搜索

[9255] 2015-08-20_由蜜罐引发的物联网安全小谈

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-08-20_由蜜罐引发的物联网安全小谈 由 蜜 罐 引 发 的 物 联 网 安 全 小 谈 F r e e B u f   2 0 1 5 - 0 8 - 2 0 微 信 号 微 信 号 : f r e e b u f 最 近 几 年 ， 最 近 几 年 ， “ 物 联 网 物 联 网 ” 正 以 迅 雷 不 及 掩 耳 之 势 四 处 圈 地 ， 正 以 迅 雷 不 及 掩 耳 之 势 四 处 圈 地 ， “ 凡 联 网 之 物 都 能 被 黑 凡 联 网 之 物 都 能 被 黑 ” 的 恶 名 也 如 影 随 形 。 仅 的 恶 名 也 如 影 随 形 。 仅 2 0 1 5 年 ， 安 全 年 ， 安 全 研 究 人 员 就 发 现 了 婴 儿 监 控 器 、 滑 板 、 研 究 人 员 就 发 现 了 婴 儿 监 控 器 、 滑 板 、 来 复 枪 来 复 枪 和 和 吉 普 车 吉 普 车 等 物 联 网 设 备 中 的 漏 洞 ， 一 名 研 究 者 甚 至 在 等 物 联 网 设 备 中 的 漏 洞 ， 一 名 研 究 者 甚 至 在 一 架 飞 机 一 架 飞 机 的 飞 行 的 飞 行 过 程 中 对 其 进 行 了 短 暂 地 控 制 。 过 程 中 对 其 进 行 了 短 暂 地 控 制 。 《 纽 约 时 报 》 曾 发 表 评 论 文 ： “ 依 靠 便 捷 和 更 加 安 全 的 卖 点 ， 物 联 网 产 品 广 受 热 捧 。 而 现 实 却 相 反 ， 这 是 一 辆 在 隐 私 及 安 全 的 轨 道 上 频 繁 失 事 的 高 速 列 车 。 ” 对 于 物 联 网 设 备 的 担 忧 其 实 并 非 刚 刚 开 始 ， 安 全 研 究 人 员 一 直 在 警 告 数 百 万 的 物 联 网 设 备 存 在 安 全 隐 患 、 易 受 到 攻 击 。 而 根 据 美 国 国 土 安 全 部 网 络 攻 击 防 御 分 支 统 计 结 果 显 示 ， 去 年 被 报 道 的 安 全 事 故 近 2 4 5 件 。 那 些 设 备 究 竟 是 如 何 被 黑 的 呢 ？ 那 些 设 备 究 竟 是 如 何 被 黑 的 呢 ？ 为 了 深 入 研 究 ， 研 究 者 建 立 了 “ 物 联 网 蜜 罐 ” — — 用 于 寻 找 针 对 联 网 加 油 站 和 医 疗 设 备 发 动 攻 击 的 黑 客 ， 并 研 究 他 们 的 攻 击 行 为 。 T r e n d M i c r o 公 司 6 个 月 内 在 7 个 国 家 建 立 了 一 批 防 护 措 施 “ 不 佳 ” 的 联 网 加 油 站 ， 看 看 会 发 生 什 么 情 况 ？ 今 年 早 些 时 候 ， 研 究 者 H D   M o o r e 透 露 ， 超 过 5 0 0 0 个 连 接 到 网 络 上 的 加 油 站 没 有 密 码 设 置 ， 这 就 意 味 着 攻 击 者 可 以 直 接 访 问 它 们 并 进 行 破 坏 ， 通 过 变 更 设 置 来 让 原 本 满 满 的 泵 显 示 为 空 的 ， 而 最 终 导 致 溢 出 。 该 项 目 最 终 一 共 发 现 2 0 起 攻 击 ：
趋 势 科 技 ： 一 些 攻 击 只 是 简 单 探 测 加 油 站 的 位 置 。 而 美 国 加 油 站 是 最 “ 受 欢 迎 ” 的 目 标 。 其 中 ， 有 两 个 针 对 美 国 加 油 站 的 拒 绝 服 务 攻 击 被 认 为 与 叙 利 亚 电 子 军 队 有 关 ， 这 是 一 个 亲 叙 利 亚 的 黑 客 组 织 ， 尽 管 研 究 者 尚 不 能 肯 定 地 说 攻 击 绝 对 就 是 他 们 干 的 。 约 旦 的 雪 佛 龙 和 英 国 石 油 公 司 加 油 站 似 乎 被 一 个 与 “ 伊 朗 黑 客 组 织 ” 有 关 的 黑 客 访 问 过 ， 而 他 们 只 是 把 泵 的 名 称 从 “ 无 铅 ” 和 “ 柴 油 ” 变 更 成 了 “ I D C 组 织 到 此 一 游 ” 和 “ A h a a d 在 这 里 ” 这 样 而 已 。 当 然 ， 这 也 是 一 种 攻 击 类 型 ， 但 是 大 多 没 什 么 实 际 攻 击 性 。 尽 管 研 究 者 不 能 确 定 ， 但 是 目 前 还 未 有 攻 击 者 尝 试 变 更 能 源 水 平 设 置 ， 而 这 样 的 行 为 会 造 成 非 常 严 重 的 损 害 。 “ 不 久 之 后 ， 会 有 更 为 严 重 的 攻 击 出 现 不 久 之 后 ， 会 有 更 为 严 重 的 攻 击 出 现 ”
K y l e   W i l h o i t 在 2 0 1 5 B l a c k H a t 黑 帽 大 会 如 是 说 道 。 无 独 有 偶 ， 在 另 一 个 黑 客 大 会 D e f c o n 上 ， 研 究 者 说 他 们 已 经 研 究 了 包 括 胰 岛 素 泵 、 起 搏 器 、 M R I 机 器 和 其 他 医 疗 控 制 设 备 系 统 的 物 联 网 。 在 蜜 罐 测 试 中 ， 仅 通 过 来 自 制 造 商 网 站 的 通 用 用 户 名 和 密 码 便 能 获 得 这 些 设 备 的 控 制 权 。 当 然 ， 也 有 一 些 厂 商 天 真 地 把 密 码 和 用 户 名 放 进 一 个 P a s t e b i n 文 件 中 ， 实 质 上 就 是 说 “ 这 里 有 一 些 医 疗 设 备 的 用 户 名 和 密 码 ， 如 果 有 人 想 攻 击 他 们 ， 快 看 这 里 ” 。 这 些 作 为 “ 蜜 罐 ” 的 医 疗 设 备 被 登 录 超 过 5 5 0 0 0 次 ， 被 装 恶 意 软 件 超 过 3 0 0 次 ， 里 面 有 2 4 个 指 令 以 及 8 个 使 用 特 殊 凭 证 的 登 录 凭 记 — — 也 就 是 说 ， 有 人 打 开 P a s t e b i n 文 件 就 可 以 滥 用 里 面 的 信 息 了 。 攻 击 者 进 入 医 疗 设 备 的 蜜 罐 攻 击 者 进 入 医 疗 设 备 的 蜜 罐 上 面 数 据 显 示 ， 大 部 分 的 攻 击 源 于 荷 兰 、 中 国 和 韩 国 P r o t i b i t i 首 席 研 究 院 S c o t t   E r v e n 说 ： “ 这 些 基 本 都 是 些 小 打 小 闹 ， 而 非 针 对 性 攻 击 。 ” 大 多 数 攻 击 者 只 是 在 做 简 单 的 “ 探 究 ” ， 测 绘 物 联 网 的 版 图 。 然 而 E r v e n 说 如 此 轻 松 便 可 以 进 入 医 院 的 药 物 设 备 ， 攻 击 者 还 能 获 得 这 些 设 备 中 的 信 息 ； 只 要 你 进 入 了 一 个 心 电 图 机 ， 理 论 上 你 就 能 得 到 使 用 这 台 设 备 的 病 人 的 信 息 ， 例 如 他 们 的 姓 名 、 社 保 号 码 和 出 生 日 期 。 在 现 实 生 活 中 ， 恶 意 软 件 同 样 也 可 以 干 扰 医 疗 设 备 的 运 行 。   “ 如 果 大 规 模 的 攻 击 造 成 了 设 备 故 障 ， 我 们 是 没 有 办 法 立 刻 知 道 这 一 点 。 ” 但 是 通 过 这 些 “ 蜜 罐 ” ， 医 疗 设 备 安 全 研 究 者 并 没 有 发 现 任 何 明 显 的 恶 意 攻 击 ， 比 如 让 起 搏 器 不 正 常 工 作 或 者 给 病 人 注 射 过 量 胰 岛 素 等 等 。 “ 他 们 （ 黑 客 ） 有 系 统 管 理 权 限 ， 但 是 他 们 并 不 发 送 指 令 ， 可 能 他 们 没 有 意 识 到 自 己 已 经 获 得 了 一 台 M R I 机 器 的 r o o t 权 限 。 ” 因 此 ， 我 们 是 否 应 该 重 视 这 样 的 情 况 呢 ？ 攻 击 者 能 够 进 入 这 些 系 统 ， 但 是 可 能 只 是 一 次 ， 他 们 似 乎 对 攻 击 这 些 设 备 或 者 加
害 于 人 没 什 么 兴 趣 。 物 联 网 安 全 ： 一 颗 定 时 炸 弹 ？ 物 联 网 安 全 ： 一 颗 定 时 炸 弹 ？ 来 自 I B M 的 A n d y   T h u r a i 表 示 ， 科 技 的 发 展 远 远 超 出 了 企 业 自 身 安 全 维 护 能 力 的 提 升 ， 物 联 网 则 汇 集 了 网 络 中 各 种 各 样 的 传 感 器 和 部 件 。 公 司 却 没 有 为 安 全 业 务 支 付 适 合 的 费 用 ， 尽 管 已 经 开 始 所 有 增 长 ， 但 还 远 远 不 够 ， 而 物 联 网 则 把 一 切 弄 得 更 糟 了 。 所 以 说 ， 物 联 网 是 一 个 定 时 炸 弹 。 据 O F 物 联 网 报 道 ， 作 为 连 接 上 述 设 备 所 广 泛 使 用 的 重 要 无 线 互 联 标 准 之 一 ， Z i g B e e 技 术 也 于 近 期 召 开 的 2 0 1 5 黑 帽 大 会 上 被 曝 出 存 在 严 重 的 安 全 漏 洞 ， 引 发 了 业 内 的 广 泛 关 注 。 F r e e B u f 之 前 也 有 文 章 讨 论 过 物 联 网 安 全 蓝 海 战 略 。 Z i g B e e 是 一 种 低 成 本 、 低 功 耗 、 近 距 离 的 无 线 组 网 通 讯 技 术 ， 目 前 已 广 泛 存 在 于 诸 如 智 能 灯 泡 、 智 能 门 锁 、 运 动 传 感 器 、 温 度 传 感 器 等 大 量 新 兴 的 物 联 网 设 备 中 。 然 而 ， 研 究 人 员 却 发 现 在 Z i g B e e 技 术 的 实 施 方 法 中 存 在 一 个 严 重 缺 陷 ， 涉 及 到 多 种 类 型 的 设 备 中 ， 黑 客 有 可 能 以 此 危 害 Z i g B e e 网 络 ， 并 “ 接 管 该 网 络 内 所 有 互 联 设 备 的 控 制 权 ” 。 由 此 ， 可 能 带 来 大 量 物 联 网 产 品 安 全 的 安 全 风 险 。 近 日 一 份 近 日 一 份 研 究 报 告 研 究 报 告 显 示 ， 针 对 物 联 网 安 全 的 小 型 技 术 解 决 方 案 和 服 务 市 场 将 会 出 现 井 喷 ， 物 联 网 安 全 市 场 将 在 显 示 ， 针 对 物 联 网 安 全 的 小 型 技 术 解 决 方 案 和 服 务 市 场 将 会 出 现 井 喷 ， 物 联 网 安 全 市 场 将 在 2 0 2 0 年 的 时 候 增 长 至 年 的 时 候 增 长 至 2 8 9 亿 美 元 。 亿 美 元 。 当 然 针 对 层 出 不 穷 的 物 联 网 安 全 事 故 ， 也 不 是 人 人 都 愁 眉 以 对 的 。 安 全 研 究 者 安 全 研 究 者 D a n   T e n t l e r 认 为 ， 认 为 ， “ 研 究 物 联 网 设 备 漏 洞 是 很 困 难 的 。 为 了 攻 击 吉 普 车 ， 研 究 者 不 得 不 买 一 辆 ， 然 后 花 一 年 时 间 研 究 代 码 。 当 攻 击 者 进 入 这 些 ‘ 蜜 罐 ’ 时 候 ， 他 们 可 能 仍 不 知 道 可 以 做 些 什 么 坏 事 。 ” * 参 考 来 源 ： f u s i o n . n e t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理