搜索

[8724] 2015-03-06_对视频监控行业“棱镜门事件”思考

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-03-06_对视频监控行业“棱镜门事件”思考 对 视 频 监 控 行 业 “ 棱 镜 门 事 件 ” 思 考 F r e e B u f   2 0 1 5 - 0 3 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f 背 景 背 景 江 苏 省 公 安 厅 江 苏 省 公 安 厅 2 月 月 2 7 日 紧 急 通 知 ， 由 于 国 内 某 知 名 供 日 紧 急 通 知 ， 由 于 国 内 某 知 名 供 应 商 监 应 商 监 控 设 备 存 在 巨 大 安 全 隐 患 ， 要 求 对 该 供 应 商 的 监 控 设 备 控 设 备 存 在 巨 大 安 全 隐 患 ， 要 求 对 该 供 应 商 的 监 控 设 备 进 行 全 面 清 查 。 消 息 一 出 ， 舆 论 哗 然 ， 有 媒 体 将 该 事 件 称 为 进 行 全 面 清 查 。 消 息 一 出 ， 舆 论 哗 然 ， 有 媒 体 将 该 事 件 称 为 “ 棱 镜 门 棱 镜 门 ” 后 最 严 重 的 信 息 安 全 事 故 ， 认 为 该 事 件 的 影 响 后 最 严 重 的 信 息 安 全 事 故 ， 认 为 该 事 件 的 影 响 深 远 或 超 乎 想 象 。 深 远 或 超 乎 想 象 。 的 确 ， 监 控 产 品 作 为 维 护 国 家 公 共 安 全 的 重 要 工 具 ， 遍 布 国 家 重 要 机 构 和 群 众 生 活 的 各 个 领 域 ， 以 其 为 入 口 的 信 息 包 含 了 从 国 家 安 全 机 密 到 普 通 百 姓 日 常 生 活 隐 私 的 各 个 方 面 ， 一 旦 泄 露 ， 其 造 成 的 损 失 和 未 来 潜 在 的 威 胁 确 实 难 以 估 量 。 那 么 ， 是 什 么 样 的 安 全 隐 患 如 此 高 大 上 ， 可 以 造 成 这 么 严 重 的 影 响 ？ 让 我 们 梳 理 一 下 这 一 系 列 的 漏 洞 ， 逐 一 分 析 原 理 ， 揭 开 其 神 秘 面 纱 ， 为 行 业 提 供 借 鉴 。 分 析 分 析 从 技 术 角 度 来 看 ， 本 次 事 件 暴 露 的 问 题 ， 肯 定 不 仅 仅 是 像 厂 商 所 宣 称 的 由 弱 口 令 导 致 ， 弱 口 令 属 于 不 安 全 配 置 从 技 术 角 度 来 看 ， 本 次 事 件 暴 露 的 问 题 ， 肯 定 不 仅 仅 是 像 厂 商 所 宣 称 的 由 弱 口 令 导 致 ， 弱 口 令 属 于 不 安 全 配 置 ( 像 像 1 2 3 4 5 6 , 8 8 8 8 8 8 等 有 中 国 特 色 的 默 认 口 令 ， 让 人 想 不 猜 出 都 难 等 有 中 国 特 色 的 默 认 口 令 ， 让 人 想 不 猜 出 都 难 ) ， 除 弱 口 令 外 ， 产 品 自 身 还 存 在 若 干 严 重 漏 洞 ， 而 整 个 ， 除 弱 口 令 外 ， 产 品 自 身 还 存 在 若 干 严 重 漏 洞 ， 而 整 个 系 列 的 漏 洞 ， 都 源 于 对 系 列 的 漏 洞 ， 都 源 于 对 R T S P 请 求 消 息 的 处 理 存 在 缺 陷 ： 请 求 消 息 的 处 理 存 在 缺 陷 ： 2 . 1   C V E - 2 0 1 4 - 4 8 7 8 C V E - 2 0 1 4 - 4 8 7 8 是 由 于 处 理 是 由 于 处 理 R T S P 请 求 消 息 体 不 当 造 成 的 。 我 们 构 造 如 下 验 证 代 码 ： 请 求 消 息 体 不 当 造 成 的 。 我 们 构 造 如 下 验 证 代 码 ： P L A Y   r t s p : / / X . X . X . X / l i t v 0 8   R T S P / 1 . 0 r n   C S e q :   7 r n   A u t h o r i z a t i o n :   B a s i c   A A A A A A A r n   C o n t e n t - l e n g t h :   1 0 0 0 0 r n r n   A A A A A A . . . . A A A A ( 1 0 , 0 0 0   c o n t i n u o u s   ' A ' s   ) 上 图 中 黑 色 加 粗 部 分 为 攻 击 负 载 ， 该 验 证 代 码 会 造 成 拒 绝 服 务 攻 击 。 精 心 构 造 的 攻 击 负 载 ， 会 允 许 攻 击 者 执 行 任 意 代 码 。
H 的 R T S P 请 求 处 理 程 序 ( h a n d l e r ) 使 用 了 一 个 固 定 大 小 的 缓 冲 区 ( 观 察 到 为 2 0 4 8 字 节 ) 来 接 收 R T S P 请 求 的 消 息 体 ( b o d y ) ， 但 缺 乏 针 对 该 缓 冲 区 的 写 保 护 。 由 于 消 息 体 长 度 是 可 变 的 且 是 用 户 可 以 控 制 的 ， 当 攻 击 者 构 造 超 长 的 消 息 体 时 ， 会 导 致 缓 冲 区 写 越 界 ， 从 而 造 成 不 可 预 知 的 结 果 。 2 . 2   C V E - 2 0 1 4 - 4 8 7 9 与 上 个 漏 洞 相 似 ， 与 上 个 漏 洞 相 似 ， C V E - 2 0 1 4 - 4 8 7 9 是 由 于 处 理 是 由 于 处 理 R T S P 请 求 的 头 部 字 段 不 当 造 成 的 ， 我 们 构 造 如 下 验 证 代 码 ： 请 求 的 头 部 字 段 不 当 造 成 的 ， 我 们 构 造 如 下 验 证 代 码 ： P L A Y   r t s p : / / X . X . X . X / l i t v 0 8   R T S P / 1 . 0 r n   C S e q :   7 r n   A u t h o r i z a t i o n A A A A . . . A A A ( m o r e   t h a n   1 0 2 4   ' A ' s ) :   B a s i c   A A A A A A A r n 上 图 中 黑 色 加 粗 部 分 为 攻 击 负 载 ， 同 样 ， 该 负 载 会 造 成 拒 绝 服 务 攻 击 。 精 心 构 造 的 攻 击 负 载 ， 会 允 许 攻 击 者 执 行 任 意 代 码 。 H 厂 商 的 R T S P 请 求 处 理 程 序 同 样 使 用 了 一 个 固 定 大 小 的 缓 冲 区 来 处 理 R T S P 请 求 中 的 头 部 字 段 ， 但 缺 乏 针 对 该 缓 冲 区 的 写 保 护 。 当 攻 击 者 构 造 了 超 长 的 头 部 字 段 时 ， 会 导 致 缓 冲 区 写 越 界 ， 造 成 不 可 预 知 的 结 果 。 2 . 3   C V E - 2 0 1 4 - 4 8 8 0 既 然 处 理 字 段 名 有 问 题 ， 那 么 问 题 来 了 ， 在 处 理 字 段 值 时 ， 会 不 会 也 有 同 样 的 问 题 ？ G o o d   q u e s t i o n ， 这 个 当 然 可 以 有 。 与 上 述 漏 洞 相 似 ， C V E - 2 0 1 4 - 4 8 8 0 是 由 于 处 理 是 由 于 处 理 R T S P 请 求 的 头 部 字 段 值 不 当 造 成 的 ， 我 们 构 造 如 下 验 证 代 码 ： 请 求 的 头 部 字 段 值 不 当 造 成 的 ， 我 们 构 造 如 下 验 证 代 码 ： P L A Y   r t s p : / / X . X . X . X / l i t v 0 8   R T S P / 1 . 0 r n   C S e q :   7 r n   A u t h o r i z a t i o n :   B a s i c   A A A A . . . A A A ( m o r e   t h a n   1 0 2 4   ' A ' s ) r n 上 图 中 黑 色 加 粗 部 分 为 攻 击 负 载 ， 同 样 ， 该 负 载 会 造 成 拒 绝 服 务 攻 击 。 精 心 构 造 的 攻 击 负 载 ， 会 允 许 攻 击 者 执 行 任 意 代 码 。 H 厂 商 的 R T S P 请 求 处 理 程 序 同 样 使 用 了 一 个 固 定 大 小 的 缓 冲 区 来 处 理 R T S P 请 求 中 的 头 部 字 段 值 ， 但 缺 乏 针 对 缓 冲 区 的 保 护 。 当 攻 击 者 构 造 了 超 长 的 头 部 字 段 值 时 ， 会 导 致 缓 冲 区 写 越 界 ， 造 成 不 可 预 知 的 结 果 。 2 . 4   C V E - 2 0 1 3 - 4 9 7 7 这 个 漏 洞 可 以 说 是 这 个 漏 洞 可 以 说 是 C V E - 2 0 1 4 - 4 8 8 0 的 孪 生 兄 弟 ， 只 是 穿 上 了 不 同 的 马 甲 。 我 们 来 看 看 这 个 漏 洞 是 如 何 形 成 的 ， 构 造 如 的 孪 生 兄 弟 ， 只 是 穿 上 了 不 同 的 马 甲 。 我 们 来 看 看 这 个 漏 洞 是 如 何 形 成 的 ， 构 造 如 下 验 证 代 码 ： 下 验 证 代 码 ： P L A Y   r t s p : / / X . X . X . X / l i t v 0 8   R T S P / 1 . 0 r n C S e q :   7   R a n g e :   n p t = A a 0 A a 1 A a 2 A a 3 A a 4 A a 5 A a 6 A a 7 A a 8 A a 9 A b 0 A b 1 A b 2 A b 3 A b 4 A b 5 A b 6 A b 7 A b 8 A b 9 a L S a L S a L S r n U s e r - A g e n t :   V L C   m e d i a   p l a y e r   ( L I V E 5 5 5   S t r e a m i n g   M e d i a   v 2 0 1 0 . 0 2 . 1 0 ) r n 头 部 字 段 R a n g e 中 的 n p t ( N o r m a l   P l a y   T i m e ) 用 来 标 记 相 对 于 起 始 位 置 的 流 的 绝 对 位 置 ， 其 取 值 类 似 于 “ n p t = 5 . 0 0 0 - 5 . 0 0 0 ” ， 后 面 跟 的 是 一 个 时 间 范 围 ， 可 以 很 容 易 的 猜 测 ， 程 序 中 用 到 了 一 个 较 小 的 缓 冲 区 来 存 储 该 时 间 段 ， 但 一 旦 攻 击 者 构 造 较 长 的 负 载 ， 即 可 对 该 缓 冲 区 发 起 溢 出 攻 击 。 另 外 ， 那 位 看 官 请 等 等 ， 看 看 这 个 漏 洞 有 什 么 不 同 ？ G o d ， 这 个 漏 洞 是 2 0 1 3 年 就 已 经 发 现 的 漏 洞 了 ， 可 以 称 得 上 是 上 面 几 个 漏 洞 的 老 大 哥 ， 可 惜 ， 老 大 哥 光 荣 牺 牲 了 ， 小 弟 们 还 要 前 仆 后 继 。 总 结 总 结 可 以 看 到 ， 漏 洞 尽 管 体 现 为 系 列 漏 洞 ， 但 本 质 都 可 以 归 结 为 一 个 再 简 单 不 过 的 原 因 ： 对 缓 冲 区 的 写 保 护 不 够 。 有 过 可 以 看 到 ， 漏 洞 尽 管 体 现 为 系 列 漏 洞 ， 但 本 质 都 可 以 归 结 为 一 个 再 简 单 不 过 的 原 因 ： 对 缓 冲 区 的 写 保 护 不 够 。 有 过
开 发 经 验 的 同 仁 都 知 道 ， 这 是 最 初 级 和 低 级 的 编 程 问 题 ， 在 大 家 愈 发 重 视 代 码 质 量 的 今 天 ， 这 样 的 问 题 已 经 很 少 见 开 发 经 验 的 同 仁 都 知 道 ， 这 是 最 初 级 和 低 级 的 编 程 问 题 ， 在 大 家 愈 发 重 视 代 码 质 量 的 今 天 ， 这 样 的 问 题 已 经 很 少 见 了 。 了 。 另 外 ， 从 漏 洞 提 交 的 时 间 来 看 ， 这 些 漏 洞 显 然 不 是 同 一 时 间 发 现 的 ， 但 是 可 以 明 显 的 看 到 ， 厂 商 只 是 机 械 地 、 被 动 地 修 复 了 单 个 漏 洞 ， 而 没 有 对 漏 洞 的 成 因 进 行 深 入 的 思 考 ， 没 有 对 漏 洞 反 映 出 的 问 题 进 行 分 析 ， 并 转 化 为 质 量 改 进 活 动 ， 导 致 同 类 的 问 题 层 出 不 穷 。 一 个 不 经 意 的 错 误 ， 会 导 致 及 其 严 重 的 后 果 。 但 是 ， 与 暴 露 的 具 体 问 题 相 比 ， 厂 商 安 全 意 识 的 薄 弱 ， 对 产 品 质 量 态 一 个 不 经 意 的 错 误 ， 会 导 致 及 其 严 重 的 后 果 。 但 是 ， 与 暴 露 的 具 体 问 题 相 比 ， 厂 商 安 全 意 识 的 薄 弱 ， 对 产 品 质 量 态 度 的 漠 然 ， 是 真 正 让 人 担 心 的 ， 希 望 此 次 事 件 能 给 国 内 的 一 些 企 业 敲 响 警 钟 ， 重 视 安 全 ， 重 视 质 量 ， 重 视 信 誉 ， 重 度 的 漠 然 ， 是 真 正 让 人 担 心 的 ， 希 望 此 次 事 件 能 给 国 内 的 一 些 企 业 敲 响 警 钟 ， 重 视 安 全 ， 重 视 质 量 ， 重 视 信 誉 ， 重 视 客 户 ！ 视 客 户 ！ 作 者 独 立 观 点 ， F r e e B u f 不 做 任 何 形 式 背 书 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理