搜索

[3947] 2017-06-21_30多个DVR品牌现新漏洞，或致永久性Mirai感染

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-06-21_30多个DVR品牌现新漏洞，或致永久性Mirai感染 3 0 多 个 D V R 品 牌 现 新 漏 洞 ， 或 致 永 久 性 M i r a i 感 染 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 1 日 讯   P e n   T e s t   P a r t n e r s 的 研 究 人 员 研 究 3 0 多 个 数 字 视 频 录 像 机 （ E 安 全 注 ： 全 称 为 D i g i t a l   V i d e o   R e c o r d e r ， 即 数 字 视 频 录 像 机 ， 相 对 于 传 统 的 模 拟 视 频 录 像 机 ， 采 用 硬 盘 录 像 ， 故 常 常 被 称 为 硬 盘 录 像 机 ， 也 被 称 为 D V R 。 ） 品 牌 之 后 发 现 一 个 新 漏 洞 ， 该 漏 洞 可 能 会 允 许 M i r a i   物 联 网 蠕 虫 和 其 它 物 联 网 恶 意 软 件 在 设 备 重 启 期 间 幸 存 ， 从 而 允 许 创 建 永 久 的 物 联 网 僵 尸 网 络 。 P e n   T e s t   P a r t n e r s 的 研 究 人 员 肯 恩 · 蒙 罗 表 示 ， 研 究 人 员 发 现 一 种 方 式 ， 可 远 程 修 复 M i r a i 漏 洞 设 备 。 但 这 种 方 法 会 延 长 M i r a i 的 持 久 性 ， 因 此 蒙 罗 及 同 事 决 定 不 发 布 此 漏 洞 的 任 何 细 节 ， 以 免 恶 意 攻 击 者 将 漏 洞 武 器 化 ， 并 创 建 不 可 移 除 版 的 M i r a i 。 其 它 漏 洞 可 能 让 M i r a i 起 死 回 生 P e n   T e s t 团 队 并 未 就 此 停 止 探 索 ， 该 团 队 还 发 现 能 被 M i r a i 利 用 变 成 相 关 的 恶 意 软 件 的 其 它 漏 洞 和 细 节 ， 或 发 起 更 大 的 威 胁 ： 新 的 D V R 默 认 登 录 凭 证 能 添 加 到 M i r a i 的 内 置 蠕 虫 组 件 （ 使 用 默 认 管 理 员 登 录 凭 证 通 过 在 T e l n e t 端 口 发 起 蛮 力 攻 击 扩 散 到 新 设 备 ） 。 一 些 D V R 利 用 非 标 准 T e l n e t 端 口 1 2 3 2 3 作 为 标 准 T e l n e t 端 口 2 3 的 替 代 端 口 。 通 过 带 有 登 录 凭 证 “ a d m i n / [ 空 口 令 ] ” 和 “ a d m i n / 1 2 3 4 5 6 ” 的 端 口 9 5 2 7 进 行 验 证 时 ， 某 些 D V R 品 牌 上 存 在 远 程 S h e l l 。 使 用 更 换 密 码 的 D V R 品 牌 在 文 档 说 明 中 在 线 公 布 了 密 码 。 超 过 1 0 0 万 台 联 网 D V R 固 件 中 存 在 缓 冲 区 溢 出 漏 洞 。 研 究 人 员 声 称 ， 该 漏 洞 能 通 过 端 口 8 0 被 利 用 ， 端 口 8 0 是 D V R 的 内 置 网 络 服 务 器 。 大 多 数 设 备 默 认 开 启 了 此 服 务 器 ， 其 允 许 用 户 远 程 管 理 D V R 。
目 录 遍 历 漏 洞 ， 允 许 攻 击 者 从 远 程 D V R 恢 复 密 码 哈 希 。 如 果 所 有 这 些 漏 洞 被 利 用 ， 攻 击 者 便 可 以 将 “ 新 生 命 ” 带 入 M i r a i 。 M i r a i 这 款 强 大 的 物 联 网 恶 意 软 件 慢 慢 走 向 衰 退 ， 其 地 位 被 新 蠕 虫 取 代 ， 例 如 P e r s i r a i 、 B r i c k e r B o t 、 H a j i m e 。 多 数 易 遭 受 多 数 易 遭 受 M i r a i 攻 击 的 攻 击 的 D V R 为 雄 迈 销 售 产 品 为 雄 迈 销 售 产 品 厂 商 通 力 合 作 保 护 设 备 免 遭 未 来 的 物 联 网 恶 意 软 件 攻 击 ， 例 如 ， 厂 商 通 力 合 作 保 护 设 备 免 遭 未 来 的 物 联 网 恶 意 软 件 攻 击 ， 例 如 ， 上 周 ， 大 华 技 术 宣 布 与 网 络 安 全 公 司 S y n o p s y s   S o l u t i o n s 合 作 ， 旨 在 改 进 设 备 固 件 安 全 。 去 年 1 0 月 ， 雄 迈 科 技 的 设 备 被 黑 客 破 解 、 并 被 非 法 使 用 ， 不 经 意 间 参 与 了 美 国 大 面 积 D D o S 攻 击 事 件 ， 导 致 大 面 积 断 网 ， 当 时 主 要 互 联 网 网 站 都 受 到 了 大 面 积 攻 击 ， T w i t t e r 、 S p o t i f y 、 以 及   P a y P a l   的 服 务 速 度 大 幅 下 降 ， 一 度 还 导 致 了 业 务 瘫 痪 ， 而 这 起 事 件 中 M i r a i 感 染 了 至 少 5 0 万 台 设 备 ， 利 用 它 们 发 动 大 规 模 D D O S （ 分 布 式 拒 绝 服 务 攻 击 ） ， 最 后 ， 杭 州 雄 迈 信 息 技 术 有 限 公 司 宣 布 召 回 几 款 易 受 M i r a i 恶 意 软 件 攻 击 的 网 络 摄 像 头 。 这 一 次 ， 依 然 与 雄 迈 有 关 ， P e n   T e s t 研 究 团 队 在 最 近 的 研 究 中 发 现 ， 大 多 数 易 遭 受 M i r a i 攻 击 的 D V R 雄 迈 销 售 的 “ 白 色 标 签 ” D V R 。 这 是 因 为 雄 迈 向 D V R 生 产 厂 商 提 供 的 定 制 细 节 不 足 ， 从 而 导 致 生 产 系 统 中 出 现 默 认 登 录 凭 证 。 蒙 罗 解 释 称 ， 这 就 是 M i r a i 问 题 的 根 本 原 因 。 因 此 ， 用 户 需 设 置 强 密 码 保 护 设 备 ， 或 在 设 备 前 部 署 防 火 墙 。 2 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 2 研 究 ： 工 控 系 统 恶 意 感 染 软 件 大 多 “ 业 余 ” 0 3 2 0 1 7 年 工 控 网 络 安 全 六 大 预 测 0 4 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 0 5 美 国 能 源 部 出 资 4 0 0 万 美 元 ， 激 励 开 发 网 络 防 御 工 具 0 6 美 国 能 源 部 发 布 第 二 份 四 年 能 源 评 估 报 告   网 络 威 胁 迫 在 眉 睫 0 7 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 0 8 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 0 9 8 0 0 0 多 项 安 全 漏 洞 ！ 起 搏 器 是 救 人 神 器 还 是 催 命 符 ? 1 0 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理