搜索

[3826] 2017-05-12_【物联网预警】全球不同厂商1250种型号的摄像头存在共同漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-05-12_【物联网预警】全球不同厂商1250种型号的摄像头存在共同漏洞 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 2 日 讯   P e r s i r a i 控 制 众 多 存 在 安 全 缺 陷 之 I P 摄 像 头 。 一 款 名 为 P e r s i r a i 的 僵 尸 网 络 构 建 软 件 再 次 掀 起 波 澜 ， 其 采 用 部 分 M i r a i 僵 尸 网 络 （ 去 年 十 月 披 露 ） 代 码 片 段 ， 已 将 高 达 1 5 万 可 被 M i r a i 入 侵 的 台 I P 摄 像 头 收 入 自 身 麾 下 ， 并 利 用 其 发 动 大 规 模 分 布 式 拒 绝 服 务 攻 击 。 P e r s i r a i 僵 尸 网 络 至 少 已 经 向 四 大 目 标 发 动 攻 势 ， 而 T r e n d   M i c r o 公 司 的 研 究 人 员 则 开 始 从 中 找 到 一 种 可 预 测 模 式 。 P e r s i r a i 僵 尸 网 络 感 染 方 式 P e r s i r a i 利 用 一 项 已 知 安 全 漏 洞 对 各 摄 像 头 进 行 感 染 ， 引 导 其 通 过 某 台 命 令 与 控 制 服 务 器 下 载 恶 意 软 件 ， 而 后 利 用 这 些 设 备 感 染 其 它 摄 像 头 或 者 发 动 D D o S 攻 击 。 研 究 人 员 们 表 示 ， “ 根 据 观 察 结 果 ， 一 旦 受 害 者 的 I P 摄 像 头 收 取 到 准 时 于 每 天 午 夜 1 2 点 发 出 的 命 令 与 控 制 指 令 ， D D o S 攻 击 即 宣 告 开 始 。 ” 目 前 至 少 已 经 有 四 位 受 害 者 遭 遇 相 关 D D o S 攻 击 的 侵 扰 ， 但 他 们 不 方 便 透 露 其 具 体 身 份 。 P e r s i r a i 僵 尸 网 络 能 够 通 过 U D P 洪 水 发 动 D D o S 攻 击 并 且 在 不 欺 骗 I P 地 址 的 情 况 下 通 过 S S D P 包 发 动 攻 击 。
P e r s i r a i 在 易 受 攻 击 的 设 备 上 执 行 ， 即 在 恶 意 软 件 下 载 完 成 后 ， 会 自 动 将 磁 盘 上 的 保 存 痕 迹 彻 底 删 除 ， 然 后 只 在 内 存 中 运 行 。 由 于 恶 意 代 码 在 内 存 中 运 行 ， 因 此 重 启 还 会 让 设 备 更 易 受 到 攻 击 。 有 趣 的 是 ， T r e n d 公 司 研 究 人 员 表 示 ， 受 感 染   I P   摄 像 机 还 将 远 程 报 告 给   C & C   服 务 器 、 接 受 命 令 并 自 动 利 用 近 期 公 布 的   0 d a y   漏 洞 防 御 其 他 黑 客 再 度 攻 击 已 被 感 染 的   I P   摄 像 机 , 从 而 获 得 用 户 密 码 文 件 并 执 行 命 令 注 入 。 奇 怪 ： 被 感 染 设 备 数 量 在 减 少 T r e n d 公 司 认 为 ， 目 前 来 自 多 家 制 造 商 的 超 过 1 0 0 0 种 型 号 的 摄 像 头 易 受 到 攻 击 威 胁 。 研 究 人 员 同 时 表 示 ， 今 年 4 月 前 两 周 在 进 行 初 始 调 查 时 ， 该 僵 尸 网 络 当 时 就 已 经 感 染 了 约 1 5 万 台 摄 像 头 。 但 在 5 月 1 0 日 最 新 调 查 后 发 现 ， 其 感 染 量 为 9 万 9 千 台 。 另 外 ， 通 过 物 联 网 搜 索 引 擎 S h o d a n 发 现 ， 约 有 1 2 万 台 摄 像 头 易 受 到 攻 击 影 响 。 多 数 受 害 者 未 能 察 觉 自 身 设 备 已 经 暴 露 于 互 联 网 之 中 。 根 据 T r e n d 方 面 的 判 断 ， 发 现 其 命 令 与 控 制 服 务 器 当 中 使 用 了 . I R 国 家 码 ， 其 中 可 能 暗 含 着 与 P e r s i r a i 编 写 者 相 关 的 线 索 。 这 条 国 家 码 由 健 康 研 究 机 构 负 责 管 理 ， 并 确 保 仅 供 伊 朗 人 使 用 。 我 们 还 发 现 恶 意 软 件 作 者 在 编 写 中 使 用 了 部 分 特 殊 的 波 斯 语 字 符 。 ” 独 立 研 究 人 员 皮 埃 尔 · 基 姆 （ P i e r r e   K i m ） 阐 述 了 P e r s i r a i 如 何 入 侵 摄 像 头 。 “ 首 先 由 ‘ 云 ’ 协 议 利 用 目 标 摄 像 头 的 产 品 序 列 号 在 攻 击 者 与 摄 像 头 间 建 立 起 明 文 U D P 通 道 （ 旨 在 绕 过 N A T 及 防 火 墙 ） 。 在 此 之 后 ， 攻 击 者 即 可 通 过 自 动 方 式 暴 力 破 解 摄 像 头 凭 证 。 ” 根 源 ： 内 置 M i r a i 片 段 基 姆 同 时 解 释 称 ， 这 项 漏 洞 存 在 于 总 计 1 2 5 0 种 型 号 的 摄 像 头 之 内 ， 且 涵 盖 众 多 厂 商 及 品 牌 。 攻 击 者 能 通 过 T C P 端 口 8 1 轻 易 访 问 设 备 的 w e b 接 口 。 由 于 互 联 网 摄 像 头 一 般 使 用 的 是 U P n P 协 议 ， 设 备 能 够 打 开 路 由 器 上 的 一 个 端 口 并 起 到 服 务 器 的 作 用 ， 因 此 它 们 是 物 联 网 恶 意 软 件 非 常 容 易 发 现 的 目 标 。 通 过 访 问 这 些 设 备 易 受 攻 击 的 接 口 ， 攻 击 者 能 够 注 入 命 令 强 制 设 备 连 接 至 某
个 站 点 ， 并 下 载 执 行 恶 意 s h e l l 脚 本 。 “ 因 此 ， 尽 管 各 款 摄 像 头 拥 有 不 同 的 产 品 名 称 、 品 牌 与 功 能 ， 且 各 供 应 商 使 用 的 H T T P 接 口 有 所 区 别 ， 但 其 仍 然 共 享 有 同 样 的 漏 洞 。 O E M 厂 商 使 用 了 G o A h e a d （ 一 款 嵌 入 式 W e b 服 务 器 ） 的 定 制 化 版 本 ， 并 向 其 中 添 加 了 易 受 攻 击 的 代 码 片 段 。 ” A l i e n   V a u l t 则 发 现 P e r s i r a i 当 中 包 含 部 分 M i r a i 代 码 。 即 此 僵 尸 网 络 借 用 了 来 自 M i r a i 的 部 分 代 码 ， 例 如 端 口 扫 描 模 块 ， 但 在 感 染 链 、 C 2 通 信 协 议 以 及 攻 击 模 块 方 面 则 完 全 不 同 。 尽 管 直 接 借 用 了 M i r a i 中 的 部 分 二 进 制 名 称 ， 但 E 安 全 小 编 建 议 不 应 简 单 将 其 视 为 M i r a i 的 变 体 。 ” 除 此 之 外 ， E 安 全 小 编 强 烈 建 议 大 家 立 即 断 开 摄 像 头 与 互 联 网 间 的 连 接 。 1 2 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 0 2 航 空 A P P 成 信 息 泄 露 重 要 渠 道 ， 花 8 0 元 就 能 买 到 名 人 航 班 行 程 0 3 位 华   王 星 ： 美 国 等 网 络 强 国 网 安 人 才 建 设 举 措 及 启 示 0 4 7 5 % 的 亚 太 地 区 银 行 表 示 ： 供 应 商 未 通 过 网 络 安 全 审 核 将 停 止 业 务 合 作 0 5 特 朗 普 签 署 网 络 安 全 行 政 令   美 国 政 府 将 全 面 加 强 网 络 安 全 建 设 0 6 3 6 0 发 布 2 0 1 7 年 中 国 手 机 安 全 风 险 报 告 （ 全 文 ） 0 7 移 动 加 密 市 场 强 劲 ， 未 来 5 年 规 模 将 达 到 1 3 2 亿 元 0 8 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 0 9 百 度 网 盘 、 发 帖 、 评 论 都 要 实 名   你 的 “ 小 秘 密 ” 还 好 吗 ？ 1 0 网 络 战 前 夜 ： N S A 联 手 西 点 军 校 搞 摸 底 考 试 1 1 一 纸 政 令 保 平 安 ： 特 朗 普 终 于 签 下 网 安 行 政 令 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理