搜索

[11114] 2017-03-10_大华科技11款摄像头产品被曝预留了后门，可远程获取管理员账户密码（厂商已更新补丁）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-03-10_大华科技11款摄像头产品被曝预留了后门，可远程获取管理员账户密码（厂商已更新补丁） 大 华 科 技 1 1 款 摄 像 头 产 品 被 曝 预 留 了 后 门 ， 可 远 程 获 取 管 理 员 账 户 密 码 （ 厂 商 已 更 新 补 丁 ） 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 3 - 1 0 最 近 ， 中 国 浙 江 的 一 家 安 全 摄 像 头 最 近 ， 中 国 浙 江 的 一 家 安 全 摄 像 头 / D V R 制 造 商 大 华 科 技 （ 制 造 商 大 华 科 技 （ D a h u a   T e c h n o l o g y ） 针 对 旗 下 的 不 少 产 品 推 送 了 固 件 升 级 补 丁 。 ） 针 对 旗 下 的 不 少 产 品 推 送 了 固 件 升 级 补 丁 。 补 丁 据 说 是 为 了 修 复 某 些 型 号 中 的 一 个 补 丁 据 说 是 为 了 修 复 某 些 型 号 中 的 一 个 “ 严 重 漏 洞 严 重 漏 洞 ” 。 但 实 际 上 ， 在 这 家 公 司 发 布 补 丁 之 前 ， 就 已 经 有 安 全 专 家 爆 料 ， 这 个 。 但 实 际 上 ， 在 这 家 公 司 发 布 补 丁 之 前 ， 就 已 经 有 安 全 专 家 爆 料 ， 这 个 所 谓 的 所 谓 的 “ 严 重 漏 洞 严 重 漏 洞 ” 实 际 上 是 厂 商 预 留 的 一 个 后 门 。 实 际 上 是 厂 商 预 留 的 一 个 后 门 。 这 就 是 个 后 门 ？ 这 就 是 个 后 门 ？ 这 个 后 门 是 一 个 昵 称 为 “ b a s h i s ” 的 安 全 专 家 发 现 的 。 利 用 该 后 门 ， 就 能 远 程 访 问 摄 像 头 产 品 中 的 数 据 库 — — 数 据 库 中 包 含 了 了 用 户 名 和 哈 希 密 码 。 攻 击 者 一 旦 获 取 到 了 数 据 库 中 的 这 些 身 份 凭 证 ， 自 然 就 能 登 录 设 备 了 。 攻 击 的 P o C 原 本 已 经 公 布 ， 利 用 P o C 代 码 可 实 现 针 对 这 些 设 备 的 自 动 攻 击 。 一 般 我 们 知 道 ， 获 取 到 哈 希 过 的 密 码 之 后 ， 若 要 登 录 设 备 还 需 要 对 哈 希 进 行 破 解 。 但 来 自 I P V M 的 分 析 （ 点 击 阅 读 原 文 查 看 ） 显 示 ， 用 密 码 哈 希 值 实 际 上 是 可 以 直 接 登 录 大 华 科 技 的 这 些 摄 像 头 设 备 的 ， 根 本 就 没 有 必 要 进 行 破 解 。 b a s h i s 在 针 对 大 华 的 测 试 研 究 中 提 到 ： “ 这 就 像 是 好 莱 坞 版 的 入 侵 方 式 ， 点 个 按 钮 ， 就 搞 定 了 。 ” 而 b a s h i s 实 际 上 在 发 现 该 漏 洞 之 后 并 没 有 首 先 提 交 给 大 华 ， 而 是 直 接 公 开 了 细 节 。 他 解 释 了 原 因 ： “ 我 表 达 能 力 不 好 ， 甚 至 不 知 道 该 写 些 什 么 。 我 不 敢 相 信 我 发 现 的 这 件 事 。 我 刚 刚 发 现 （ 并 强 烈 认 为 有 个 后 门 ） 存 在 于 大 华 的 D V R / N V R / I P C 设 备 中 。 既 然 我 认 定 这 是 个 后 门 ， 按 照 我 自 己 的 原 则 就 没 有 在 公 布 之 前 通 知 制 造 商 。 ” 大 华 回 应 ： 不 是 故 意 的 大 华 回 应 ： 不 是 故 意 的 大 华 科 技 公 司 的 发 言 人 已 经 承 认 了 这 一 问 题 的 存 在 性 ， 但 只 是 将 这 个 漏 洞 定 级 为 “ 编 码 问 题 ” ， 而 且 言 明 并 不 是 公 司 故 意 为 之 。 “ 我 们 最 近 发 现 ， 部 分 大 华 制 造 的 记 录 设 备 和 I P 摄 像 头 存 在 网 络 安 全 漏 洞 。 需 要 明 确 的 是 ， 这 并 不 是 由 恶 意 攻 击 的 结 果 ； 该 漏 洞 由 B a s h i 发 现 ， 他 对 各 家 提 供 商 的 监 控 产 品 进 行 了 独 立 测 试 。 ”
显 然 b a s h i s 却 对 此 持 怀 疑 态 度 。 不 过 在 大 华 的 沟 通 下 ， B a s h i s 已 经 撤 下 了 公 开 的 P o C 代 码 ， 但 b a s h i s 表 示 4 月 5 日 会 重 新 公 开 P o C ， 以 期 大 华 尽 快 修 复 漏 洞 。 大 华 已 经 在 官 网 上 公 布 了 受 漏 洞 影 响 的 设 备 ， 包 括 下 表 中 的 1 1 款 设 备 ， 用 户 应 该 检 查 一 下 自 己 的 设 备 型 号 是 否 在 其 列 ， 并 下 载 相 应 设 备 固 件 （ 点 阅 读 原 文 查 看 ） ， 完 成 更 新 。 D H - I P C - H D W 2 3 A 0 R N - Z S D H - I P C - H D B W 2 3 A 0 R N - Z S D H - I P C - H D B W 1 3 A 0 S N D H - I P C - H D W 1 3 A 0 S N D H - I P C - H F W 1 3 A 0 S N - W D H - I P C - H D B W 1 3 A 0 S N D H - I P C - H D W 1 3 A 0 S N D H - I P C - H F W 1 3 A 0 S N - W D H I - H C V R 5 1 A 0 4 H E - S 3 D H I - H C V R 5 1 A 0 8 H E - S 3 D H I - H C V R 5 8 A 3 2 S - S 2
据 说 大 华 仍 在 对 此 问 题 进 行 调 查 ， 可 能 还 有 其 他 设 备 受 到 影 响 。 I o T 设 备 近 两 年 来 的 安 全 问 题 越 来 越 多 。 实 际 上 ， 最 近 F l a s h P o i n t 的 一 份 报 告 （ 点 击 阅 读 原 文 查 看 ） 就 提 到 ， M i r a i 僵 尸 网 络 近 期 发 动 的 攻 击 中 ， 就 有 不 少 I o T 设 备 是 来 自 大 华 科 技 的 。 研 究 人 员 特 别 提 到 ， 这 波 僵 尸 网 络 主 要 就 是 利 用 大 华 科 技 的 视 频 监 控 设 备 。 “ 在 对 近 期 大 规 模 D D o S 攻 击 的 调 查 中 ， F l a s p o i n t 发 现 有 一 大 波 设 备 采 用 的 默 认 用 户 名 和 密 码 组 合 为 r o o t 与 x c 3 5 1 1 。 大 华 的 设 备 是 最 早 被 识 别 出 来 的 ， 因 为 近 期 其 他 僵 尸 网 络 中 就 有 利 用 这 家 厂 商 的 I o T 设 备 的 ， 而 且 其 接 口 界 面 具 有 很 强 的 识 别 性 。 ” *   参 考 来 源 ： S e c u r i t y A f f a i r s ,   T r i p w i r e ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理