搜索

[17535] 2018-04-08_我也想黑掉850万台设备交换你们的一次刷屏

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-04-08_我也想黑掉850万台设备交换你们的一次刷屏 我 也 想 黑 掉   8 5 0   万 台 设 备 交 换 你 们 的 一 次 刷 屏 原 创   胖 君   G e e k P w n   2 0 1 8 - 0 4 - 0 8 “ 你 的   C i s c o   交 换 机 正 在 被 攻 击 ！ ” 2 0 1 8   年   4   月   6   日 起 ， 包 括 路 透 社 在 内 的 众 多 外 媒 陆 续 报 道 了 一 个 黑 客 团 队 攻 击 了 以 俄 罗 斯 、 伊 朗 为 主 的 全 球   2 0   万 台 思 科 交 换 机 ， 在 屏 幕 上 留 下 美 国 国 旗 以 及 “ 不 要 捣 乱 我 们 的 选 举 ” 字 样 。 制 造 了 如 此 广 泛 的 网 络 攻 击 ， 攻 击 目 标 还 是 重 要 的 网 络 基 础 设 施 ， 科 技 媒 体   M o t h e r b o a r d   却 称 其 为 “ V i g i l a n t e   H a c k e r ” ， 即 “ 维 护 治 安 的 黑 客 ” 。 这 伙 黑 客 扫 描 了 包 括 英 国 、 美 国 、 加 拿 大 在 内 多 个 国 家 的 设 备 ， 但 是 只 “ 攻 击 了 ” 俄 罗 斯 和 伊 朗 。 他 们 声 称 通 过 “ n o   v s t a c k ” 命 令 ， 修 复 了 扫 描 发 现 的 所 有 美 国 和 英 国 交 换 机 上 面 的 这 一 漏 洞 。 尽 管 支 撑 这 一 说 法 的 证 据 ， 尚 且 不 足 。 “ 你 的 你 的   C i s c o   路 由 器 设 备 可 能 被 攻 击 ！ 路 由 器 设 备 可 能 被 攻 击 ！ ” 这 是 十 一 个 月 前 ， 我 们 发 出 的 预 警 。 2 0 1 7   年   5   月   1 3   日 ， 俄 罗 斯 白 帽 黑 客   G e o r g e   N o s e n k o   参 加 了 在 香 港 邮 轮 上 举 办 的   G e e k P w n 黑 客 大 赛 。 他 发 现 思 科   I O S   和
I O S   X E   系 统 存 在 堆 栈 溢 出 漏 洞 ， 攻 击 者 可 以 远 程 绕 过 认 证 获 取 设 备 权 限 ， 控 制 设 备 。 现 场 演 示 中 ， 一 位 观 众 登 台 扮 演 用 户 ， 为 交 换 机 随 机 设 置 了 一 个   r o o t   密 码 。 很 快 G e o r g e   便 把 这 个 密 码 换 成 了   1 2 3 4 5 6 7 8 9 0 ， 还 说 出 了 用 户 原 本 的 密 码 。 G e o r g e   通 过 扫 描 发 现 ， 全 球 大 约 有 通 过 扫 描 发 现 ， 全 球 大 约 有   8 5 0   万 台 思 科 设 备 处 于 危 险 之 中 。 万 台 思 科 设 备 处 于 危 险 之 中 。 漏 洞 在 赛 后 被 极 棒 主 办 方 提 交 给 思 科 ， 并 于   2 0 1 8   年   3   月   2 8   日 由 思 科 发 布 漏 洞 补 丁 进 行 修 复 。 巧 合 的 是 ， 大 约 一 周 后 一 个 黑 客 团 伙 利 用 这 个 漏 洞 攻 击 了 以 俄 罗 斯 和 伊 朗 为 主 的 全 球   2 0   万 思 科 交 换 机 。 世 界 为 什 么 没 有 变 得 更 安 全 ？ 世 界 为 什 么 没 有 变 得 更 安 全 ？ 或 许 你 发 现 ， 这 次 攻 击 者 利 用 的 漏 洞 是 思 科 已 经 发 布 漏 洞 补 丁 的 。 亦 如 ， 去 年 五 月 肆 虐 全 球 的 比 特 币 勒 索 病 毒   W a n n a C r y   利 用 的 是 微 软 三 月 发 布 修 复 的 漏 洞 。 2 0 1 7   年 ， 公 共 漏 洞 披 露 平 台   C V E   公 布 的 漏 洞 数 量 为   1 0 , 9 8 2   个 ， 2 0 1 6   年 全 年 漏 洞 总 数 为   1 0 , 0 5 4   个 ， 年 增 长 率 约   1 0 % 。 白 帽 黑 客 孜 孜 不 倦 地 发 现 新 的 漏 洞 并 提 交 厂 商 修 复 ； 另 一 方 面 ， 企 业 永 远 要 面 对 存 在 的 安 全 漏 洞 并 进 行 修 复 ， 当 然 也 有 可 能 忽 略 。 毕 竟 ， 毕 竟 ， G e e k P w n   曾 经 遇 到 过 漏 洞 至 今 不 修 的 厂 商 并 非 只 有 一 家 两 家 。 曾 经 遇 到 过 漏 洞 至 今 不 修 的 厂 商 并 非 只 有 一 家 两 家 。
还 有 一 些 隐 藏 于 网 络 深 处 ， 做 坏 事 的 人 们 。 我 们 永 远 不 能 忽 略 那 一 部 分 会 作 恶 的 人 ， 因 此 比 他 们 更 早 发 现 安 全 漏 洞 、 越 早 修 复 安 全 漏 洞 ， 是   G e e k P w n   大 赛 的 初 衷 之 一 。 时 至 今 日 ， 我 们 还 需 要 加 倍 的 努 力 才 能 在 人 们 心 中 种 下 白 帽 黑 客 的 无 私 形 象 ， 才 能 让 企 业 对 自 身 安 全 漏 洞 存 在 更 加 开 放 和 积 极 的 态 度 ， 才 能 让 更 多 对 技 术 感 兴 趣 的 人 们 加 入 到 光 明 的 队 伍 中 ， 才 能 积 蓄 更 多 能 量 抵 抗 世 界 的 邪 恶 势 力 。 曾 经 ， 曾 经 ， “ 我 我 ” 有 过 一 次 黑 掉 有 过 一 次 黑 掉   8 5 0   万 台 设 备 交 换 你 们 一 次 刷 屏 的 机 会 。 万 台 设 备 交 换 你 们 一 次 刷 屏 的 机 会 。 但 是 ， 但 是 ， “ 我 我 ” 选 择 让 它 消 失 在 安 全 补 丁 里 。 选 择 让 它 消 失 在 安 全 补 丁 里 。
与 其 成 为 朋 友 圈 里 的 过 气 与 其 成 为 朋 友 圈 里 的 过 气 “ 网 红 网 红 ” ， 倒 不 如 做 个 问 心 无 愧 的 无 名 白 帽 。 ， 倒 不 如 做 个 问 心 无 愧 的 无 名 白 帽 。 - - -     E N D     - - - 彩 蛋 彩 蛋 ： “ 阅 读 原 文 ” 可 以 通 往 《 思 科 S m a r t   I n s t a l l 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 0 1 7 1 ） 详 细 分 析 》 。 关 注 公 众 号   G e e k P w n ， 查 看 历 史 文 章 你 能 获 得 包 括 比 赛 视 频 在 内 的 更 多 消 息 。 往 期 精 选 G e e k P w n 2 0 1 7   上 海 站     精 彩 回 顾 G e e k P w n 2 0 1 7   硅 谷 站     大 咖 云 集 黑 客   V S   A I   人 工 智 能 安 全 挑 战 赛
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理