搜索

[13098] 2018-08-23_左手便利，右手危险盘点物联网安全的七个薄弱点

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-08-23_左手便利，右手危险盘点物联网安全的七个薄弱点 左 手 便 利 ， 右 手 危 险   |   盘 点 物 联 网 安 全 的 七 个 薄 弱 点 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 2 3 前 言 前 言 诸 如 智 能 家 居 等 形 式 的 物 联 网 设 备 正 在 深 入 人 们 的 生 活 ， 在 企 业 环 境 中 物 联 网 设 备 早 已 无 处 不 在 。 因 此 物 联 网 诸 如 智 能 家 居 等 形 式 的 物 联 网 设 备 正 在 深 入 人 们 的 生 活 ， 在 企 业 环 境 中 物 联 网 设 备 早 已 无 处 不 在 。 因 此 物 联 网 安 全 的 重 要 性 也 越 来 越 高 ， 本 文 罗 列 了 安 全 的 重 要 性 也 越 来 越 高 ， 本 文 罗 列 了 7 个 物 联 网 应 用 的 薄 弱 点 供 大 家 参 考 。 个 物 联 网 应 用 的 薄 弱 点 供 大 家 参 考 。 1 .   千 奇 百 怪 的 网 页 用 户 界 面 千 奇 百 怪 的 网 页 用 户 界 面 用 户 都 喜 欢 一 个 好 看 、 好 用 的 网 络 交 互 界 面 。 在 物 联 网 应 用 领 域 ， 网 络 用 户 界 面 可 用 于 实 现 设 备 的 控 制 、 设 置 和 集 成 功 能 ， 如 使 用 多 个 智 能 L E D 灯 泡 构 建 M e s h 网 络 等 。 功 能 很 多 ， 随 之 而 来 的 问 题 也 不 少 。 物 联 网 设 备 的 用 户 界 面 和 企 业 网 络 安 全 领 域 的 痛 点 类 似 ， 虽 然 不 会 被 S Q L 注 入 这 种 问 题 困 扰 ， 但 命 令 注 入 、 跨 站 点 脚 本 和 请 求 伪 造 等 手 段 仍 可 为 犯 罪 分 子 大 开 方 便 之 门 ， 黑 客 可 获 取 完 整 的 系 统 权 限 并 随 时 访 问 设 备 ， 监 控 甚 至 干 扰 用 户 的 生 活 。 好 在 大 多 数 物 联 网 设 备 的 网 页 界 面 安 全 问 题 可 以 部 署 常 规 解 决 方 案 ， 比 如 验 证 输 入 、 强 密 码 、 不 公 开 凭 据 、 限 制 密 码 重 试 次 数 以 及 可 靠 的 密 码 和 用 户 名 恢 复 流 程 等 。 2 .   被 忽 视 的 身 份 验 证 步 骤 被 忽 视 的 身 份 验 证 步 骤 人 们 在 选 购 物 联 网 设 备 时 ， 注 意 力 往 往 会 放 在 功 能 是 否 丰 富 这 一 点 上 ， 如 控 制 家 居 产 品 、 居 住 环 境 （ 如 空 调 或 者 灯 光 氛 围 ） 、 通 过 音 视 频 对 区 域 进 行 监 控 等 功 能 ， 在 帮 助 用 户 监 控 区 域 安 全 的 时 候 ， 很 少 有 厂 商 将 设 备 的 安 全 性 当 成 卖 点 来 吸 引 用 户 。 这 也 从 侧 面 反 应 出 厂 商 和 用 户 多 少 对 设 备 本 身 的 安 全 性 重 视 得 不 够 。 很 多 物 联 网 应 用 都 缺 乏 对 于 身 份 的 基 本 验 证 步 骤 ， 而 有 认 证 步 骤 的 其 实 做 得 还 不 够 。
对 于 物 联 网 应 用 而 言 ， 需 要 两 种 类 型 的 身 份 验 证 ： 用 户 身 份 验 证 。 鉴 于 物 联 网 环 境 的 复 杂 性 ， 是 否 要 求 特 定 区 域 中 的 每 个 物 联 网 设 备 进 行 安 全 认 证 ， 还 是 一 次 认 证 即 可 通 行 整 个 生 态 系 统 ， 这 是 在 产 品 设 计 时 厂 商 们 常 常 面 临 的 问 题 。 大 多 数 系 统 设 计 人 员 因 为 便 利 性 而 选 择 后 者 ， 这 样 一 来 ， 对 于 处 在 该 物 联 网 系 统 中 心 的 设 备 或 各 设 备 共 用 的 统 一 入 口 而 言 ， 可 靠 的 身 份 认 证 步 骤 绝 对 不 能 少 。 设 备 身 份 验 证 。 由 于 用 户 不 会 在 每 个 设 备 上 进 行 身 份 验 证 ， 因 此 物 联 网 中 的 设 备 应 进 行 互 相 的 身 份 验 证 ， 防 止 黑 客 将 一 些 不 受 信 任 的 设 备 ， 如 被 黑 的 路 由 器 等 ， 接 入 该 网 络 。 解 决 上 述 风 险 的 思 路 和 第 一 条 一 样 ， 就 是 要 重 视 物 联 网 应 用 的 开 发 ， 不 要 光 卖 硬 件 ， 将 配 套 的 固 件 / 软 件 当 作 卖 点 来 开 发 。 没 有 用 户 界 面 ， 设 备 间 只 是 各 种 A P I 接 口 的 调 用 ， 因 此 无 需 设 备 的 身 份 验 证 这 种 理 由 可 以 束 之 高 阁 了 。 3 .   千 篇 一 律 的 默 认 值 千 篇 一 律 的 默 认 值 用 户 名 是 “ A d m i n ” ， 密 码 也 是 “ A d m i n ” ， 这 种 情 况 在 一 些 普 通 的 路 由 器 上 很 常 见 。 用 户 用 起 来 方 便 ， 不 过 “ 别 人 ” 用 起 来 也 方 便 。 现 在 这 个 问 题 跑 到 了 物 联 网 设 备 身 上 。 默 认 的 用 户 凭 证 信 息 会 为 物 联 网 设 备 的 安 全 带 来 巨 大 的 风 险 。 如 果 网 络 被 黑 客 入 侵 ， 通 过 简 单 的 猜 解 即 可 进 入 设 备 后 台 ， 获 取 端 口 信 息 、 为 每 个 用 户 设 置 管 理 员 权 限 、 设 置 网 络 参 数 等 ， 这 些 都 是 和 网 络 安 全 息 息 相 关 的 设 置 。 不 仅 是 入 口 设 备 ， 整 个 系 统 中 的 设 备 都 有 可 能 被 黑 客 全 面 接 管 。 除 了 完 善 入 口 网 络 或 者 基 础 设 备 的 安 全 性 之 外 ， 为 每 台 产 品 设 置 不 同 的 默 认 值 将 会 是 一 个 简 单 有 效 的 方 法 。 这 一 点 主
要 还 是 厂 商 要 付 出 努 力 ， 相 比 网 页 用 户 界 面 和 身 份 验 证 体 系 的 开 发 而 言 ， 要 解 决 这 个 问 题 相 对 来 说 比 较 简 单 。 4 .   不 受 重 视 的 固 件 漏 洞 不 受 重 视 的 固 件 漏 洞 物 联 网 设 备 的 硬 件 和 软 件 两 个 领 域 发 展 历 史 不 长 ， 技 术 积 淀 也 不 够 厚 重 ， 所 以 漏 洞 也 频 发 。 开 发 人 员 也 会 经 常 积 极 推 出 漏 洞 补 丁 或 者 是 功 能 性 的 更 新 。 问 题 是 它 不 像 手 机 操 作 系 统 ， 对 于 用 户 而 言 难 以 感 知 ， 有 时 候 哪 怕 是 知 道 有 新 的 固 件 ， 也 懒 得 去 更 新 。 还 有 一 种 情 况 是 ， 没 有 用 户 界 面 的 物 联 网 设 备 也 是 进 行 固 件 更 新 的 一 大 障 碍 。 一 般 情 况 下 ， 物 联 网 设 备 放 在 某 个 地 方 时 候 就 不 会 怎 么 移 动 ， 这 样 就 给 黑 客 提 供 了 充 裕 的 时 间 来 实 验 各 种 方 法 和 手 段 。 之 前 发 生 的 巴 西 2 0 多 万 台 路 由 器 被 劫 持 用 于 挖 矿 就 是 一 个 典 型 的 例 子 ， 厂 商 早 在 漏 洞 发 现 后 的 第 一 时 间 里 发 布 了 新 版 固 件 ， 但 是 数 月 后 仍 有 很 多 用 户 由 于 各 种 原 因 没 有 部 署 该 固 件 ， 从 而 导 致 海 量 路 由 器 被 大 面 积 劫 持 。 因 此 ， 有 新 的 就 用 新 的 ， 要 是 实 在 用 不 了 ， 看 到 了 相 关 问 题 也 要 留 个 心 眼 ， 通 过 其 他 方 法 ， 如 增 加 / 调 整 网 络 防 火 墙 、 提 升 安 全 检 查 的 频 率 来 加 固 系 统 。 5 .   人 见 人 爱 的 云 端 人 见 人 爱 的 云 端 物 联 网 设 备 的 蓬 勃 发 展 离 不 开 国 内 外 各 大 厂 商 对 于 云 端 系 统 的 大 量 投 入 ， 现 在 没 有 几 个 消 费 电 子 领 域 和 商 业 领 域 中 的 物 联 网 系 统 ， 能 够 不 依 赖 云 端 进 行 大 量 的 任 务 处 理 和 命 令 识 别 和 运 行 等 操 作 。 如 果 要 进 行 语 音 识 别 / 交 互 时 ， 这 就 更 跑 不 开 了 ， 而 设 备 与 云 端 建 立 的 链 路 可 能 成 为 一 个 薄 弱 点 。
物 联 网 设 备 与 云 端 通 信 所 用 的 消 息 类 型 多 种 多 样 ， 有 简 单 的 数 据 包 传 递 ， 也 有 会 语 音 和 视 频 流 的 发 送 ， 处 理 任 务 列 表 、 日 历 事 件 ， 以 及 运 行 D e v O p s 框 架 和 工 具 指 令 等 高 级 任 务 也 是 常 见 。 这 些 敏 感 数 据 流 是 否 通 过 加 密 隧 道 传 输 ？ 你 知 道 吗 ？ 这 里 的 问 题 前 面 几 个 一 样 ， 主 动 权 并 不 掌 握 在 用 户 手 里 。 设 备 采 用 哪 款 物 联 网 芯 片 ？ 接 入 哪 个 云 平 台 ？ 使 用 的 A P I 接 口 是 什 么 ？ 接 口 支 持 的 加 密 协 议 有 哪 些 、 启 用 了 哪 个 ？ 如 果 身 边 有 物 联 网 设 备 的 朋 友 可 以 自 己 问 问 自 己 清 楚 这 些 问 题 的 答 案 否 。 用 户 侧 目 前 能 做 的 只 有 加 固 防 火 墙 、 部 署 入 侵 防 御 系 统 （ I P S ） 设 备 或 是 其 他 安 全 工 具 来 做 些 弥 补 。 6 .   难 以 防 御 的 内 部 根 源 难 以 防 御 的 内 部 根 源 写 得 不 好 的 物 联 网 应 用 程 序 对 于 网 络 防 火 墙 来 说 也 是 个 大 麻 烦 ， 恶 意 代 码 / 信 息 可 以 搭 乘 获 得 防 火 墙 信 任 的 物 联 网 设 备 数 据 流 自 由 进 出 ， 好 比 是 在 防 火 墙 上 挖 来 了 一 个 洞 。 物 联 网 设 备 通 过 网 络 内 部 调 用 其 控 制 服 务 器 ， 然 后 通 过 心 跳 信 号 来 维 护 链 路 。 建 立 连 接 后 ， 攻 击 者 可 以 利 用 未 加 密 和 未 经 身 份 验 证 的 流 量 漏 洞 ， 在 开 放 链 路 发 送 / 传 输 恶 意 流 量 。 这 样 的 话 黑 客 就 可 以 从 外 部 进 入 用 户 的 系 统 并 利 用 物 联 网 设 备 的 漏 洞 进 行 恶 意 活 动 。 有 些 人 可 能 会 说 黑 客 要 预 先 知 道 设 备 的 连 接 类 型 才 能 利 用 漏 洞 ， 他 们 可 能 没 有 听 说 过 S h o d a n 。 通 过 简 单 的 S h o d a n 搜 索 ， 可 以 在 不 花 费 太 多 精 力 或 时 间 的 情 况 下 找 到 各 种 设 备 、 通 信 方 式 和 开 放 端 口 。 定 位 到 设 备 之 后 就 可 以 使 用 简 单 的
脚 本 实 现 自 动 化 攻 击 。 7 .   一 半 是 天 使 ， 一 半 是 恶 魔 的 通 信 协 议 一 半 是 天 使 ， 一 半 是 恶 魔 的 通 信 协 议 工 业 控 制 领 域 的 通 信 协 议 ， 如 M Q T T 的 应 用 面 非 常 广 泛 ， 通 信 协 议 本 身 并 没 有 什 么 问 题 ， 而 是 实 现 它 们 的 方 式 导 致 海 量 的 系 统 遭 受 安 全 风 险 。 以 前 ， 工 业 控 制 安 全 的 模 式 很 简 单 ： 首 先 ， 系 统 要 尽 可 能 少 地 连 接 到 任 何 广 域 网 络 ； 接 下 来 ， 就 看 谁 想 要 攻 击 工 业 控 制 系 统 了 。 现 在 越 来 越 多 的 工 业 控 制 系 统 依 托 于 互 联 网 ， 这 就 变 成 了 各 路 黑 客 的 香 饽 饽 和 练 手 的 对 象 ， 都 希 望 能 够 通 过 各 种 协 议 访 问 或 控 制 物 联 网 设 备 ， 获 取 能 够 卖 掉 的 数 据 或 是 搞 点 破 坏 。 总 结 总 结 保 护 物 联 网 部 署 的 关 键 是 知 识 ： 了 解 物 联 网 中 实 际 部 署 的 内 容 、 这 些 设 备 在 网 络 上 的 作 用 以 及 本 地 设 备 与 其 依 赖 的 云 系 统 之 间 的 数 据 流 。 * 参 考 来 源 ： 参 考 来 源 ： D A R K R e a d i n g ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理