搜索

[14753] 2019-10-29_开源情报之美国关键基础设施全方位调研

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-29_开源情报之美国关键基础设施全方位调研 开 源 情 报 之 美 国 关 键 基 础 设 施 全 方 位 调 研 s c u - i g r o u p   F r e e B u f   2 0 1 9 - 1 0 - 2 9 前 言 前 言 本 文 是 国 外 的 一 篇 关 于 美 国 关 键 基 础 设 施 的 开 源 情 报 研 究 的 介 绍 。 我 们 也 在 知 识 星 球 （ 开 源 网 络 空 间 情 报 ） 上 第 一 时 间 分 享 了 这 篇 帖 子 。 该 文 主 要 介 绍 了 如 何 将 开 源 情 报 应 用 于 关 键 基 本 文 是 国 外 的 一 篇 关 于 美 国 关 键 基 础 设 施 的 开 源 情 报 研 究 的 介 绍 。 我 们 也 在 知 识 星 球 （ 开 源 网 络 空 间 情 报 ） 上 第 一 时 间 分 享 了 这 篇 帖 子 。 该 文 主 要 介 绍 了 如 何 将 开 源 情 报 应 用 于 关 键 基 础 设 施 的 侦 察 ， 如 发 电 厂 、 污 水 厂 或 化 学 和 工 业 设 施 。 这 项 研 究 一 共 侦 查 了 美 国 大 约 础 设 施 的 侦 察 ， 如 发 电 厂 、 污 水 厂 或 化 学 和 工 业 设 施 。 这 项 研 究 一 共 侦 查 了 美 国 大 约 2 6 0 0 0 个 暴 露 在 外 的 设 备 。 个 暴 露 在 外 的 设 备 。 开 源 情 报 开 源 情 报 开 源 情 报 （ O S I N T ） 是 一 个 广 泛 的 领 域 ， 无 论 是 否 知 道 它 ， 所 有 人 都 会 在 不 知 不 觉 中 使 用 到 它 。 你 的 所 读 所 看 会 影 响 你 的 观 点 ， 基 于 这 些 你 所 收 集 的 信 息 ， 你 会 相 信 你 所 相 信 的 ， 并 做 出 你 的 判 断 和 决 定 。 这 些 信 息 的 来 源 可 能 是 传 统 的 大 众 媒 体 — — 电 视 、 广 播 和 报 纸 ， 也 可 能 是 互 联 网 和 其 中 包 含 的 数 据 — — 网 站 、 社 交 媒 体 、 博 客 。 另 一 方 面 ， 开 源 情 报 还 可 以 用 于 从 定 位 照 片 拍 摄 地 到 追 踪 特 定 的 个 人 等 不 同 类 型 的 调 查 。 它 还 能 与 人 类 智 能 （ H U M I N T ） 、 地 理 空 间 智 能 （ G E O I N T ） 、 网 络 智 能 （ C Y B I N T ） 等 其 他 智 能 技 术 进 行 结 合 。 利 用 照 片 中 的 或 者 威 胁 者 留 下 的 细 微 线 索 ， 人 们 可 以 收 集 大 量 信 息 ， 将 它 们 拼 凑 起 来 ， 推 测 出 全 貌 并 得 出 最 终 结 论 。 此 外 ， 开 源 情 报 还 能 帮 助 网 络 犯 罪 机 关 追 踪 罪 犯 ， 并 有 助 于 情 报 机 构 了 解 真 实 世 界 和 网 络 世 界 中 的 敌 对 者 的 能 力 。 从 乌 克 兰 （ U k r a i n e ） 、 伊 朗 （ I r a n ） 和 沙 特 A r a b i a （ S a u d i   A r a b i a ） 的 网 络 安 全 事 件 中 ， 我 们 更 能 看 出 警 惕 国 家 关 键 基 础 设 施 的 潜 在 安 全 威 胁 的 重 要 性 。 一 旦 发 生 冲 突 ， 直 接 暴 露 在 互 联 网 上 的 设 备 可 能 会 被 攻 击 ， 并 可 能 以 不 同 的 形 式 造 成 损 害 。 中 央 情 报 局 （ C I A ） 强 调 了 五 个 主 要 的 开 源 情 报 领 域 ： 互 联 网 — — 在 这 项 研 究 中 ， 我 使 用 的 不 仅 仅 是 网 络 上 的 信 息 ， 我 还 让 工 业 控 制 系 统 （ I C S ） 设 备 直 接 连 接 到 互 联 网 上 ； 传 统 大 众 媒 体 ； 照 片 — — 主 要 来 自 社 交 媒 体 服 务 和 其 他 来 源 ， 如 谷 歌 街 景 ， 这 些 也 被 用 于 研 究 ； 会 议 — — 人 们 分 享 想 法 和 信 息 的 地 方 ; 它 还 包 括 专 业 期 刊 和 智 库 研 究 ； 地 理 空 间 信 息 — — 包 括 地 图 和 商 业 图 像 产 品 。 它 包 括 检 查 地 理 位 置 和 追 踪 距 离 最 近 的 可 能 与 设 备 相 连 的 建 筑 物 。 在 这 项 研 究 中 ， 我 使 用 开 源 情 报 来 收 集 和 可 视 化 美 国 大 约 2 6 , 0 0 0 个 暴 露 的 I C S 设 备 的 地 理 位 置 和 技 术 信 息 。 关 键 基 础 设 施 关 键 基 础 设 施 我 们 很 难 去 界 定 什 么 是 “ 关 键 基 础 设 施 ” 。 一 般 而 言 ， 关 键 基 础 设 施 指 的 是 对 社 会 和 国 民 经 济 至 关 重 要 的 部 门 和 资 产 ， 他 们 如 果 被 破 坏 或 丧 失 能 力 后 将 对 国 家 安 全 、 医 疗 、 能 源 或 水 行 业 产 生 影 响 。 因 此 ， 由 国 土 安 全 部 ( D H S ) 划 定 的 1 6 个 行 业 部 门 负 责 运 营 的 每 一 栋 建 筑 和 财 产 都 必 须 被 视 为 关 键 的 基 础 设 施 ， 并 应 实 施 适 当 的 安 全 控 制 和 机 制 。 我 们 举 一 个 例 子 来 更 好 地 理 解 什 么 才 是 关 键 基 础 设 施 。 比 如 购 物 中 心 附 近 的 停 车 场 对 比 发 电 厂 ： 购 物 中 心 附 近 的 停 车 场 可 以 使 用 工 业 控 制 系 统 设 备 ， 但 它 不 会 被 认 为 是 关 键 基 础 设 施 ； 而 任 何 一 个 发 电 厂 ， 因 为 如 果 它 遭 到 黑 客 攻 击 和 破 坏 ， 可 能 会 让 许 多 人 和 企 业 失 去 能 源 ， 所 以 它 会 被 视 为 关 键 基 础 设 施 。 国 土 安 全 部 提 到 的 1 6 个 关 键 的 基 础 设 施 行 业 部 门 ： 化 学 — — 包 括 化 学 设 施 、 药 剂 制 造 或 特 殊 / 农 用 化 学 制 品 ； 商 业 设 施 — — 体 育 馆 、 购 物 中 心 、 赌 场 、 游 乐 园 、 动 物 园 或 旅 馆 等 聚 集 大 量 人 群 的 地 方 ； 通 信 — — 它 提 供 不 同 关 键 基 础 设 施 之 间 的 连 接 ， 包 括 无 线 、 地 面 和 卫 星 传 输 ； 运 输 — — 它 负 责 以 各 种 方 式 将 大 量 的 人 或 货 物 运 送 到 不 同 的 地 方 。 例 如 铁 路 或 机 场 ； 制 造 业 — — 包 括 不 同 行 业 的 制 造 业 : 初 级 金 属 、 机 械 、 电 气 设 备 和 运 输 设 备 。 制 造 业 确 保 经 济 繁 荣 和 国 家 的 持 续 发 展 ； 水 坝 — — 防 范 洪 灾 ， 并 提 供 保 水 和 控 水 服 务 ； 国 防 工 业 基 础 — — 每 一 个 制 造 、 设 计 或 传 送 军 事 武 器 的 设 施 都 被 视 为 关 键 的 基 础 设 施 ， 同 样 也 包 括 承 担 军 事 武 器 的 研 究 和 开 发 的 政 府 承 包 商 行 业 。 它 是 国 防 中 最 重 要 的 部 门 之 一 ， 没 有 它 就 不 可 能 动 员 、 部 署 和 维 持 军 事 行 动 ； 应 急 部 门 — — 它 是 社 会 生 活 的 核 心 。 它 包 括 执 法 和 消 防 单 位 ， 市 政 工 程 和 医 疗 急 救 服 务 。 在 应 急 部 门 运 作 的 其 他 服 务 包 括 特 警 队 、 搜 救 队 、 融 合 中 心 、 警 犬 分 队 和 9 1 1 呼 叫 中 心 ； 能 源 — — 为 城 市 和 各 行 各 业 提 供 电 力 。 如 果 没 有 稳 定 的 能 源 供 应 ， 该 国 其 他 关 键 基 础 设 施 也 可 能 面 临 危 险 。 对 每 个 人 来 说 ， 稳 定 的 能 源 供 应 在 日 常 活 动 也 是 必 要 的 ； 金 融 — — 保 险 公 司 、 存 款 机 构 和 金 融 组 织 ； 粮 食 和 农 业 — — 它 高 度 依 赖 能 源 、 化 学 、 废 物 和 运 输 部 门 。 它 包 括 农 场 、 餐 馆 和 食 品 制 造 业 ；
政 府 设 施 — — 所 有 由 国 家 拥 有 或 租 赁 的 建 筑 物 。 这 个 部 门 最 关 键 的 设 施 是 军 事 设 施 、 国 家 实 验 室 、 法 院 或 大 使 馆 。 此 外 ， 门 禁 系 统 和 闭 路 电 视 系 统 等 网 络 设 施 也 包 括 在 这 里 。 它 还 有 教 育 设 施 这 个 特 色 分 部 门 ， 其 中 包 括 学 校 和 高 等 教 育 机 构 。 负 责 保 护 储 存 设 施 和 投 票 站 等 资 产 的 选 举 基 础 设 施 也 是 政 府 设 施 部 门 的 一 个 分 部 门 ； 医 疗 和 公 共 卫 生 — — 它 保 护 其 他 部 门 免 受 自 然 / 人 为 灾 害 或 传 染 病 的 侵 扰 ； 信 息 技 术 — — 主 要 提 供 硬 件 、 软 件 和 信 息 技 术 ， 并 与 通 信 部 门 一 起 提 供 互 联 网 服 务 ； 核 反 应 堆 、 物 料 及 废 物 部 门 — — 它 包 括 动 力 反 应 堆 、 研 究 及 测 试 反 应 堆 和 核 燃 料 循 环 设 施 ； 供 水 和 废 水 系 统 （ 水 循 环 系 统 ） — — 确 保 饮 用 水 供 应 和 废 水 处 理 。 美 国 宇 航 局 在 U n s p l a s h 上 空 拍 摄 的 照 片 开 源 情 报 和 关 键 基 础 设 施 开 源 情 报 和 关 键 基 础 设 施 了 解 开 源 情 报 的 基 本 原 理 和 关 键 基 础 设 施 部 门 之 后 ， 我 们 就 可 以 将 这 两 者 结 合 起 来 ， 收 集 一 个 国 家 关 键 资 产 的 情 报 。 收 集 这 些 信 息 对 于 了 解 敌 对 者 的 网 络 潜 力 和 弱 点 很 重 要 ， 这 是 每 一 次 发 动 网 络 攻 击 的 第 一 步 。 从 关 键 基 础 设 施 获 取 的 开 源 情 报 主 要 用 于 情 报 机 构 的 间 谍 活 动 和 战 争 期 间 的 潜 在 扰 乱 计 划 ， 或 者 只 是 为 了 显 示 你 自 己 的 网 络 实 力 。 犯 罪 团 伙 也 有 意 于 为 了 金 钱 利 益 损 害 一 个 国 家 的 关 键 部 门 ， 通 常 他 们 会 事 先 使 用 开 源 情 报 进 行 侦 察 ， 用 这 些 来 开 发 和 出 售 用 于 关 键 基 础 设 施 的 恶 意 软 件 或 者 交 易 被 盗 的 凭 证 。 另 一 种 会 盯 上 关 键 基 础 设 施 并 利 用 开 源 情 报 对 国 家 造 成 损 害 的 组 织 是 t e r r o r i s t s ， 他 们 的 目 标 是 削 弱 经 济 、 降 低 公 共 道 德 并 威 胁 国 家 安 全 。 我 将 建 设 和 管 理 关 键 基 础 设 施 的 内 部 人 员 也 算 在 这 一 群 体 内 ， 因 为 他 们 具 备 已 部 署 的 基 础 设 施 的 大 量 知 识 ， 他 们 可 能 不 具 备 每 一 个 关 键 基 础 设 施 的 访 问 权 限 ， 但 是 他 们 了 解 像 发 电 厂 这 样 的 关 键 基 础 设 施 使 用 的 网 络 和 技 术 。 从 开 源 数 据 中 ， 我 们 可 以 收 集 到 大 量 关 于 关 键 基 础 设 施 建 筑 物 的 信 息 。 如 果 能 从 实 体 监 控 、 社 交 媒 体 照 片 、 谷 歌 地 图 或 街 景 中 收 集 更 多 信 息 ， 我 们 也 许 能 对 特 定 建 筑 或 城 市 进 行 精 确 的 地 理 定 位 。 寻 找 关 键 基 础 设 施 的 一 个 关 键 点 的 漏 洞 或 入 口 点 时 ， 我 们 不 应 该 忘 记 在 那 里 工 作 的 工 作 人 员 也 是 一 个 关 键 点 。 适 当 的 侦 察 可 以 让 你 能 够 策 反 在 那 里 工 作 的 内 部 人 员 ， 安 插 自 己 的 间 谍 ， 当 然 鱼 叉 式 网 络 钓 鱼 也 同 样 重 要 。 不 过 注 意 了 ， 开 源 情 报 是 在 目 标 不 知 道 自 己 正 在 被 调 查 的 情 况 下 神 不 知 鬼 不 觉 地 被 动 收 集 的 。 当 然 了 ， 如 果 你 掌 握 了 关 键 基 础 设 施 设 备 的 技 术 细 节 （ 详 细 信 息 ） ， 那 么 你 就 可 以 进 行 主 动 的 数 据 搜 集 了 ， 这 些 信 息 包 括 ： I P 地 址 / 主 机 名 — — 扫 描 附 近 的 资 产 或 不 常 见 的 端 口 获 得 ； 使 用 的 技 术 — — 这 使 我 们 能 够 发 现 或 研 究 它 使 用 的 一 个 特 定 系 统 的 漏 洞 。 例 如 ， 如 果 我 们 知 道 目 标 设 施 主 要 使 用 N i a g a r a   F o x ， 我 们 就 不 会 花 太 多 时 间 为 C o d e s y s 产 品 寻 找 新 的 漏 洞 ； 端 口 — — 设 备 上 其 他 服 务 进 程 打 开 的 端 口 可 能 为 攻 击 者 提 供 一 个 入 口 点 。 过 时 和 脆 弱 的 A p a c h e 服 务 器 可 以 作 为 深 入 网 络 的 跳 板 ； 来 自 设 备 的 响 应 — — 它 提 供 了 大 量 关 于 设 备 运 行 时 的 有 用 和 详 细 的 数 据 。 它 在 一 个 设 备 运 行 的 建 筑 物 的 真 实 位 置 的 计 算 建 立 中 也 超 级 有 用 。 因 为 在 安 装 过 程 中 ， 技 术 人 员 通 常 会 在 描 述 中 写 上 街 道 、 建 筑 、 确 切 位 置 、 电 话 号 码 或 其 他 敏 感 信 息 。 B A C n e t 设 备 的 示 例 字 段 : 供 应 商 I D 供 应 商 编 号 对 象 标 识 符 硬 件 版 本 应 用 软 件 版 本 对 象 适 配 器 名 型 号 名 称 说 明 位 置 广 播 分 配 表 外 来 设 备 表
暴 露 电 话 号 码 和 位 置 的 来 自 B A C n e t 设 备 的 响 应 示 例 N i a g a r a   F o x 的 示 例 字 段 : F o x 版 本 主 机 名 主 机 地 址 应 用 程 序 名 称 应 用 程 序 版 本 站 名 虚 拟 机 名 称 虚 拟 机 版 本 操 作 系 统 名 称 时 区 主 机 I D 虚 拟 机 U U I D 品 牌 I D N i a g a r a   F o x   设 备 的 真 实 响 应 示 例 如 下 ： J a n n e s   G l a s 在 U n s p l a s h 拍 摄 的 照 片 收 集 数 据 收 集 数 据 如 前 所 述 ， 本 研 究 仅 基 于 以 被 动 方 式 收 集 的 数 据 。 我 使 用 了 S h o d a n 和 B i n a r y E d g e 两 种 服 务 ， 它 们 都 允 许 用 户 在 互 联 网 上 搜 索 联 网 设 备 ， 这 其 中 也 包 括 I C S 设 备 。 由 于 他 们 还 有 额 外 的 过 滤 服 务 ， 所 以 你 可 以 通 过 过 滤 找 到 你 感 兴 趣 的 东 西 ， 或 者 将 搜 索 范 围 缩 小 到 特 定 的 国 家 、 产 品 或 版 本 。 当 然 ， 这 两 个 服 务 之 间 也 有 一 些 差 别 ， 与 S h o d a n 比 起 来 ， B i n a r y E d g e 提 供 了 随 时 可 用 的 查 询 来 过 滤 所 有 可 能 的 I C S 设 备 ， 但 是 它 不 支 持 地 理 定 位 。 所 以 如 果 要 使 用 B i n a r y E d g e 的 话 ， 我 们 需 要 有 自 己 的 I P 地 理 位 置 数 据 库 ， 并 将 其 用 于 收 集 的 I P 地 址 。 虽 然 免 费 数 据 库 定 位 不 是 很 精 确 ， 但 是 目 前 可 用 的 最 佳 免 费 数 据 库 是 M a x m i n d 。 与 B i n a r y E d g e 不 同 的 是 ， S h o d a n 直 接 调 用 A P I 获 取 设 备 的 地 理 位 置 数 据 ， 不 需 要 进 行 进 一 步 的 检 查 。 不 过 S h o d a n 要 像 B i n a r y E d g e 那 样 使 用 标 签 并 列 出 每 个 I C S 设 备 就 必 须 要 有 “ 企 业 级 ” 访 问 权 限 ， 但 是 权 限 的 购 买 费 用 十 分 昂 贵 。 搜 索 到 的 设 备 列 表 与 之 前 的 研 究 相 同 : M o d b u s 西 门 子   S 7 T r i d i u m 通 用 电 气 B A C n e t H A R T   I P 欧 姆 龙 三 菱 电 机 f o x   a   0   - 1   f o x   h e l l o n { n f o x . v e r s i o n = s : 1 . 0 . 1 n i d = i : 2 5 5 1 4 9 n h o s t N a m e = s : 1 9 2 . 1 6 8 . 1 . 1 1 n h o s t A d d r e s s = s : 1 9 2 . 1 6 8 . 1 . 1 1 n a p p . n a m e = s : S t a t i o n n a p p . v e r s i o n = s : 3 . 8 . 3 1 1 n v m . n a m e = s : J a v a H o t S p o t ( T M )   E m b e d d e d   C l i e n t V M n v m . v e r s i o n = s : 2 5 . 1 4 1 - b 0 6 n o s . n a m e = s : Q N X n o s . v e r s i o n = s : 6 . 5 . 0 n s t a t i o n . n a m e = s : G u a d e l u p e _ J a i l n l a n g = s : e n n t i m e Z o n e = s : A m e r i c a / C h i c a g o ; - 2 1 6 0 0 0 0 0 ; 3 6 0 0 0 0 0 ; 0 2 : 0 0 : 0 0 . 0 0 0 , w a l l , m a r c h , 8 , o n o r   a f t e r , s u n d a y , u n d e f i n e d ; 0 2 : 0 0 : 0 0 . 0 0 0 , w a l l , n o v e m b e r , 1 , o n   o r a f t e r , s u n d a y , u n d e f i n e d n h o s t I d = s : Q n x - J V L N - 0 0 0 0 – 0 5 A 1 – 7 B 9 3 n v m U u i d = s : 1 1 e 9 8 b 9 7 - b 6 5 6 – 1 c 5 0 – 0 0 0 0 – 0 0 0 0 0 0 0 0 b a f d n b r a n d I d = s : v y k o n n s y s I n f o = o : b o g   6 1 [ < b o g   v e r s i o n = ” 1 . 0 ″ > n < p m = ” b = b a j a ”   t = ” b : F a c e t s ”   v = ” ” / > n < / b o g > n ] n a u t h A g e n t T y p e S p e c s = s : f o x : F o x U s e r n a m e P a s s w o r d A u t h A g e n t n } ; ; n f o x a   1   - 1   f o x   r e j e c t e d n { n } ; ; n
D N P 3 E t h e r N e t / I P P C W o r x R e d   L i o n C o d e s y s I E C   6 0 8 7 0 – 5 – 1 0 4 P r o C o n O S 要 在 美 国 主 动 侦 测 暴 露 的 设 备 ， 我 们 需 要 扫 描 1 , 5 7 3 , 5 6 4 , 5 6 6 个 I P 地 址 ， 并 对 它 们 进 行 分 类 、 地 理 定 位 ， 并 将 它 们 的 位 置 画 在 地 图 上 。 使 用 m a s s c a n 或 带 有 匹 配 响 应 的 正 则 表 达 式 的 类 似 工 具 ， 我 们 也 许 能 够 匹 配 I C S 设 备 的 默 认 端 口 和 它 们 返 回 的 响 应 。 完 整 的 n m a p 正 则 表 达 式 列 表 在 这 里 : h t t p s : / / s v n . n m a p . o r g / n m a p / n m a p - s e r v i c e - p r o b e s 。 检 测 N i a g a r a   F o x 设 备 的 正 则 表 达 式 如 下 ： 检 测 A l l e n - B r a d l e y   管 理 服 务 器 的 正 则 表 达 式 如 下 ： 除 此 之 外 ， 为 了 获 得 更 多 详 细 信 息 ， 我 们 需 要 使 用 N m a p   S c r i p t i n g   E n g i n e   ( N S E ， N m a p 脚 本 引 擎 ) 脚 本 。 它 们 会 发 送 恰 当 的 p a y l o a d （ 有 效 载 荷 ） ， 以 便 从 设 备 获 得 需 要 的 技 术 参 数 。 主 动 扫 描 不 是 隐 秘 的 ， 它 需 要 比 被 动 收 集 付 出 更 多 的 努 力 ， 但 在 我 看 来 ， 它 们 两 者 得 到 的 结 果 是 非 常 相 似 的 。 K a m e r k a （ 一 个 用 于 构 建 交 互 式 摄 像 头 地 图 的 开 源 （ 一 个 用 于 构 建 交 互 式 摄 像 头 地 图 的 开 源 p y t h o n 脚 本 工 具 ） 脚 本 工 具 ） K a m e r k a 的 第 一 个 版 本 允 许 对 给 定 位 置 的 摄 像 头 进 行 简 单 的 可 视 化 。 因 此 ， 它 显 示 的 资 产 可 能 并 不 在 企 业 的 网 络 块 中 ， 但 由 于 它 在 附 近 或 在 企 业 拥 有 的 大 楼 中 运 行 ， 因 此 仍 看 作 属 于 他 们 。 它 还 可 以 被 用 于 间 谍 活 动 ， 如 破 解 摄 像 头 或 在 未 经 认 证 的 情 况 下 寻 找 摄 像 头 。 通 过 制 作 这 个 工 具 ， 我 想 突 出 在 具 有 高 军 事 或 商 业 价 值 的 建 筑 附 近 安 装 面 向 互 联 网 的 摄 像 头 存 在 的 安 全 问 题 。 当 然 ， 物 联 网 世 界 包 含 的 设 备 不 仅 仅 是 摄 像 头 ， 因 此 K a m e r k a 的 第 二 版 还 能 够 操 作 打 印 机 、 消 息 查 询 遥 测 协 议 ( M e s s a g e   Q u e r y   T e l e m e t r y   P r o t o c o l ,   M Q T T ) 和 实 时 流 媒 体 协 议 ( R e a l - T i m e S t r e a m i n g P r o t o c o l ,   R T S P ) 。 所 以 如 果 没 有 适 当 的 保 护 的 话 ， 这 些 设 备 都 可 能 被 滥 用 。 此 外 ， 一 些 协 议 ( 如 M Q T T ) 经 常 在 关 键 基 础 设 施 中 用 作 智 能 传 感 器 ， 处 理 来 自 设 施 的 机 密 测 量 数 据 。 在 纽 约 发 电 厂 运 行 的 某 工 业 物 联 网 ( I I o T ) 设 备 如 下 : 在 K a m e r k a 的 最 新 的 版 本 中 ， 你 可 以 扫 描 一 个 国 家 的 I C S 设 备 ， 并 将 结 果 放 到 一 个 包 含 所 有 详 细 信 息 的 地 图 中 ， 包 括 某 个 特 定   I P   地 址 的 所 有 人 信 息 。 上 次 研 究 展 示 的 是 波 兰 和 瑞 士 ， 而 这 次 我 要 展 示 的 是 美 国 暴 露 的 2 . 6 万 台 设 备 。 为 了 收 集 比 平 时 更 多 的 数 据 ， 我 不 得 不 稍 微 调 整 一 下 脚 本 ， 并 将 数 据 放 入 E l a s t i c s e a r c h 中 以 便 于 管 理 。 所 有 设 备 同 时 显 示 时 ， 地 图 会 变 得 模 糊 ， 但 如 果 存 储 了 信 息 ， 就 可 以 根 据 具 体 的 查 询 创 建 不 同 的 地 图 。 m a t c h   n i a g a r a - f o x   m | ^ f o x   a   0   - 1   f o x h e l l o n { n f o x . v e r s i o n = s : ( [ d . ] + ) n i d = i : d + . * n a p p . n a m e = s : S t a t i o n n a p p . v e r s i o n = s : ( [ d . ] + ) n | s p / T r i d i u m   N i a g a r a /   v / $ 2 /   i / f o x   v e r s i o n   $ 1 /   c p e : / a : t r i d i u m : n i a g a r a : $ 2 / : m a t c h   h t t p   m | ^ H T T P / 1 . 0   2 0 0   O K   r n S e r v e r :   A - B W W W / ( [ d . ] + ) r n . * < i m g   s r c = ” / i m a g e s / r o c k c o l o r . g i f | s   p / A l l e n - B r a d l e y   W W W h t t p d /   v / $ 1 /   i / R o c k w e l l   A u t o m a t i o n   E t h e r n e t   P r o c e s s o r   h t t p   c o n f i g /
K a m e r k a 展 示 的 包 含 美 国 1 . 5 万 个 暴 露 设 备 的 地 图 开 放 5 9 0 0 端 口   ( 虚 拟 网 络 计 算 机 ) 的 设 备 : 开 放 提 供 R e d   L i o n C o n t r o l s 服 务 的 7 8 9 端 口 的 设 备 ：   数 据 统 计 在 我 们 开 始 地 理 定 位 和 身 份 确 认 之 前 ， 我 将 提 供 一 些 统 计 数 据 。 受 开 源 情 报 影 响 最 严 重 的 组 织 机 构 如 下 : 受 开 源 情 报 影 响 最 严 重 的 城 市 :
开 放 的 端 口 ： 前 5 大 工 控 系 统 端 口 ： 1 9 1 1 4 7 8 0 8 4 9 1 1 5 0 2 4 4 8 1 8 前 5 大 其 它 端 口 ： 8 0 4 4 3 8 0 8 0 8 4 4 3 2 2 研 究 成 果 研 究 成 果 如 上 文 所 示 ， 许 多 设 备 的 管 理 面 板 暴 露 在 8 0 、 4 4 3 或 8 0 8 0 端 口 上 。 这 样 做 的 话 ， 远 程 技 术 人 员 无 需 亲 自 到 现 场 就 可 以 方 便 地 管 理 设 备 。 但 是 从 安 全 的 角 度 来 说 ， 我 们 显 然 需 要 给 设 备 添 加 一 些 安 全 防 护 。 无 论 是 I C S 还 是 I o T 设 备 ， 使 用 默 认 密 码 或 弱 密 码 是 最 常 见 和 最 不 负 责 任 的 做 法 。 开 源 情 报 也 包 括 阅 读 文 档 和 系 统 指 南 ， 我 们 可 以 从 中 获 得 关 于 设 备 如 何 运 作 的 信 息 ， 以 及 可 以 使 用 哪 些 特 性 来 获 得 更 多 信 息 或 完 全 访 问 权 限 。 N i a g a r a 装 置 的 说 明 书 已 发 布 的 已 知 默 认 认 证 信 息 的 完 整 列 表 在 这 里 : h t t p : / / w w w . c r i t i f e n c e . c o m / d e f a u l t - p a s s w o r d - d a t a b a s e / 许 多 面 板 操 作 都 在 8 0 或 者 8 0 8 0 这 样 不 安 全 的 端 口 上 运 行 。
N i a g a r a   F o x 的 登 录 面 板 N i a g a r a   F o x 的 登 录 面 板 O m r o n 的 登 录 面 板 T r a c e r 的 登 录 面 板 此 外 ， 您 还 可 以 从 登 录 面 板 获 得 另 一 个 有 价 值 的 提 示 。 包 括 且 不 限 于 网 站 名 字 ， 组 织 或 设 备 的 图 片 。 正 因 为 如 此 ， 我 们 才 有 可 能 将 搜 索 结 果 缩 小 到 具 体 的 某 个 品 牌 。 一 些 设 备 无 需 身 份 验 证 就 能 直 接 查 找 到 它 们 暴 露 在 外 的 网 络 配 置 、 诊 断 信 息 、 统 计 信 息 或 设 置 。 这 是 另 一 个 指 标 ， 能 够 帮 助 我 们 得 到 正 在 运 作 的 基 础 设 施 的 全 貌 。 如 果 有 人 建 立 了 对 网 络 的 访 问 并 寻 找 潜 在 的 I C S 设 备 ， 那 么 暴 露 的 I P 地 址 、 子 网 掩 码 、 网 关 地 址 或 名 称 服 务 器 等 信 息 可 能 会 派 上 用 场 。 我 多 次 发 现 使 用 外 部 D N S 系 统 的 设 备 ， 这 为 各 种 攻 击 打 开 了 大 门 。
同 样 ， 在 I C S 设 备 上 运 行 不 带 身 份 验 证 的 虚 拟 网 络 计 算 机 （ V N C ） 也 不 是 个 好 的 主 意 。 这 是 完 全 不 应 该 发 生 的 事 情 ， 这 是 一 个 明 显 的 错 误 ， 或 者 是 你 对 自 己 的 基 础 设 施 缺 乏 了 解 。 在 不 需 要 身 份 验 证 的 情 况 下 ， 访 问 并 获 得 对 设 备 的 控 制 这 件 事 对 敌 对 者 来 说 简 直 轻 而 易 举 。 当 然 ， 我 们 不 会 就 认 为 它 会 危 及 整 个 设 施 ， 但 这 对 敌 对 者 来 说 确 实 是 一 个 良 好 的 开 端 。 因 为 所 有 V N C 开 放 5 9 0 0 端 口 作 为 人 机 接 口 ( H M I ) 运 行 。 V N C 并 不 是 设 备 暴 露 的 唯 一 方 式 。 某 个 制 造 商 的 设 备 上 的 8 0 端 口 在 没 有 身 份 验 证 的 情 况 下 返 回 人 机 接 口 （ H M I ） 。 虽 然 有 些 网 站 需 要 登 录 以 进 行 交 互 ， 但 有 的 网 站 的 登 录 操 作 并 非 必 需 步 骤 。
也 许 你 已 经 注 意 到 了 ， 确 定 连 接 情 况 和 建 筑 物 或 设 施 的 地 理 定 位 的 另 一 个 指 标 是 人 机 接 口 。 人 机 接 口 会 暴 露 该 设 备 的 用 途 ， 因 此 我 们 很 容 易 识 别 它 是 洗 车 还 是 污 水 处 理 厂 的 设 备 。 屏 幕 上 显 示 的 技 术 和 品 牌 也 暴 露 给 我 们 许 多 关 于 设 备 的 规 格 和 它 可 能 如 何 使 用 的 信 息 。 地 理 定 位 地 理 定 位 因 为 我 们 的 攻 击 目 标 是 关 键 的 基 础 设 施 ， 所 以 我 们 需 要 排 除 没 有 战 略 意 义 的 设 备 。 例 如 ， 管 理 公 园 喷 泉 的 设 备 ， 它 可 能 会 暴 露 出 来 ， 但 损 害 它 是 无 法 获 利 ， 因 此 它 对 任 何 人 来 说 都 不 是 关 键 的 基 础 设 施 。 那 么 问 题 就 来 了 ， 我 们 怎 样 才 能 找 到 负 责 关 键 基 础 设 施 的 设 备 和 建 筑 呢 ?   第 一 种 方 法 是 使 用 计 算 生 成 的 地 图 ， 检 查 名 胜 古 迹 附 近 的 每 个 设 备 ， 如 城 市 或 政 府 大 楼 。 第 二 种 方 法 是 使 用 逆 向 搜 索 ， 从 设 备 中 寻 找 工 作 站 名 称 、 描 述 或 位 置 的 蛛 丝 马 迹 。 就 像 前 面 提 到 的 那 样 ， N i a g a r a   F o x 和 B A C n e t 有 时 会 暴 露 不 该 暴 露 的 信 息 ， 包 括 街 道 名 称 、 位 置 或 设 施 名 称 。 结 合 其 他 的 指 标 的 信 息 ， 你 就 可 以 找 到 符 合 信 息 描 述 的 建 筑 物 。 虽 然 I P 地 理 定 位 很 难 精 确 地 指 向 确 切 的 地 点 ， 但 它 可 以 准 确 地 显 示 城 市 ， 有 时 还 可 以 显 示 设 备 所 在 的 街 道 。 为 了 证 明 我 的 说 法 ， 下 面 我 举 几 个 例 子 来 说 明 我 如 何 使 用 我 收 集 到 的 信 息 找 到 一 个 对 国 家 或 城 市 有 战 略 意 义 的 建 筑 。 供 水 和 废 水 系 统 （ 水 循 环 系 统 ） 供 水 和 废 水 系 统 （ 水 循 环 系 统 ） 你 已 经 知 道 哪 些 行 业 部 门 应 该 受 到 特 别 的 保 护 ， 其 中 之 一 就 是 供 水 和 废 水 系 统 部 门 。 一 旦 供 水 中 断 ， 饮 用 水 将 无 法 供 应 ， 给 企 业 和 社 会 造 成 问 题 。 在 第 一 个 案 例 中 ， N i a g a r a   F o x 设 备 的 “ s t a t i o n . n a m e ” 字 段 中 暴 露 了 某 个 供 水 和 废 水 系 统 部 门 设 施 的 名 称 。 I P 地 理 定 位 指 向 佛 蒙 特 州 （ V e r m o n t ） 伯 灵 顿 （ B u r l i n g t o n ） 夏 街 1 4 号 ， 它 距 离 最 近 的 污 水 处 理 厂 1 . 5 英 里 。
有 了 这 些 信 息 ， 下 一 步 就 可 以 通 过 网 络 扫 描 资 产 和 寻 找 更 多 的 信 息 准 备 进 行 物 理 监 视 和 主 动 情 报 收 集 了 。 化 学 化 学 当 你 管 理 很 多 站 点 时 ， 你 必 须 知 道 你 连 接 的 是 什 么 。 这 个 案 例 说 明 我 们 需 要 居 安 思 危 。 当 站 点 的 位 置 被 设 备 暴 露 出 来 的 时 候 ， 即 使 没 有 准 确 的 地 理 定 位 ， 也 可 以 获 得 建 筑 物 的 位 置 。 “ S t a t i o n . n a m e ” 包 含 有 关 地 点 ( P e a r l R i v e r - > 珠 江 ) 、 州 ( N Y - > 纽 约 ) 和 组 织 名 称 ( P f i z e r - > 辉 瑞 ) 的 信 息 。 从 辉 瑞 的 官 方 网 站 上 ， 我 们 可 以 进 一 步 了 解 到 ， 这 是 辉 瑞 公 司 九 个 主 要 研 发 基 地 之 一 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理