搜索

[17310] 2016-05-24_为什么是他们发现了十台路由器的漏洞？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-05-24_为什么是他们发现了十台路由器的漏洞？ 为 什 么 是 他 们 发 现 了 十 台 路 由 器 的 漏 洞 ？ 原 创   极 棒   G e e k P w n   2 0 1 6 - 0 5 - 2 4 “ 担 心 网 站 被 黑 吗 ？ 担 心 网 站 被 黑 吗 ？ 来 找 我 们 吧 ！ 来 找 我 们 吧 ！ ”   虽 然 这 只 是 短 短 的 一 句 话 ， 却 凝 结 了 长 亭 科 技 所 有 的 坚 持 和 付 出 。   在 不 久 前 结 束 的 G e e k P w n 澳 门 站 上 ， 来 自 长 亭 科 技 的 选 手 现 场 攻 破 十 款 品 牌 路 由 器 和 一 个 摄 像 头 ， 凭 借 自 身 过 硬 的 技 术 实 力 斩 获 比 赛 一 等 奖 ， 同 时 独 得 4 2 万 人 民 币 奖 金 。 怎 么 又 是 他 们 ？ 怎 么 又 是 他 们 ？  
犹 记 2 0 1 5 年 1 0 月 2 4 日 ， 长 亭 科 技 登 陆 G e e k P w n 便 一 举 攻 破 7 款 智 能 摄 像 头 。 选 手 在 接 入 摄 像 头 所 在 网 络 之 后 ， 便 远 程 向 摄 像 头 发 起 攻 击 ， 成 功 获 得 摄 像 头 R O O T 权 限 。 后 面 还 能 干 什 么 呢 ？ 窃 取 视 频 、 控 制 摄 像 头 活 动 、 播 放 篡 改 音 频 等 等 ， 用 于 安 全 防 护 的 智 能 摄 像 头 最 终 沦 为 危 险 的 鬼 魅 。 时 隔 半 载 ， 长 亭 科 技 再 次 让 我 们 眼 前 一 亮 。 两 个 月 攻 破 了 多 款 路 由 器 ， 成 果 也 让 自 己 惊 讶 ！ 两 个 月 攻 破 了 多 款 路 由 器 ， 成 果 也 让 自 己 惊 讶 ！
据 此 次 参 赛 主 力 、 长 亭 科 技 首 席 安 全 研 究 员 杨 坤 介 绍 ： 诚 然 ， 路 由 器 作 为 家 庭 的 上 网 入 口 ， 连 接 了 许 许 多 多 设 备 ， 不 仅 仅 是 大 家 的 笔 记 本 电 脑 、 手 机 需 要 连 网 ， 还 有 越 来 越 多 的 智 能 设 备 例 如 摄 像 头 、 网 络 电 视 、 智 能 插 座 、 智 能 烤 箱 等 等 也 同 样 接 入 了 家 庭 网 络 ， 因 此 路 由 器 这 个 网 络 入 口 设 备 的 安 全 性 就 显 得 尤 其 重 要 。 一 旦 路 由 器 存 在 安 全 漏 洞 被 黑 客 攻 破 ， 家 里 的 其 他 设 备 就 会 更 容 易 地 被 监 听 、 劫 持 ， 甚 至 长 期 一 旦 路 由 器 存 在 安 全 漏 洞 被 黑 客 攻 破 ， 家 里 的 其 他 设 备 就 会 更 容 易 地 被 监 听 、 劫 持 ， 甚 至 长 期 植 入 后 门 。 植 入 后 门 。 对 比 去 年 摄 像 头 的 成 果 ， 杨 坤 直 言 ： 虽 然 破 解 过 程 也 很 快 ， 但 是 这 些 被 攻 破 的 设 备 当 中 有 不 少 是 小 众 的 产 品 ， 而 且 也 没 有 被 其 他 安 全 人 员 研 究 过 ， 受 灾 严 重 可 以 理 解 。 今 年 他 们 研 究 的 目 标 当 中 ， 都 是 知 名 的 主 流 路 由 器 ， 而 且 有 不 少 厂 商 是 在 路 由 器 研 发 领 域 有 长 期 积 累 ， 这 些 产 品 也 已 经 被 国 内 外 的 研 究 人 员 研 究 过 ， 甚 至 在 半 年 前 的 G e e k P w n 上 也 已 经 有 选 手 破 解 过 。 “ 在 这 样 的 情 况 下 ， 我 们 依 然 能 较 快 地 发 现 安 全 隐 患 。 这 样 的 研 究 成 果 能 够 很 好 地 反 应 在 路 由 器 领 域 ， 甚 至 可 以 联 想 到 整 个 智 能 硬 件 、 物 联 网 设 备 行 业 ， 厂 商 对 安 全 的 重 视 还 远 远 不 够 。 ” 在 去 年 的 极 棒 上 ， 我 们 重 点 研 究 了 多 款 网 络 摄 像 头 ， 而 对 于 路 由 器 我 们 只 研 究 了 一 款 ， 就 发 现 了 多 个 安 全 漏 洞 ， 这 引 发 了 我 们 的 兴 趣 和 担 忧 。
拿 什 么 拯 救 你 ， 路 由 器 们 的 漏 洞 ？ 拿 什 么 拯 救 你 ， 路 由 器 们 的 漏 洞 ？ 虽 然 漏 洞 已 经 不 可 避 免 ， 但 是 杨 坤 仍 呼 吁 大 家 不 必 过 于 紧 张 。 对 于 普 通 用 户 而 言 ， 形 成 安 全 保 护 的 意 识 和 养 成 好 的 信 息 保 护 习 惯 是 关 键 。 针 对 路 由 器 来 说 ， 虽 然 目 前 漏 洞 很 难 避 免 ， 但 是 只 要 保 证 家 庭 内 网 不 对 外 开 放 ， 不 给 不 信 任 的 人 接 入 ， 路 由 器 不 对 公 网 暴 露 ， 就 可 以 相 对 安 全 一 些 。 具 体 来 说 ， 这 些 保 护 措 施 包 括 ： 1 、 W I F I 密 码 使 用 强 加 密 算 法 例 如 W P A 2 ， 而 不 是 容 易 被 破 解 的 W E P ； 2 、 禁 用 路 由 器 W P S 功 能 ， 防 止 P I N 码 被 破 解 ； 3 、 不 用 W i F i 蹭 网 软 件 ， 因 为 你 在 蹭 网 的 同 时 也 会 将 自 己 家 里 的 w i f i 密 码 分 享 出 去 。 我 们 在 极 棒 演 示 的 路 由 器 破 解 都 是 有 前 提 条 件 的 ， 就 是 必 须 让 攻 击 者 去 连 路 由 器 ， 这 个 条 件 的 话 ， 如 果 大 家 平 时 加 强 安 全 保 护 意 识 ， 养 成 良 好 的 安 全 习 惯 ， 这 一 点 是 可 以 杜 绝 的 。
长 亭 科 技 团 队 建 议 厂 商 提 高 在 设 备 安 全 方 面 的 投 入 ， 提 高 产 品 的 安 全 性 ， 不 仅 是 对 消 费 者 负 责 ， 也 是 为 自 己 的 可 持 续 发 展 铺 路 。 在 改 进 产 品 的 安 全 性 之 前 ， 可 以 先 多 了 解 黑 客 攻 击 的 过 程 和 方 法 ， 针 对 黑 客 攻 击 流 程 中 的 每 一 步 去 做 相 应 的 防 护 ， 例 如 使 用 自 定 义 固 件 格 式 、 对 固 件 做 加 密 和 签 名 校 验 来 阻 止 攻 击 者 轻 易 拿 到 软 件 来 分 析 或 篡 改 ； 尽 可 能 多 的 去 减 少 暴 露 的 攻 击 面 来 降 低 风 险 ； 当 然 根 本 解 决 问 题 还 需 要 编 写 安 全 的 软 件 ， 现 在 很 多 厂 商 的 软 件 中 依 然 使 用 了 不 少 危 险 函 数 ， 建 议 首 先 对 这 些 函 数 做 替 换 。 最 后 还 是 说 一 下 长 亭 科 技 为 什 么 要 参 加 最 后 还 是 说 一 下 长 亭 科 技 为 什 么 要 参 加 G e e k P w n 呢 ？ 呢 ？ 杨 坤 ： 极 棒 是 连 接 安 全 圈 内 和 圈 外 的 一 个 很 棒 的 平 台 ， 我 们 这 样 的 技 术 宅 可 以 通 过 极 棒 来 向 圈 内 展 示 自 己 对 技 术 的 执 着 和 热 爱 ， 并 且 通 过 极 棒 这 样 的 平 台 可 以 让 普 通 民 众 看 到 漏 洞 是 如 何 真 真 切 切 被 黑 客 利 用 产 生 危 害 ， 至 少 让 他 们 知 道 智 能 设 备 可 能 存 在 什 么 样 的 威 胁 ， 可 以 从 哪 些 方 面 去 避 免 漏 洞 造 成 危 害 。 G e e k P w n 澳 门 站 让 舞 台 找 到 主 人 ， 让 漏 洞 找 到 归 宿 这 八 个 G e e k P w n 澳 门 站 彩 蛋 ， 你 收 到 了 没 ？ 极 棒 澳 门 站 前 夜 ， 他 们 真 的 都 “ 给 跪 ” 了 这 是 欠 你 们 的 澳 门 站 精 彩 开 场 视 频
微 信 号       G e e k P w n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理