搜索

[2505] 2015-12-10_黑客可通过XSS攻击物联网风力涡轮机

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-12-10_黑客可通过XSS攻击物联网风力涡轮机 黑 客 可 通 过 X S S 攻 击 物 联 网 风 力 涡 轮 机 E 安 全   2 0 1 5 - 1 2 - 1 0 随 着 物 联 网 理 论 在 日 常 产 品 当 中 的 不 断 延 伸 ， 由 此 带 来 的 安 全 漏 洞 也 自 这 项 新 兴 技 术 诞 生 之 日 开 始 持 续 困 扰 着 整 个 随 着 物 联 网 理 论 在 日 常 产 品 当 中 的 不 断 延 伸 ， 由 此 带 来 的 安 全 漏 洞 也 自 这 项 新 兴 技 术 诞 生 之 日 开 始 持 续 困 扰 着 整 个 互 联 网 环 境 。 互 联 网 环 境 。 在 此 前 披 露 了 某 台 气 体 探 测 器 的 内 置 固 件 中 存 在 的 两 项 高 危 安 全 隐 患 之 后 ， 最 近 由 I C S - C E R T 公 布 的 另 一 条 消 息 又 引 起 了 我 们 的 关 注 。 根 据 消 息 所 言 ， X Z E R E S   4 4 2 S R 智 能 风 力 涡 轮 机 所 配 备 的 W e b 管 理 面 板 内 同 样 存 在 安 全 漏 洞 。 根 据 I C S - C E R T 方 面 的 说 明 ， 这 套 管 理 面 板 可 能 受 到 X S S （ 即 跨 站 脚 本 ） 攻 击 的 影 响 ， 这 意 味 着 即 使 是 技 术 水 平 比 较 低 的 脚 本 黑 客 亦 可 能 对 其 加 以 利 用 。 攻 击 者 能 够 在 受 影 响 的 风 力 涡 轮 机 中 获 得 管 理 权 限 攻 击 者 能 够 在 受 影 响 的 风 力 涡 轮 机 中 获 得 管 理 权 限 “ 4 4 2 S R 操 作 系 统 能 够 从 输 入 数 据 当 中 识 别 出 P O S T 与 G E T 两 种 方 法 ， ” I S C - C E R T 在 通 知 当 中 写 道 。 “ 通 过 使 用 G E T 方 法 ， 攻 击 者 能 够 从 其 浏 览 器 当 中 检 索 到 对 应 I D 并 借 此 对 默 认 用 户 I D 进 行 变 更 。 ” 通 过 变 更 现 有 用 户 I D ， 攻 击 者 们 将 能 够 窃 取 到 管 理 权 限 ， 并 利 用 相 关 能 力 对 涡 轮 机 的 全 部 控 制 功 能 加 以 访 问 。 利 用 这 一 攻 击 点 ， 黑 客 们 能 够 降 低 涡 轮 机 功 率 ， 从 而 借 此 间 接 切 断 由 其 负 责 供 电 的 对 应 系 统 电 源 。 根 据 接 入 该 涡 轮 机 的 实 际 系 统 类 型 ， 这 种 行 为 可 能 导 致 故 障 、 敏 感 设 备 损 坏 甚 至 人 员 生 命 财 产 威 胁 。 脚 本 小 子 欢 欣 鼓 舞 ， 物 联 网 攻 击 异 常 脚 本 小 子 欢 欣 鼓 舞 ， 物 联 网 攻 击 异 常 “ 亲 民 亲 民 ” 尽 管 I S C - C E R T 以 及 风 力 涡 轮 机 制 造 商 都 表 示 目 前 尚 未 出 现 对 这 一 漏 洞 加 以 利 用 的 黑 客 活 动 ， 不 过 必 须 承 认 的 是 这 类 恶 意 行 为 的 知 识 成 本 极 低 ， 任 何 一 位 入 门 级 信 息 安 全 研 究 人 员 都 能 借 此 完 成 入 侵 。 I S C - C E R T 专 家 们 则 认 为 ， 利 用 这 一 漏 洞 、 攻 击 者 们 将 能 够 非 常 轻 松 地 使 用 各 类 在 线 脚 本 。 由 于 这 项 漏 洞 的 使 用 方 式 相 对 简 单 ， 因 此 其 已 经 被 确 定 为 C V E - 2 0 1 5 - 0 8 9 5 号 漏 洞 并 在 C V S S - v 3 危 险 度 评 分 当 中 得 到 了 9 . 8 分
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p （ 满 分 为 1 0 分 ） 。 作 为 美 国 的 一 家 风 力 涡 轮 机 制 造 商 ， X Z E R E S 公 司 已 经 发 布 了 相 关 补 丁 ， 客 户 需 要 以 手 动 方 式 在 每 台 设 备 上 加 以 安 装 。 该 漏 洞 的 C V E 编 号 为 C V E - 2 0 1 5 - 0 9 8 5 ， 危 害 级 别 为 高 ， C V S S - v 3 评 分 级 别 高 达 9 . 8 / 1 0 。 影 响 X Z E R E S   4 4 2 S R   W i n d   T u r b i n e 产 品 ， X Z E R E S   4 4 2 S R   O S   o n   4 4 2 S R 是 美 国 X Z E R E S 公 司 的 一 套 运 行 于 4 4 2 S R 风 力 涡 轮 机 中 的 操 作 系 统 。 C V E - 2 0 1 5 - 0 9 8 5 允 许 远 程 攻 击 者 构 建 恶 意 U R I ， 诱 使 用 户 解 析 ， 可 以 目 标 用 户 上 下 文 执 行 恶 意 操 作 ， 如 修 复 账 户 密 码 。 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题 ， 厂 商 补 丁 下 载 页 面 ： h t t p : / / w w w . x z e r e s . c o m / w i n d - t u r b i n e - p r o d u c t s / x z e r e s - 4 4 2 s r - s m a l l - w i n d - t u r b i n e / 部 分 信 息 参 考 自 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D - I D 为 C N V D - 2 0 1 5 - 0 2 1 7 5 ） h t t p s : / / i c s - c e r t . u s - c e r t . g o v / a d v i s o r i e s / I C S A - 1 5 - 0 7 6 - 0 1 独 立 安 全 研 究 员 K a r n   G a n e s h e n 正 是 发 现 这 一 问 题 的 技 术 专 家 之 一 。 过 去 ， G a n e s h e n 先 生 曾 经 先 后 在 多 款 产 品 当 中 发 现 过 类 似 的 安 全 漏 洞 ， 其 中 包 括 路 由 器 、 调 制 解 调 器 、 F T P 服 务 器 甚 至 是 谷 歌 C h r o m e 浏 览 器 。 备 注 备 注 : I C S - C E R T 将 此 项 漏 洞 列 为 X S S ， 但 C V E 方 面 则 将 其 划 归 C S R F 。 由 于 我 们 尚 未 得 到 任 何 该 漏 洞 被 实 际 使 用 的 信 息 ， 因 此 这 里 姑 且 采 用 I C S - C E R T 方 面 提 供 的 描 述 方 式 。 X Z E R E S   4 4 2 S R 风 力 涡 轮 机 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理