搜索

[4029] 2017-07-12_小心！MQTT安全漏洞影响能源行业及物联网设备安全

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-07-12_小心！MQTT安全漏洞影响能源行业及物联网设备安全 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 2 日 讯   物 联 网 设 备 近 两 年 面 临 的 安 全 挑 战 严 峻 ， 但 它 们 却 依 然 大 规 模 暴 露 在 互 联 网 上 。 这 次 ， 物 联 网 设 备 通 过 M Q T T 通 信 协 议 暴 露 在 网 上 ， 研 究 人 员 将 会 在 美 国 黑 帽 大 会 （ B l a c k   H a t   U S A ） 上 公 开 更 多 详 情 。 M Q T T 这 个 被 遗 忘 的 9 0 年 代 通 信 协 议 现 如 今 却 在 物 联 网 领 域 日 益 流 行 ， 然 而 该 协 议 的 安 全 性 令 人 堪 忧 ， 攻 击 者 能 通 过 公 共 互 联 网 操 纵 该 协 议 ， 从 而 窥 探 ， 甚 至 破 坏 发 电 厂 设 备 、 A T M 机 和 其 它 联 网 设 备 。 去 年 ， 安 全 研 究 人 员 卢 卡 斯 · 伦 德 格 伦 通 过 互 联 网 扫 描 发 现 全 球 约 有 6 . 5 万 台 使 用 M Q T T （ 消 息 列 队 遥 测 传 输 ） 的 物 联 网 服 务 器 均 暴 露 在 公 共 互 联 网 上 ， 无 需 验 证 ， 也 没 有 加 密 通 信 ， 极 易 遭 受 攻 击 。 伦 德 格 伦 在 去 年 八 月 举 办 的 黑 客 大 会 （ D E F   C O N ） 上 披 露 了 该 发 现 。 伦 德 格 伦 计 划 在 本 月 底 举 办 的 美 国 黑 帽 大 会 上 演 示 攻 击 者 如 何 攻 击 暴 露 的 M Q T T 服 务 器 ， 并 发 布 伪 造 命 令 ， 从 而 修 改 物 联 网 连 接 设 备 的 运 作 与 结 果 。 伦 德 格 伦 还 将 在 黑 帽 大 会 上 发 布 一 款 暴 力 （ B r u t e - F o r c e ） 黑 客 工 具 。 这 款 工 具 由 伦 德 格 伦 的 朋 友 编 写 ， 可 用 来 破 解 使 用 推 荐 用 户 名 和 密 码 保 护 的 M Q T T 服 务 器 。 据 伦 德 格 伦 介 绍 ， 当 时 在 他 首 次 扫 描 的 几 万 台 服 务 器 中 ， 只 有 两 台 服 务 器 使 用 了 验 证 保 护 ， 能 订 阅 所 谓 的 标 签 （ H a s h t a g ） 信 息 流 （ F e e d s ） ， 这 些 算 是 它 们 的 通 信 渠 道 。 什 么 是 M Q T T ？ M Q T T 是 1 9 9 9 年 I B M 开 发 的 一 个 即 时 通 讯 协 议 ， 有 可 能 成 为 物 联 网 的 重 要 组 成 部 分 。 该 协 议 支 持 所 有 平 台 ， 几 乎 可 以 把 所 有 联 网 物 品 和 外 部
连 接 起 来 ， 被 用 来 当 做 传 感 器 和 致 动 器 （ 比 如 通 过 T w i t t e r 让 房 屋 联 网 ） 的 通 信 协 议 。 发 现 M Q T T 服 务 器 的 过 程 伦 德 格 伦 发 现 了 “ 新 大 陆 ” ， 即 他 发 现 中 东 一 个 石 油 管 道 服 务 器 暴 露 在 网 上 ， 之 后 发 现 一 台 服 务 器 的 开 放 端 口 ， 之 后 发 现 数 万 台 开 放 的 M Q T T 服 务 器 （ 包 括 飞 机 坐 标 、 监 狱 门 禁 、 联 网 汽 车 、 电 表 、 医 疗 设 备 、 移 动 手 机 和 家 用 自 动 化 系 统 ） 。 伦 德 格 伦 能 读 取 这 些 物 联 网 设 备 与 服 务 器 之 间 传 送 的 明 文 数 据 。 伦 德 格 伦 表 示 ， 他 可 以 看 到 监 狱 门 的 打 开 与 关 闭 状 态 。 他 指 出 ， 无 需 身 份 验 证 、 暴 露 的 M Q T T 服 务 器 还 易 遭 受 服 务 器 端 攻 击 ， 例 如 跨 站 脚 本 （ X S S ） 和 S Q L 注 入 ， 可 以 允 许 攻 击 者 将 恶 意 信 息 注 入 到 物 联 网 设 备 。 除 此 之 外 ， 不 仅 可 以 写 信 给 消 息 代 理 ， 还 能 修 改 数 据 ， 例 如 重 写 核 电 厂 辐 射 检 测 仪 上 的 传 感 器 。 伦 德 格 伦 的 发 现 还 包 括 暴 露 的 M Q   W e b 物 联 网 。 他 表 示 ， 用 户 控 制 的 数 据 安 全 性 不 佳 ， 因 为 攻 击 者 可 以 发 送 来 自 联 网 汽 车 或 查 看 演 示 的 任 何 人 的 伪 造 信 息 。 I B M 正 在 调 查 该 问 题 。 在 另 一 起 发 现 中 ， 伦 德 格 伦 能 将 命 令 发 送 至 大 型 技 术 厂 商 网 络 中 暴 露 的 M Q T T 服 务 器 。 伦 德 格 伦 称 ， 暴 露 的 M Q T T 服 务 器 允 许 他 将 原 始 命 令 发 送 到 服 务 器 ， 他 当 时 拒 绝 提 及 厂 商 的 具 体 名 称 。 M Q T T 服 务 器 另 一 风 险 服 务 器 另 一 风 险 M Q T T 服 务 器 通 常 被 用 作 物 联 网 的 固 件 更 新 ， 因 此 ， 攻 击 者 可 以 使 用 恶 意 代 码 安 装 固 件 更 新 。 M Q T T 于 其 它 物 联 网 漏 洞 的 不 同 之 处 在 于 ： M Q T T 非 常 简 单 ， 并 且 就 在 用 户 面 前 。 伦 德 格 伦 发 现 的 中 东 石 油 管 道 服 务 器 暴 露 了 油 流 （ 衡 量 一 口 油 井 生 产 能 力 的 标 准 ） ， 以 及 P L C 设 备 的 用 户 名 和 密 码 。 攻 击 者 无 需 借 助 震 网 病 毒 （ S t u x n e t ：   又 作 超 级 工 厂 ， 是 一 种 W i n d o w s 平 台 上 的 计 算 机 蠕 虫 ， 这 是 有 史 以 来 第 一 个 包 含 P L C   R o o t k i t 的 电 脑 蠕 虫 ， 也 是 已 知 的 第 一 个 以 关 键 工 业 基 础 设 施 为 目 标 的 蠕 虫 。 ） 或 任 何 复 杂 的 恶 意 软 件 就 能 变 更 管 道 中 的 油 流 ， 或 通 过 弱 配 置 M Q T T 服 务 器 暴 露 的 其 它 工 业 系 统 。
伦 德 格 伦 指 出 ， 攻 击 者 只 需 将 免 费 软 件 工 具 连 接 到 服 务 器 ， 就 能 发 送 并 操 纵 数 据 。 1 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 美 国 能 源 部 出 资 4 0 0 万 美 元 ， 激 励 开 发 网 络 防 御 工 具 0 2 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 0 3 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才 0 4 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设 0 5 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 0 6 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 0 7 调 查 ： 4 8 % 的 美 国 公 司 曾 遭 遇 过 I o T 网 络 攻 击   物 联 网 安 全 投 入 与 安 全 性 成 正 比 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理