 T o m k i n s o n 制 作 了 一 个 蓝 光 光 盘 ， 利 用 此 光 盘 可 以 检 测 光 盘 播 放 器 的 类 型 ， 使 用 其 中 的 一 个 漏 洞 利 用 代 码 可 以 为 主 机 上 的 木 马 提 供 恶 意 服 务 。 漏 洞 介 绍 漏 洞 介 绍 第 一 次 ， 他 依 靠 一 个 粗 糙 的 J a v a 实 现 ， 在 一 款 讯 连 科 技 的 产 品 P o w e r D V D 中 发 起 攻 击 。 P o w e r D V D 用 在 个 人 电 脑 上 播 放 D V D 光 盘 、 蓝 光 光 盘 等 ， 并 使 用 大 量 J a v a 、 蓝 光 光 盘 J a v a （ B D - J ） 创 建 显 示 菜 单 、 游 戏 等 丰 富 内 容 。 许 多 电 脑 供 应 商 的 W i n d o w s 系 统 电 脑 中 默 认 安 装 了 P o w e r D V D ， 包 括 宏 碁 、 华 硕 、 戴 尔 、 惠 普 、 联 想 、 东 芝 。 蓝 光 光 盘 的 蓝 光 光 盘 的 J a v a 使 用 一 个 名 为 使 用 一 个 名 为 “ x l e t s ” 的 小 应 用 程 序 来 实 现 接 口 功 能 ， 尽 管 它 们 被 禁 止 访 问 计 算 机 资 源 ， 但 在 的 小 应 用 程 序 来 实 现 接 口 功 能 ， 尽 管 它 们 被 禁 止 访 问 计 算 机 资 源 ， 但 在 P o w e r D V D 中 发 现 的 一 个 漏 洞 则 使 得 我 们 可 以 绕 过 沙 箱 来 运 行 恶 意 代 码 。 中 发 现 的 一 个 漏 洞 则 使 得 我 们 可 以 绕 过 沙 箱 来 运 行 恶 意 代 码 。 正 是 这 个 原 因 ， 使 得 别 有 用 心 的 人 可 以 利 用 这 一 点 绕 过 W i n d o w s 系 统 的 安 全 控 制 。 第 二 个 漏 洞 会 影 响 一 些 蓝 光 光 盘 播 放 器 的 硬 件 ， 这 种 攻 击 需 要 依 靠 由 黑 客 第 二 个 漏 洞 会 影 响 一 些 蓝 光 光 盘 播 放 器 的 硬 件 ， 这 种 攻 击 需 要 依 靠 由 黑 客 M a l c o l m   S t a g g 开 发 的 一 个 利 用 代 码 ， 该 代 开 发 的 一 个 利 用 代 码 ， 该 代 码 利 用 了 从 外 部 码 利 用 了 从 外 部 U S B 设 备 中 启 动 调 试 代 码 的 特 点 ， 使 得 攻 击 者 有 机 会 获 取 到 蓝 光 光 盘 播 放 器 的 设 备 中 启 动 调 试 代 码 的 特 点 ， 使 得 攻 击 者 有 机 会 获 取 到 蓝 光 光 盘 播 放 器 的 r o o t 访 问 权 限 。 访 问 权 限 。 T o m k i n s o n 写 了 一 个 x l e t 来 回 放 T C P 数 据 流 ， 它 利 用 一 个 运 行 在 目 标 电 脑 上 名 为 “ i p c c ” 的 客 户 端 程 序 ， 可 以 从 蓝 光 光 盘 中 启 动 一 个 恶 意 文 件 。
基 本 上 ， 研 究 人 员 已 经 成 功 地 将 可 执 行 文 件 植 入 到 了 蓝 光 光 盘 中 ， 并 使 恶 意 代 码 在 光 盘 启 动 时 自 动 运 行 ， 即 使 自 动 运 行 功 能 默 认 禁 用 也 能 做 到 。 研 究 人 员 在 发 表 的 博 文 中 陈 述 道 ： “ 通 过 结 合 蓝 光 光 盘 播 放 器 中 存 在 的 不 同 漏 洞 ， 我 们 已 经 创 建 了 一 个 特 制 光 盘 ， 利 用 该 光 盘 可 以 检 测 光 盘 播 放 器 的 类 型 ， 并 能 够 做 到 在 播 放 光 盘 中 视 频 之 前 ， 从 光 盘 中 启 动 针 对 特 定 平 台 的 可 执 行 程 序 。 这 些 可 执 行 代 码 可 以 被 攻 击 者 用 来 提 供 一 条 接 入 目 标 网 络 的 隧 道 ， 或 者 提 取 目 标 系 统 的 敏 感 文 件 。 ” 针 对 T o m k i n s o n 的 攻 击 ， 研 究 人 员 也 提 出 了 一 些 改 进 措 施 ， 例 如 ， 可 以 利 用 相 应 技 术 来 识 别 系 统 主 机 ， 然 后 执 行 对 应 该 主 机 特 点 的 利 用 代 码 ， 以 隐 藏 该 恶 意 活 动 ， 或 者 可 以 让 蓝 光 光 盘 先 执 行 恶 意 代 码 ， 然 后 再 播 放 光 盘 中 的 正 常 内 容 。 目 前 ， 目 前 ， N C C 集 团 已 联 系 供 应 商 来 解 决 这 个 问 题 ， 但 仍 在 等 待 对 方 回 复 。 集 团 已 联 系 供 应 商 来 解 决 这 个 问 题 ， 但 仍 在 等 待 对 方 回 复 。 类 似 攻 击 事 件 类 似 攻 击 事 件 本 文 中 提 到 的 攻 击 让 我 们 想 到 了 攻 击 组 织 “ 方 程 式 ” （ F r e e b u f 相 关 报 道 ） 曾 经 使 用 的 攻 击 技 术 ， 即 他 们 入 侵 休 士 顿 举 行 的 一 次 科 学 会 议 参 与 者 电 脑 时 所 使 用 的 方 法 。 当 时 ， 会 议 参 与 者 会 接 收 到 一 个 含 有 会 议 资 料 的 C D - R O M 光 盘 ， 同 时 该 光 盘 中 还 隐 藏 有 一 些 0 d a y 漏 洞 的 利 用 代 码 ， 包 括 一 个 名 为 “ D o u b l e f a n t a s y ” 的 高 危 后 门 代 码 。 F r e e b u f 科 普 ： 什 么 是 蓝 光 光 盘 ？ 科 普 ： 什 么 是 蓝 光 光 盘 ？ 蓝 光 光 盘 （ B l u - r a y   D i s c ， 简 称 B D ， 又 作 蓝 光 光 碟 ） 是 由 索 尼 及 松 下 电 器 等 企 业 组 成 的 蓝 光 光 盘 联 盟 （ B l u - r a y   D i s c A s s o c i a t i o n ） 策 划 的 次 世 代 光 盘 规 格 ， 用 以 存 储 高 质 量 的 影 音 以 及 高 容 量 的 数 据 ， 并 以 S O N Y 为 首 于 2 0 0 6 年 开 始 全 面 推 动 相 关 产 品 。 蓝 光 光 盘 特 点 蓝 光 光 盘 特 点 蓝 光 光 盘 是 下 一 代 数 字 视 频 光 盘 ， 它 可 以 记 录 、 储 存 和 播 放 高 清 晰 视 频 和 数 字 音 频 以 及 计 算 机 数 据 。 蓝 光 的 优 势 是 可 以 存 储 海 量 的 信 息 ： 一 张 单 层 蓝 光 光 盘 尺 寸 与 D V D 大 致 相 同 ， 但 是 可 保 存 2 7 G B 的 数 据 ； 一 张 双 层 蓝 光 光 盘 最 多 可 存 储 5 0 G B 。 蓝 光 光 盘 不 仅 比 传 统 D V D 的 存 储 容 量 大 ， 而 且 还 能 提 供 更 高 级 的 交 互 体 验 ， 用 户 能 够 连 接 到 互 联 网 即 时 下 载 字 幕 和 其 他 交 互 的 电 影 功 能 。 J a v a 技 术 支 持 技 术 支 持 值 得 一 提 的 是 ， 在 2 0 0 5 年 蓝 光 光 盘 联 盟 宣 布 蓝 光 光 盘 会 加 入 由 甲 骨 文 公 司 的 J a v a 技 术 ， 蓝 光 光 盘 播 放 器 跟 蓝 光 光 盘 可 以 作 出 交 互 功 能 。 （ 本 文 中 其 中 一 个 漏 洞 正 是 利 用 这 一 点 ）
安 全 建 议 安 全 建 议 T o m k i n s o n 建 议 ， 相 关 用 户 尽 量 不 要 播 放 来 源 不 明 的 蓝 光 光 盘 ， 并 设 置 禁 止 光 盘 自 动 播 放 和 访 问 互 联 网 。 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理