搜索

[3758] 2017-04-22_白帽子路见不平打造Hajime保护物联网设备安全

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-04-22_白帽子路见不平打造Hajime保护物联网设备安全 白 帽 子 路 见 不 平 打 造 H a j i m e 保 护 物 联 网 设 备 安 全 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 2 日 文   赛 门 铁 克 公 司 表 示 ， 一 款 名 为 “ H a j i m e ” 的 新 型 蠕 虫 正 在 对 抗 僵 尸 网 络 和 其 它 恶 意 威 胁 ， 以 达 到 控 制 物 联 网 设 备 的 目 的 。 H a j i m e 似 乎 由 “ 义 工 ” 黑 客 打 造 ， 旨 在 改 进 物 联 网 设 备 安 全 。 R a p i d t y   N e t w o r k s 于 2 0 1 6 年 1 0 月 发 现 H a j i m e ， 不 过 直 到 最 近 才 确 认 这 款 恶 意 软 件 并 未 危 害 物 联 网 设 备 ， 相 反 ， 它 还 拔 刀 相 助 ， 维 护 物 联 网 设 备 安 全 。 H a j i m e 可 以 帮 助 I T 决 策 者 及 其 组 织 机 构 保 护 物 联 网 设 备 安 全 。 然 而 ， 它 的 积 极 影 响 可 能 是 暂 时 的 ， 企 业 领 导 层 应 该 认 识 到 ， 良 好 的 管 理 做 法 无 可 取 代 。 什 么 是 H a j i m e ？ 美 国 科 技 博 客 网 站 解 释 称 ， H a j i m e 在 M i r a i 僵 尸 网 络 出 现 之 后 浮 出 水 面 。 H a j i m e 与 M i r a i 类 似 的 是 ， 通 过 不 安 全 的 设 备 （ 具 有 开 放 的 T e l n e t 端 口 ， 并 使 用 默 认 密 码 ） 进 行 传 播 。 然 而 ， H a j i m e 构 建 在 对 等 网 络 上 ， 并 随 着 时 间 的 推 移 传 播 到 其 它 设 备 上 。 但 这 款 恶 意 软 件 比 M i r a i 更 先 进 ， 它 采 用 多 个 步 骤 掩 盖 进 程 和 隐 藏 文 件 。 赛 门 铁 克 称 ， 从 代 码 就 可 以 看 出 ， H a j i m e 应 该 费 了 开 发 者 不 少 时 间 和 精 力 。 赛 门 铁 克 指 出 ， H a j i m e 自 初 次 被 发 现 以 来 一 直 在 迅 速 传 播 。 虽 然 很 难 猜 测 对 等 网 络 的 规 模 ， 但 该 公 司 保 守 估 计 应 该 有 好 几 万 台 物 联 网 设 备 。 这 对 物 联 网 设 备 而 言 到 底 是 好 是 坏 ？ 赛 门 铁 克 过 去 6 个 月 追 踪 了 H a j i m e 蠕 虫 的 全 球 感 染 情 况 ， 最 终 发 现 巴 西 和 伊 朗 设 备 被 感 染 。 然 而 ， 这 未 必 就 是 坏 消 息 。 因 为 研 究 人 员 发
现 ， H a j i m e 正 使 用 自 我 复 制 模 块 对 抗 M i r a i 和 其 它 物 联 网 设 备 构 成 的 僵 尸 网 络 。   受 H a j i m e 影 响 最 大 的 前 十 个 国 家 H a j i m e 缺 失 重 要 的 负 面 功 能 。 这 款 蠕 虫 没 有 任 何 D D o S 能 力 或 攻 击 代 码 ， 只 有 传 播 模 块 。 它 只 是 简 单 从 控 制 器 获 取 一 份 白 帽 子 黑 客 声 明 ， 大 约 每 1 0 分 钟 就 会 在 屏 幕 上 显 示 一 条 消 息 ： 一 名 保 护 某 些 系 统 安 全 的 白 帽 子 黑 客 一 名 保 护 某 些 系 统 安 全 的 白 帽 子 黑 客         重 要 消 息 将 像 这 样 签 署 ！ 重 要 消 息 将 像 这 样 签 署 ！         H a j i m e 作 者 作 者         联 系 已 关 闭 联 系 已 关 闭         请 保 持 警 惕 ！ 请 保 持 警 惕 ！         消 息 以 加 密 方 式 签 名 ， 且 该 蠕 虫 将 仅 接 受 硬 编 码 密 钥 签 名 的 消 息 ， 因 此 ， 毋 庸 置 疑 的 是 ， 该 消 息 来 自 该 蠕 虫 的 真 正 制 作 者 。 赛 门 铁 克 发 表 博 文 指 出 ， 安 装 这 款 蠕 虫 事 实 上 还 有 助 于 改 进 物 联 网 设 备 的 安 全 。 H a j i m e 可 以 阻 挡 外 界 对 2 3 、 7 5 4 7 、   5 5 5 5   和 5 3 5 8 端 口 的 访 问 ， 而 这 些 端 口 托 管 着 可 利 用 的 服 务 。 而 这 也 是 区 分 H a j i m e 无 害 的 另 一 个 证 据 ， 因 为 M i r a i 就 会 以 这 些 端 口 为 目 标 。
给   I T 决 策 者 的 建 议 无 疑 ， H a j i m e 在 对 抗 M i r a i 和 其 它 物 联 网 恶 意 软 件 中 充 当 罗 宾 汉 的 角 色 。 其 它 白 帽 子 蠕 虫 ， 例 如 L i n u x . W i f a t c h 和 B r i c k e r B o t 也 设 法 保 护 设 备 安 全 或 使 系 统 脱 机 。 有 人 指 出 ， 不 重 视 设 备 安 全 的 物 联 网 厂 商 可 能 会 对 “ 义 工 ” 恶 意 软 件 感 兴 趣 。 虽 然 这 些 蠕 虫 可 以 帮 助 对 抗 恶 意 威 胁 ， 但 I T 决 策 者 不 能 理 所 当 然 接 受 它 们 的 帮 助 。 况 且 这 些 工 具 的 使 命 寿 命 较 短 ， 一 旦 物 联 网 设 备 重 启 ， 它 将 反 弹 到 不 安 全 的 状 态 。 赛 门 铁 克 甚 至 质 疑 ， 企 业 依 赖 身 份 不 明 的 白 帽 子 黑 客 是 否 是 明 智 之 举 ， 因 为 这 些 白 帽 子 黑 客 的 意 图 可 能 会 发 生 转 变 。 避 免 物 联 网 设 备 被 感 染 的 避 免 物 联 网 设 备 被 感 染 的 1 3 条 建 议 条 建 议 在 购 买 物 联 网 设 备 之 前 先 对 其 功 能 和 安 全 功 能 进 行 研 究 。 检 查 网 络 上 使 用 的 物 联 网 设 备 。 更 改 设 备 上 的 缺 省 认 证 信 息 。 设 备 账 户 和   W i - F i   网 络 账 户 应 使 用 独 特 的 强 密 码 。 设 置 W i - F i 保 护 接 入 ( W P A ) 时 使 用 强 加 密 方 法 。 禁 用 不 必 要 的 功 能 和 服 务 。 禁 用 T e l n e t 登 录 并 尽 量 使 用 S S H 。 禁 用 路 由 器 的 通 用 随 插 即 用   ( U P n P ) 功 能 ， 除 非 有 绝 对 必 要 。 根 据 自 己 的 要 求 和 安 全 策 略 调 整 物 联 网 设 备 的 默 认 隐 私 和 安 全 设 置 。 在 不 使 用 物 联 网 设 备 时 ， 禁 用 或 防 止 对 物 联 网 设 备 的 远 程 访 问 。 尽 可 能 用 有 线 连 接 代 替 无 线 连 接 。 定 期 查 看 设 备 制 造 商 网 站 以 了 解 固 件 升 级 情 况 。 确 保 硬 件 故 障 不 会 让 设 备 处 于 危 险 状 态 。 2 2 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 菜 鸟 1 2 0 0 元 买 变 种 勒 索 软 件 R a a S 服 务 ， 轻 松 “ 赚 钱 ” 0 2 C I A   V a u l t 7 泄 露 文 档 第 五 波 ： 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 H I V E 0 3 入 住 过 洲 际 酒 店 集 团 旗 下 酒 店 的 旅 客 请 注 意 ！ 您 的 信 用 卡 信 息 已 泄 露 ！
0 4 白 帽 子 路 见 不 平 打 造 H a j i m e 保 护 物 联 网 设 备 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理