搜索

[17413] 2017-04-24_你眼皮底下的反派大BOSS——脆弱的物联网设备

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-04-24_你眼皮底下的反派大BOSS——脆弱的物联网设备 你 眼 皮 底 下 的 反 派 大   B O S S   — —   脆 弱 的 物 联 网 设 备 原 创   极 棒 实 验 室   G e e k P w n   2 0 1 7 - 0 4 - 2 4 “ 这 里   W i - F i   密 码 多 少 ？ ” “ 这 网 络 摄 像 头 真 清 楚 ！ ” “ 这 可 以 远 程 控 制 的 智 能 插 座 ， 不 错 吧 ？ ” . . . . . . 不 知 不 觉 中 ， 物 联 网 （ I O T ） 设 备 已 经 深 入 千 家 万 户 ， 相 信 大 家 对 于 这 样 的 对 话 已 经 见 怪 不 怪 了 。 路 由 器 ， 网 络 摄 像 头 ， 智 能 插 座 等 设 备 已 经 成 为 了 我 们 平 日 里 经 常 听 说 、 见 到 甚 至 用 到 的 物 品 。 很 多 人 已 经 想 不 起 来 没 有   W i - F i ， 没 有 其 它 各 种 智 能 设 备 的 日 子 是 什 么 样 子 了 。 如 今   I O T   设 备 已 经 深 入 千 家 万 户 ， 但 是 其 安 全 性 却 很 难 保 证 。 而 安 全 性 脆 弱 的   I O T   设 备 不 仅 会 造 成 用 户 的 损 失 ， 也 能 够 对 整 个 互 联 网 造 成 很 大 的 危 害 ， 近 期 对 于   D y n   的 攻 击 事 件 进 一 步 证 实 了 这 一 点 。 然 而 ， 对 于   I O T   设 备 的 安 全 ， 业 界 的 关 注 还 远 远 不 够 ， 漏 洞 奖 励 平 台 也 几 乎 没 有 。 在 本 分 享 中 ， 作 者 刘 惠 明 作 者 刘 惠 明 （ 极 棒 实 验 室   /   腾 讯 玄 武 实 验 室 研 究 员 ） 将 会 介 绍 （ 1 ） I O T   安 全 现 状 ； （ 2 ） 我 们 构 建 的   G e e k P w n   漏 洞 奖 励 平 台 及 相 关 漏 洞 简 介 ； （ 3 ） 上 百 个 平 台 上 提 交 漏 洞 中 选 择 出 的 最 精 巧 的 漏 洞 细 节 和 利 用 方 式 ， 以 及 其 演 示 视 频 。 希 望 能 够 通 过 我 们 的 努 力 ， 构 建 更 安 全 的 互 联 网 。
突 然 某 一 天 ， 你 回 到 家 ， 把 包 扔 上 床 然 后 葛 优 躺 在 沙 发 上 ， 连 上 自 己 家 的   W i - F i ， 王 者 荣 耀 连 输   9   把 排 位 赛 之 后 ， 一 气 之 下 开 始 刷 朋 友 圈 、 微 博 或 者 知 乎 ， 发 现 了 这 些 新 闻 ： 美 国   D N S   运 营 商   D Y N   受 到 创 纪 录 的   1 . 2 T B / s   的 拒 绝 服 务 攻 击 ， 小 半 个 美 国 网 络 瘫 痪 ； 法 国 网 络 服 务 提 供 商   O V H   遭 到   D D o s   攻 击 ， 最 高 峰 为   1 . 1   T B / s   的 ， 相 当 于 一 百 一 十 万 人 同 时 以   1   M / s   的 速 度 进 行 拒 绝 服 务 攻 击 ； 五 家 俄 罗 斯 银 行 遭 受 到   D D o s   攻 击 ， 部 分 时 段 无 法 正 常 访 问 相 关 服 务 . . . 这 时 候 ， 你 不 由 得 来 了 句 ， “ 擦 ， 这 黑 客 真 厉 害 ” 。 然 而 ， 这 些 攻 击 的 源 头 却 在 你 家 的 某 个 角 落 里 默 默 ” 注 视 注 视 “ 着 你 。 （ 下 文 您 会 明 白 为 什 么 用 注 视 这 个 词 ） 没 错 ， 真 相 只 有 一 个 ， 凶 手 就 是 你 ！ 就 是 你 们 这 些 看 起 来 呆 头 呆 脑 人 畜 无 害 的 路 由 器 、 网 络 摄 像 头 、 智 能 插 座 等   I O T 设 备 ！
这 时 候 ， 你 不 禁 把 视 线 短 暂 移 开 了 今 天 的 第 十 把 王 者 荣 耀 排 位 赛 ， 欣 慰 地 看 了 你 家 的 路 由 器 和 网 络 摄 像 头 一 眼 心 想 ： “ 不 错 啊 小 子 ， 我 在 王 者 大 陆 冲 锋 陷 阵 ， 你 也 在 美 帝 苏 修 大 闹 天 宫 。 。 。 ” 没 错 ， 这 就 是 极 棒 （ 没 错 ， 这 就 是 极 棒 （ G e e k P w n ） 实 验 室 在 两 个 国 际 黑 客 大 会 （ 新 加 坡 的 ） 实 验 室 在 两 个 国 际 黑 客 大 会 （ 新 加 坡 的   B l a c k H a t   A s i a   和 和 加 拿 大 温 哥 华 的 加 拿 大 温 哥 华 的 C a n S e c W e s t ） 上 分 享 过 的 真 实 内 容 。 ） 上 分 享 过 的 真 实 内 容 。
接 下 来 ， 我 们 将 会 深 入 浅 出 介 绍 我 们 两 次 会 议 上 呈 现 的 各 种 有 趣 内 容 以 及 技 术 干 货 。 第 一 一 部 分 首 先 ， 我 们 先 来 揪 出 之 前 那 些 网 络 攻 击 的 幕 后 黑 手 - - 恶 意 软 件   M i r a i ， 也 可 以 称 之 为   I O T   设 备 上 的 病 毒 。 其 通 过 各 种 方 式 传 染 路 由 器 和 网 络 摄 像 头 等 物 联 网 设 备 ， 并 可 被 远 程 控 制 进 行 恶 意 的 攻 击 。 由 于 物 联 网 设 备 数 量 非 常 大 （ 根 据 全 球 最 具 权 威 的   I T   研 究 与 顾 问 咨 询 公 司   G a r t n e r   的 数 据 ， 今 年 世 界 上 现 存 的   I O T   设 备 数 量 将 会 超 过   8 0   亿 ， 比 世 界 人 口 还 多 ） ， 所 以 能 造 成 的 影 响 也 会 非 常 大 ， 把 美 国 网 络 打 瘫 痪 绝 对 不 在 话 下 。 除 此 之 外 ， 路 由 器 等 物 联 网 设 备 是 比 电 脑 更 好 的 控 制 目 标 。 您 自 己 的 电 脑 中 了 病 毒 ， 很 容 易 会 发 现 各 类 异 常 ， 比 如 莫 名 弹 框 、 电 脑 运 行 既 慢 又 卡 等 等 。 但 路 由 器 呢 ， 没 有 显 示 器 而 且 一 直 在 线 ！ 中 了 病 毒 简 直 无 从 知 晓 ， 也 会 被 幕 后 黑 手 但 路 由 器 呢 ， 没 有 显 示 器 而 且 一 直 在 线 ！ 中 了 病 毒 简 直 无 从 知 晓 ， 也 会 被 幕 后 黑 手 7 * 2 4   小 时 随 时 控 制 ， 你 可 以 想 象 自 己 的 家 里 有 一 个 外 人 随 时 注 视 着 你 的 恐 惧 。 。 。 小 时 随 时 控 制 ， 你 可 以 想 象 自 己 的 家 里 有 一 个 外 人 随 时 注 视 着 你 的 恐 惧 。 。 。 在 此 基 础 上 ， I O T   领 域 还 是 一 个 很 新 的 市 场 领 域 ， 很 好 玩 很 炫 酷 但 却 不 够 安 全 。 我 们 演 讲 一 作   G e e k P w n   高 级 研 究 员 宋 宇 昊 宋 宇 昊 发 现 一 个 细 节 ： 在 某 个 大 型 招 聘 网 站 中 ， 有 在 某 个 大 型 招 聘 网 站 中 ， 有   3 0 0 0   多 个 物 联 网 设 备 公 司 在 招 聘 ， 但 是 其 中 有 多 少 公 司 在 多 个 物 联 网 设 备 公 司 在 招 聘 ， 但 是 其 中 有 多 少 公 司 在 招 聘 安 全 工 程 师 呢 ？ 相 比 你 会 猜 招 聘 安 全 工 程 师 呢 ？ 相 比 你 会 猜   5 0 0 ？ ？ 1 0 0 ？ 事 实 上 这 个 数 据 是 ？ 事 实 上 这 个 数 据 是   0 ， 也 就 是 说 安 全 性 是 很 多 公 司 完 全 忽 视 的 问 ， 也 就 是 说 安 全 性 是 很 多 公 司 完 全 忽 视 的 问 题 。 题 。 那 么 ， 问 题 来 了 ， 在 物 联 网 方 面 ， 设 备 多 产 品 新 却 几 乎 无 人 注 意 安 全 性 ， 其 中 的 问 题 会 有 多 严 重 ？ 第 二 二 部 分 从 三 年 前 开 始 ， 极 棒 就 开 始 接 受 物 联 网 设 备 方 面 的 漏 洞 提 交 。 仅 仅 在 路 由 器 方 面 ， 至 今 为 止 已 经 收 到 了   3 2   个 路 由 器 相 关 漏 洞 提 交 ， 全 部 都 可 以 得 到 远 程 最 高 权 限 的 访 问 能 力 （ R e m o t e R o o t S h e l l ） ， 涉 及 国 内 和 国 际   1 1   个 品 牌 的   1 8   款 主
流 路 由 器 。 此 外 ， 下 图 中 的 所 有 设 备 在   G e e k P w n   上 都 曾 经 被 攻 陷 ， 而   M i r a i   仅 仅 使 用 其 中 的 两 种 就 已 经 在 创 造 了 最 大 攻 击 流 量 的 基 础 上 部 分 瘫 痪 了 美 帝 网 络 。 而 其 中 用 到 的 技 术 如 下 图 所 示 ， 那 么 ， 如 果 读 者 有 兴 趣 挖 掘 漏 洞 得 到 丰 厚 的 漏 洞 奖 励 ， 可 以 参 考 这 张 图 ， 按 图 索 而 其 中 用 到 的 技 术 如 下 图 所 示 ， 那 么 ， 如 果 读 者 有 兴 趣 挖 掘 漏 洞 得 到 丰 厚 的 漏 洞 奖 励 ， 可 以 参 考 这 张 图 ， 按 图 索 洞 。 洞 。 从 上 图 中 我 们 可 以 收 获 很 多 信 息 ： 不 安 全 通 信 不 安 全 通 信 ： 敏 感 信 息 传 递 于 未 加 密 或 者 加 密 有 问 题 的 信 道 ， 可 利 用 网 络 探 测 软 件 等 获 取 到 登 陆 密 钥 ， s e s s i o n   i d   等 敏 感 信 息 ， 之 后 可 进 行 重 放 等 攻 击 。 信 息 伪 造 信 息 伪 造 ： 人 为 构 建 欺 骗 性 的 输 入 ， 触 发 导 致 服 务 端 的 错 误 处 理 。 比 如 用 别 人 的 账 号 刷 卡 付 款 等 。
命 令 注 入 命 令 注 入 ： 服 务 器 端 未 过 滤 或 者 验 证 客 户 端 输 入 的 信 息 是 否 合 法 ， 完 成 远 程 代 码 执 行 等 共 计 。 功 能 和 相 关 正 常 函 数 滥 用 功 能 和 相 关 正 常 函 数 滥 用 ： 可 通 过 多 个 低 危 的 漏 洞 ， 串 起 来 完 成 整 个 攻 击 。 各 类 硬 编 码 造 成 的 信 息 泄 露 各 类 硬 编 码 造 成 的 信 息 泄 露 ： 比 如 在 应 用 中 硬 编 码 私 钥 。 欲 获 取 更 多 信 息 ， 请 参 考   G e e k P w n   漏 洞 公 布 或 者 直 接   G o o g l e 。 有 了 这 些 思 路 ， 相 信 身 为 技 术 大 牛 的 你 ， 可 以 从 自 己 身 边 的 软 硬 件 中 ， 发 现 很 多 漏 洞 了 。 第 三 三 部 分 在 这 个 部 分 ， 我 们 会 专 注 于 内 存 漏 洞 的 发 现 和 利 用 。 并 解 释 为 什 么 之 前 我 们 会 说 您 家 的 物 联 网 设 备 在 暗 地 “ 注 视 ” 着 你 。 利 用 我 们 这 套 供 给 链 ， 一 个 攻 击 者 可 以 做 到 坐 在 家 里 从 零 开 始 ， 最 终 实 现 监 视 千 家 万 户 甚 至 控 制 你 家 门 锁 警 报 器 等 。 相 信 大 部 分 人 并 不 拥 有 相 关 设 备 ， 也 无 意 去 调 试 本 漏 洞 ， 所 以 在 这 里 仅 仅 会 从 思 路 上 简 单 呈 现 这 一 攻 击 链 ， 为 读 者 今 后 的 漏 洞 挖 掘 指 引 一 定 方 向 ， 并 不 去 展 现 代 码 级 别 的 调 试 和 利 用 。 这 一 攻 击 过 程 分 为 下 面 几 步 ： 这 一 攻 击 过 程 分 为 下 面 几 步 ： 1 .   在 互 联 网 上 扫 描 路 由 器 开 放 端 口 ， 并 根 据 路 由 器 选 择 不 同 的 漏 洞 进 行 攻 击 ， 拿 到 远 程   R o o t   控 制 权 。 2 .   内 网 渗 透 ， 将 内 网 中 有 漏 洞 的 其 它   I O T   设 备 （ 网 络 摄 像 头 ） 端 口 转 发 到 外 网 ， 或 者 直 接 利 用 路 由 器   S h e l l   进 行 后 渗 透 攻 击 ，   控 制 内 网 中 的 网 络 摄 像 头 。 3 .   通 过 网 络 摄 像 头 “ 看 受 害 者 的 世 界 “ 。 4 .   利 用 安 防 设 备 漏 洞 造 成 更 多 的 危 害 。 这 一 供 给 链 分 别 攻 击 了 ： （ 1 ） 路 由 器 （ 2 ） 网 络 摄 像 头 （ 3 ） 安 防 设 备 漏 洞 。 下 面 会 简 单 介 绍 其 中 的 一 些 细 节 和 需 要 注 意 的 点 ， 对 于 非 常 细 节 的 地 方 ， 有 兴 趣 可 以 阅 读   杨 坤 杨 坤 （ G e e k P w n   三 届 选 手 、 长 亭 科 技 首 席 安 全 研 究 员 ） 分 享 的 分 享 的 《 《 三 三 个 漏 洞 搞 定 一 台 路 由 器 个 漏 洞 搞 定 一 台 路 由 器 》 》 。 （ （ 1 ） 路 由 器 漏 洞 ） 路 由 器 漏 洞 - - 万 恶 的 万 恶 的   s t r c p y 有 基 本 编 程 能 力 的 读 者 ， 相 信 对 于   s t r c p y   并 不 陌 生 ， 但 是 对 于 其 造 成 的 危 害 ， 很 多 都 是 安 全 研 究 人 员 才 会 涉 及 到 。 简 单 来 讲 ， s t r c p y   会 将 一 个 字 符 串 拷 贝 到 另 一 个 字 符 串 ， 如 果 攻 击 者 可 以 控 制 输 入 字 符 串 ， 使 其 非 常 非 常 长 ， 那 么 编 程 者 稍 微 不 注 意 ， 程 序 执 行 流 的 控 制 部 分 - - 栈 就 会 被 破 坏 ， 造 成 攻 击 者 可 以 通 过 输 入 的 那 串 字 符 串 ， 在 设 备 上 执 行 各 种 代 码 。 直 观 来 讲 ， 攻 击 者 发 一 串 特 殊 的 数 据 给 路 由 器 ， 路 由 器 就 乖 乖 成 为 攻 击 者 控 制 的 傀 儡 了 。 所 以 ， 在 使 用   s t r c p y   的 时 候 ， 一 定 要 非 常 小 心 。 但 是 由 于 之 前 提 到 的 各 种 原 因 ， 很 多 路 由 器 开 发 厂 商 并 没 有 在 这 方 面 费 太 多 功 夫 。 所 以 在 这 个 方 面 经 常 出 问 题 。 G e e k P w n   的 漏 洞 中   s t r c p y   所 造 成 的 漏 洞 占 很 大 的 比 例 。 比 如 路 由 器   A   在 解 析 用 户 输 入 时 ， 使 用   s t r c p y   处 理 了 其 中 的 一 个 参 数 内 容 ， 导 致 栈 溢 出 。 对 于 一 般 的 栈 溢 出 ， 漏 洞 利 用 难 度 并 不 高 ， 所 以 不 再 详 述 。
而 在 路 由 器   B   中 ， 源 字 符 串 是 固 定 文 件 的 固 定 内 容 ， 但 是 可 以 通 过 其 它 漏 洞 （ 文 件 内 容 注 入 ） 的 配 合 ， 改 变 这 一 固 定 文 件 的 内 容 。 这 里 需 要 ” 吹 “ 一 波 这 一 漏 洞 配 合 的 精 巧 ， 用 户 可 以 在 输 入 中 加 入 换 行 符 ， 覆 盖   s t r c p y   函 数 调 用 的 源 地 址 内 容 （ 利 用 用 户 输 入 构 造 了 另 一 个 配 置 参 数 ， 配 置 文 件 中 后 面 的 配 置 参 数 会 覆 盖 前 面 ） 。 总 之 ， 攻 击 者 的 总 体 思 路 其 实 非 常 简 单 ： 首 先 ， 找 到 一 个   s t r c p y   栈 溢 出 点 ； 然 后 ， 想 方 设 法 触 发 它 ； 最 后 ， 通 过 已 有 的 各 种 漏 洞 利 用 技 术 （ 栈 迁 移 、 R O P 、 w r i t e @ P L T   信 息 泄 露 l i b c 基 址 绕 过 A S L R 等 ） ， 相 信 您 能 够 最 终 实 现 拿 到 远 程 控 制 权 。 此 外 ， 由 于   I O T   设 备 一 般 计 算 能 力 较 低 ， 所 以 权 限 隔 离 等 保 护 机 制 相 对 较 少 ， 一 般 拿 到 的 控 制 权 ， 通 常 就 是 最 高 权 限 。 （ （ 2 ） 网 络 摄 像 头 ） 网 络 摄 像 头 - - 前 门 不 开 走 后 门 前 门 不 开 走 后 门 之 前 提 到 过 的 造 成 了 创 纪 录 流 量 攻 击 的   M i r a i   病 毒 ， 用 到 的 技 术 通 常 非 常 简 单 ， 直 接 使 用 弱 密 码 和 默 认 密 码 暴 力 猜 解 ， 以 登 陆 各 类 路 由 器 或 者 网 络 摄 像 头 ， 进 行 下 一 步 的 病 毒 传 染 和 攻 击 。 在 讨 论 了 那 么 多 繁 琐 的 栈 溢 出 等 内 存 漏 洞 利 用 之 后 ， 我 们 可 以 轻 松 一 下 ， 感 受 下 简 单 暴 力 之 美 。 在 提 交 给 我 们 的 漏 洞 中 ， 其 实 有 很 多 让 安 全 研 究 者 听 起 来 非 常 简 单 的 漏 洞 ， 但 是 这 确 实 是 物 联 网 领 域 的 现 状 ， 标 准 不 完 善 且 代 码 质 量 良 莠 不 齐 ， 甚 至 有 些 漏 洞 让 我 们 不 禁 猜 测 ， 这 肯 定 是 故 意 留 的 后 门 。 有 兴 趣 的 可 以 去 研 究 下   N S A   通 过 各 种 压 力 向 很 多 商 业 系 统 中 注 入 后 门 的 臭 名 昭 著 的 历 史 。 总 所 周 知 ， 对 于 监 管 者 的 后 门 ， 通 常 也 会 被 恶 意 黑 客 利 用 ， 造 成 正 常 用 户 的 损 失 。 以 史 为 鉴 ， 希 望 也 相 信 我 们 国 家 的 管 理 和 执 法 者 不 会 做 出 这 种 简 单 失 误 。 在 我 们 的 漏 洞 库 中 ， 有 一 些 默 认 登 陆 密 码 的 后 门 ， 可 以 直 接 远 程 登 陆 到 相 关 设 备 ， 相 信 是 开 发 商 留 下 的 隐 藏 管 理 员 后 门 ， 但 是 这 些 后 门 在 有 经 验 的 安 全 研 究 者 面 前 ， 几 乎 是 透 明 存 在 的 。 有 一 些 后 门 甚 至 做 了 精 巧 的 验 证 ， 需 要 输 入 一 些 特 殊 的 字 符 串 ， 即 可 登 录 或 者 直 接 获 取 到 用 户 名 和 密 码 ， 这 些 都 无 法 瞒 过 有 经 验 的 安 全 分 析 者 的 火 眼 金 睛 ， 更 别 说 在 受 利 益 驱 动 下 暗 处 隐 藏 着 伺 机 而 动 的 黑 色 产 业 链 了 。 此 时 ， 我 们 便 可 以 介 绍 我 们 录 制 的 演 示 视 频 了 。 攻 击 者 从 外 部 渗 透 到 内 网 ， 登 陆 上 您 的 网 络 摄 像 头 ， 之 后 调 整 角 度 ， 看 到 您 的 信 用 卡 账 号 和 密 码 。
（ （ 3 ） 安 防 设 备 漏 洞 ） 安 防 设 备 漏 洞 - - 网 络 世 界 到 真 实 世 界 的 穿 越 网 络 世 界 到 真 实 世 界 的 穿 越 读 到 这 里 ， 读 者 可 能 会 想 ， 我 在 家 里 的 一 举 一 动 都 在 攻 击 者 的 眼 里 了 。 下 面 还 能 失 去 更 多 么 ？ 事 实 上 答 案 是 肯 定 的 。 在 安 防 设 备 中 ， 也 有 漏 洞 存 在 。 比 如 ： 默 认   R O O T   登 陆 后 门 ， 验 证 不 够 严 格 导 致 可 伪 造 控 制 中 心 控 制 其 它 设 备 ， H T T P S 中 未 验 证 漏 洞 ， 导 致 可 被 中 间 人 获 取 用 户 登 录 名 和 密 码 等 等 等 等 。 通 过 这 些 漏 洞 ， 能 够 实 现 从 网 络 世 界 漏 洞 到 真 实 世 界 攻 击 的 穿 越 ， 可 能 造 成 用 户 更 大 的 损 失 。 但 是 ， 不 能 因 为 有 这 些 漏 洞 就 因 噎 废 食 ， 甚 至 恐 慌 ， 放 弃 物 联 网 给 我 们 带 来 的 便 利 。 从 宏 观 上 讲 ， 没 有 任 何 系 统 是 完 全 安 全 的 ， 而 如 果 能 够 养 成 使 用 强 密 码 并 及 时 修 改 密 码 、 及 时 更 新 系 统 ， 一 般 正 常 使 用 是 不 会 有 问 题 的 。 毕 竟 黑 色 产 业 链 也 会 看 投 入 产 出 比 ， 利 用 这 么 多 漏 洞 去 攻 击 一 般 的 人 ， 产 出 还 不 如 将 漏 洞 报 给 漏 洞 奖 励 平 台 ， 比 如   G e e k P w n 。 最 后 的 最 后 ， 希 望 大 家 努 力 学 习 工 作 ， 变 成 “ 黑 色 产 业 链 能 盯 上 的 人 ” 。 G e e k P w n   年 中 赛 门 票 ， 官 网 有 售 年 中 赛 门 票 ， 官 网 有 售 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理