搜索

[3340] 2016-11-29_德国电信用户超过90万台路由器遭黑客破坏

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-11-29_德国电信用户超过90万台路由器遭黑客破坏 德 国 电 信 用 户 超 过 9 0 万 台 路 由 器 遭 黑 客 破 坏 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 2 9 E 安 全 1 1 月 2 9 日 讯   德 国 电 信 公 司 已 经 确 认 称 ， 一 起 网 络 活 动 引 发 超 过 9 0 万 台 路 由 器 设 备 发 生 严 重 连 接 问 题 。 归 属 于 德 国 境 内 用 户 的 超 过 9 0 万 台 德 国 电 信 路 由 器 受 到 网 络 攻 击 活 动 影 响 ， 并 直 接 导 致 无 法 正 常 接 入 互 联 网 。 此 批 受 到 影 响 的 路 由 器 主 要 负 责 为 各 德 国 电 信 客 户 提 供 固 话 及 电 视 服 务 。 这 一 问 题 至 少 持 续 了 两 天 ， 中 断 事 故 发 生 于 1 1 月 2 7 日 星 期 天 当 地 时 间 约 下 午 5 点 。 德 国 境 内 的 众 多 德 国 电 信 用 户 因 这 一 事 故 而 无 法 利 用 路 由 设 备 正 常 接 入 网 络 。 以 下 图 表 为 A l l e s t o e r u n g e n . d e 网 站 汇 总 的 中 断 事 故 影 响 范 围 。 此 次 服 务 中 断 在 星 期 天 当 天 持 续 了 数 个 小 时 ， 随 后 问 题 又 于 星 期 一 上 午 8 点 再 度 出 现 。 德 国 电 信 公 司 通 过 F a c e b o o k 向 其 2 0 0 0 万 客 户 发 出 通 知 ， 表 示 其 已 经 于 星 期 一 中 午 1 2 点 左 右 修 复 了 问 题 ， 但 用 户 当 时 仍 然 无 法 正 常 使 用 网 络 连 接 。 到 底 发 生 了 什 么 情 况 ？ 到 底 发 生 了 什 么 情 况 ？ 根 据 德 国 电 信 方 面 的 介 绍 ， 黑 客 利 用 了 各 路 由 器 设 备 中 的 一 项 安 全 问 题 。 德 国 电 信 及 多 家 路 由 器 厂 商 正 在 全 力 开 发 一 项 固 件 修 复 补 丁 并 加 以 发 布 。
德 国 电 信 方 面 目 前 已 经 开 始 发 布 相 关 固 件 更 新 。 “ 根 据 联 邦 信 息 技 术 安 全 办 公 室 （ 简 称 B S I ） 的 调 查 ， 此 次 德 国 电 信 遭 遇 到 的 大 规 模 连 接 中 断 事 故 源 自 一 起 全 球 性 网 络 攻 击 ， ” A b e n d b l a t t . d e 网 站 指 出 。 “ 根 据 B S I 方 面 公 布 的 消 息 ， 此 轮 攻 击 亦 影 响 到 了 受 到 政 府 保 护 的 政 府 网 络 ， 不 过 可 通 过 有 效 保 护 措 施 加 以 解 决 。 ” 德 国 电 信 公 司 向 客 户 们 发 布 建 议 ， 称 用 户 可 以 拔 掉 其 设 备 并 等 待 3 0 秒 ， 而 后 重 启 路 由 器 。 如 果 尝 试 之 后 服 务 仍 无 法 恢 复 ， 则 用 户 应 当 永 久 断 开 这 些 无 法 与 德 国 电 信 网 络 相 连 通 的 路 由 器 设 备 。 “ 德 国 电 信 目 前 已 经 在 为 受 影 响 的 路 由 器 提 供 固 件 更 新 方 案 。 其 亦 向 受 影 响 用 户 建 议 关 闭 设 备 电 源 ， 等 待 3 0 秒 并 再 次 启 动 。 这 样 在 引 导 过 程 中 ， 路 由 器 应 该 能 够 从 电 信 服 务 器 处 接 收 新 的 固 件 补 丁 。 ” S A N S 协 会 报 道 称 。 德 国 电 信 公 司 将 持 续 提 供 免 费 移 动 互 联 网 服 务 ， 直 到 这 项 技 术 问 题 得 到 彻 底 解 决 。 另 外 ， 德 国 电 信 并 没 有 提 供 与 此 次 所 谓 网 络 攻 击 或 者 受 影 响 路 由 器 机 型 相 关 的 细 节 性 技 术 信 息 。 目 前 尚 不 清 楚 德 国 电 信 的 路 由 器 到 底 是 受 到 何 种 威 胁 的 影 响 ， 有 专 家 估 计 这 可 能 是 一 种 恶 意 软 件 ， 用 于 阻 止 设 备 接 入 德 国 电 信 公 司 网 络 。 来 自 I S C   S a n s 的 安 全 专 家 们 公 布 了 一 份 报 告 ， 披 露 称 其 通 过 扫 描 在 S p e e d p o r t 路 由 器 系 列 上 通 过 端 口 7 5 4 7 发 现 了 一 项 S O A P 远 程 代 码 执 行 （ 简 称 R C E ） 漏 洞 。 这 一 特 定 路 由 器 机 型 被 德 国 电 信 广 泛 应 用 于 德 国 的 本 土 用 户 当 中 。 “ 过 去 两 天 以 来 ， 针 对 端 口 7 5 4 7 的 攻 击 活 动 开 始 大 幅 增 加 。 扫 描 显 示 其 利 用 的 是 广 泛 存 在 于 D S L 路 由 器 中 的 一 项 安 全 漏 洞 。 此 漏 洞 可 能 已 经 导 致 德 国 I S P 德 国 电 信 服 务 器 受 到 影 响 ， 亦 可 能 感 染 了 其 它 设 备 （ 考 虑 到 美 国 刚 刚 度 过 周 末 ） 。 对 德 国 电 信 公 司 而 言 ， S p e e d p o r t 路 由 器 似 乎 已 经 成 为 最 严 重 的 问 题 所 在 。 ” I C S   S A N S 方 面 补 充 称 。 “ 根 据 S h o d a n 方 面 的 说 法 ， 约 4 1 0 0 万 台 设 备 开 启 了 端 口 7 5 4 7 。 对 S O A P 漏 洞 进 行 扫 描 的 恶 意 代 码 似 乎 源 自 M i r a i 恶 意 软 件 。 目 前 ， 蜜 罐 机 制 发 现 各 目 标 I P 每 5 到 1 0 分 钟 即 会 收 到 一 条 请 求 。 ” 通 过 I C S   S A N S 发 布 的 报 告 ， 看 起 来 攻 击 者 似 乎 是 在 利 用 存 在 于 T R - 0 6 9 配 置 协 议 中 的 一 项 通 用 漏 洞 。 专 家 们 强 调 称 ， M e t a s p l o i t 模 块 可 用 于 对 这 一 漏 洞 加 以 利 用 。 另 外 ， 一 份 尚 未 经 过 证 实 的 受 影 响 路 由 器 清 单 中 还 包 含 有 E i r   D 1 0 0 0 无 线 路 由 器 （ 为 以 色 列 I S P   E i r 公 司 重 新 贴 标 的 Z y x e l   M o d e m ） 以 及 S p e e d p o r t 路 由 器 （ 来 自 德 国 电 信 ） 。 当 然 ， 在 应 对 物 联 网 设 备 与 网 络 威 胁 时 ， 最 可 怕 的 恶 意 软 件 无 疑 是 M i r a i 僵 尸 网 络 ， 其 此 前 曾 被 用 于 组 织 多 起 大 规 模 D D o S 攻 击 活 动 。 根 据 B a d C y b e r 方 面 的 说 法 ， M i r a i 僵 尸 网 络 在 设 计 目 标 正 是 通 过 端 口 7 5 4 7 对 E i r   D 1 0 0 0 （ Z y x e l   M o d e m ） 中 的 漏 洞 加 以 利 用 。 “ T R - 0 6 4 协 议 基 于 H T T P 与 S O A P ， 其 默 认 端 口 为 T C P   7 5 4 7 。 命 令 会 以 P O S T 请 求 的 形 式 被 发 送 至 此 端 口 ， ” B a d C y b e r 方 面 指 出 。 此 恶 意 软 件 本 身 会 在 路 由 器 受 到 感 染 后 关 闭 此 安 全 漏 洞 。 其 通 过 以 下 命 令 实 现 这 一 效 果 ： b u s y b o x   i p t a b l e s   - A   I N P U T   - p   t c p   – d e s t i n a t i o n - p o r t   7 5 4 7   - j   D R O P
b u s y b o x   k i l l a l l   - 9   t e l n e t d 这 会 令 设 备 处 于 “ 安 全 ” 状 态 ， 直 到 下 一 次 进 行 重 启 。 第 一 条 命 令 负 责 关 闭 端 口 7 5 4 7 ， 第 二 条 则 关 闭 租 户 服 务 ， 这 意 味 着 I S P 将 很 难 以 远 程 方 式 对 设 备 进 行 更 新 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理