搜索

[4177] 2017-08-16_Rapid7报告：数百万终端因RDP遭曝光中国数量排第二

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-08-16_Rapid7报告：数百万终端因RDP遭曝光中国数量排第二 R a p i d 7 报 告 ： 数 百 万 终 端 因 R D P 遭 曝 光   中 国 数 量 排 第 二 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 6 E 安 全 安 全 8 月 月 1 6 日 讯 日 讯   据 据 R a p i d 7 实 验 室 最 近 发 布 的 报 告 显 示 ， 目 前 全 球 总 计 存 在 实 验 室 最 近 发 布 的 报 告 显 示 ， 目 前 全 球 总 计 存 在 4 1 0 万 个 通 过 远 程 桌 面 协 议 （ 简 称 万 个 通 过 远 程 桌 面 协 议 （ 简 称 R D P ） ） 接 收 通 信 数 据 的 接 收 通 信 数 据 的 W i n d o w s 端 点 。 端 点 。 远 程 桌 面 是 方 便 W i n d o w s 服 务 器 管 理 员 对 服 务 器 进 行 基 于 图 形 界 面 的 远 程 管 理 。 远 程 桌 面 基 于 R D P 远 程 桌 面 协 议 ， 是 一 个 多 通 道 ( m u l t i - c h a n n e l ) 的 协 议 ， 让 使 用 者 所 在 计 算 机 （ 用 户 端 或 ‘ 本 地 计 算 机 ’ ) 连 上 提 供 微 软 终 端 机 服 务 的 计 算 机 ( 称 为 服 务 端 或 ‘ 远 程 计 算 机 ’ ) 。 R D P 远 程 桌 面 协 议 曾 修 补 漏 洞 多 达 远 程 桌 面 协 议 曾 修 补 漏 洞 多 达 2 0 次 次 从 安 全 角 度 来 讲 ， R D P 远 程 桌 面 协 议 在 历 史 上 可 谓 “ 颇 具 地 位 ” 。 至 少 自 2 0 0 2 年 开 始 ， 微 软 已 经 发 布 了 2 0 项 与 R D P 相 关 的 安 全 更 新 ， 而 且 至 少 存 在 2 4 项 独 立 C V E ， 具 体 包 括 ：
·   M S 9 9 - 0 2 8 :   终 端 服 务 器 连 接 请 求 洪 流 漏 洞 ·   M S 0 0 - 0 8 7 :   终 端 服 务 器 登 录 缓 冲 区 溢 出 漏 洞 ·   M S 0 1 - 0 5 2 :   无 效 R D P 数 据 可 能 导 致 终 端 服 务 故 障 ·   M S 0 2 - 0 5 1 :   R D P 协 议 中 的 加 密 缺 陷 可 能 导 致 信 息 泄 露 ·   M S 0 5 - 0 4 1 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 拒 绝 服 务 ·   M S 0 9 - 0 4 4 :   远 程 桌 面 连 接 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 1 - 0 1 7 :   远 程 桌 面 客 户 端 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 1 - 0 6 1 :   远 程 桌 面 W e b 访 问 中 的 安 全 漏 洞 可 能 导 致 权 限 提 升 ·   M S 1 1 - 0 6 5 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 拒 绝 服 务 ·   M S 1 2 - 0 2 0 :   远 程 桌 面 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 2 - 0 3 6 :   远 程 桌 面 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 2 - 0 5 3 :   远 程 桌 面 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 3 - 0 2 9 :   远 程 桌 面 客 户 端 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 4 - 0 3 0 :   远 程 桌 面 中 的 安 全 漏 洞 可 能 导 致 篡 改 ·   M S 1 4 - 0 7 4 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 安 全 功 能 回 避 ·   M S 1 5 - 0 3 0 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 拒 绝 服 务 ·   M S 1 5 - 0 6 7 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 5 - 0 8 2 :   远 程 桌 面 协 议 中 的 安 全 漏 洞 可 能 导 致 远 程 代 码 执 行 ·   M S 1 6 - 0 1 7 :   用 于 解 决 权 限 提 升 问 题 的 远 程 桌 面 显 示 驱 动 程 序 安 全 更 新 ·   M S 1 6 - 0 6 7 :   分 卷 管 理 器 驱 动 程 序 安 全 更 新 最 近 一 段 时 间 以 来 ， 影 子 经 济 人 公 布 了 指 向 W i n d o w s   2 0 0 3 与 X P 系 统 内 R D P 协 议 的 E s t e e m a u d i t 漏 洞 。 近 期 公 布 的 漏 洞 （ C V E - 2 0 1 7 - 0 1 7 6 ） 很 可 能 正 是 受 到 这 项 最 新 曝 光 的 R D P 安 全 漏 洞 的 启 发 。 R D P 远 程 桌 面 协 议 广 泛 应 用 存 风 险 远 程 桌 面 协 议 广 泛 应 用 存 风 险 R a p i d 7 实 验 室 在 其 声 纳 项 目 （ P r o j e c t   S o n a r ） 当 中 一 直 关 注 R D P 在 全 球 I P v 4 互 联 网 当 中 的 暴 露 问 题 。 实 验 室 首 先 立 足 蜜 罐 角
度 研 究 了 R D P 的 滥 用 行 为 ， 并 将 其 纳 入 去 年 发 布 的 《 攻 击 者 词 典 》 当 中 。 通 过 这 项 以 W i n d o w s 端 点 总 体 R D P 暴 露 情 况 作 为 主 要 关 注 方 向 的 研 究 ， 安 全 厂 商 R a p i d 7 实 验 室 发 现 了 总 计 1 1 0 0 万 个 开 放 3 3 8 9 / T C P 端 点 ， 而 其 中 4 1 0 万 个 “ 通 过 R D P 实 现 彼 此 通 信 ” 。 此 项 研 究 延 续 该 公 司 之 前 发 布 的 多 篇 报 告 ， 2 0 1 6 年 年 初 ， 声 纳 项 目 观 察 到 高 达 1 0 8 0 万 个 疑 似 开 放 R D P 端 点 ， 作 为 R a p i d 7 实 验 室 2 0 1 6 年 度 国 内 曝 光 指 数 研 究 成 果 的 一 部 分 ， 2 0 1 6 年 第 二 季 度 的 两 项 检 测 中 分 别 观 察 到 9 0 0 万 与 9 4 0 万 个 疑 似 开 放 R D P 端 点 。 最 近 ， 作 为 2 0 1 7 年 国 内 曝 光 指 数 的 一 部 分 ， 声 纳 项 目 于 2 0 1 7 年 第 一 季 度 观 察 到 的 端 点 数 量 则 下 降 至 7 2 0 万 个 。 端 点 暴 露 虽 然 值 得 关 注 ， 但 真 正 重 要 的 是 所 暴 露 协 议 究 竟 会 引 发 怎 样 的 风 险 。 作 为 声 纳 项 目 的 组 成 部 分 ， 蜜 罐 、 t a r p i t 、 I P 或 者 其 它 看 似 属 于 开 放 端 点 ， 但 实 际 不 是 安 全 设 备 ， 其 并 不 属 于 安 全 隐 患 因 素 。 以 上 公 布 的 数 据 可 信 吗 ？ 以 上 公 布 的 数 据 可 信 吗 ？ 互 联 网 上 当 然 不 可 能 存 在 高 达 7 0 0 0 万 套 遭 到 R D P 暴 露 在 外 的 系 统 ， 对 吧 ？ 最 近 ， 声 纳 调 查 以 更 为 准 确 地 了 解 公 开 互 联 网 上 存 在 实 际 R D P 暴 露 问 题 的 系 统 数 量 。 R a p i d 7 以 此 前 的 R D P 研 究 方 式 ， 即 简 单 进 行 z m a p   S Y N 扫 描 为 基 础 ， 进 一 步 对 其 中 各 个 I P 进 行 完 整 连 接 ， 对 R D P 客 户 端 在 与 R D P 服 务 器 联 络 时 进 行 的 一 系 列 协 议 交 互 操 作 中 的 第 一 项 进 行 尝 试 。 这 套 简 单 的 初 步 协 议 协 商 流 程 能 够 模 拟 现 代 R D P 客 户 端 的 执 行 方 式 ， 且 与 利 用 N m a p 识 别 R D P 的 作 法 非 常 相 近 。 这 条 长 度 为 1 9 字 节 的 R D P 协 商 请 求 应 该 能 够 在 几 乎 每 个 有 效 R D P 配 置 当 中 获 得 响 应 ， 范 围 覆 盖 旧 有 R D P 版 本 的 默 认 （ 低 安 全 性 ） 设 置 到 新 型 默 认 设 置 中 的 N L A 与 S S L / T L S 要 求 。 全 球 全 球 R D P 端 点 暴 露 情 况 端 点 暴 露 情 况 今 年 3 月 ， 一 份 安 全 报 告 则 披 露 称 ， R D P 曾 放 行 用 于 勒 索 软 件 分 发 的 电 子 邮 件 。 在 将 R D P 与 各 类 勒 索 软 件 变 种 相 关 的 交 付 方
式 进 行 关 联 之 后 ， 研 究 人 员 们 得 出 结 论 ， 认 为 攻 击 者 们 正 越 来 越 多 地 通 过 暴 力 破 解 R D P 证 书 以 部 署 此 类 恶 意 软 件 。 另 有 报 道 指 出 ， 诈 骗 分 子 一 直 利 用 R D P 作 为 其 攻 击 活 动 的 一 部 分 ， 其 往 往 在 不 必 要 的 情 况 下 说 服 用 户 启 用 R D P 以 便 提 供 “ 远 程 支 持 ” 。 可 以 想 见 ， R D P 正 以 各 种 方 式 在 公 开 互 联 网 上 被 有 意 或 者 无 意 地 暴 露 在 外 。 根 据 相 关 报 告 ， 目 前 大 多 数 暴 露 R D P 端 点 位 于 美 国 （ 占 比 2 8 . 8 % ， 实 际 数 量 超 过 1 1 0 万 ） 。 中 国 同 样 拥 有 大 量 暴 露 的 R D P 端 点 （ 占 比 1 7 . 7 % ， 实 际 数 量 约 7 3 万 ） 。 紧 随 其 后 的 则 分 别 为 德 国 （ 4 . 3 % ， 约 1 7 万 7 千 ） 、 巴 西 （ 3 . 3 % ， 约 1 3 万 7 千 ） 以 及 韩 国 （ 3 . 0 % ， 约 1 2 万 3 千 ） 。
安 全 研 究 人 员 们 还 面 向 各 家 企 业 所 拥 有 的 I P 进 行 了 R D P 暴 露 端 点 调 查 ， 结 果 显 示 ： 亚 马 逊 （ 占 比 7 . 7 3 % ） ， 阿 里 巴 巴 （ 6 . 8 % ） 、 微 软 （ 4 . 9 6 % ） 、 中 国 电 信 （ 4 . 3 2 % ） 以 及 康 卡 斯 特 （ 2 . 0 7 % ） 。 R D P 协 议 问 题 受 托 管 服 务 供 应 商 影 响 协 议 问 题 受 托 管 服 务 供 应 商 影 响 R a p i d 7 公 司 指 出 ， 这 亦 反 映 了 为 何 一 部 分 国 家 的 暴 露 端 点 数 量 要 明 显 高 于 其 它 国 家 ， 这 是 因 为 其 国 内 拥 有 大 量 云 、 虚 拟 或 者 物 理 托 管 服 务 供 应 商 。 在 这 种 情 况 下 ， “ 以 远 程 方 式 访 问 W i n d o w s 设 备 将 成 为 一 种 必 需 。 ” 安 全 研 究 人 员 们 还 发 现 ， 超 过 8 3 % 的 被 发 现 R D P 端 点 希 望 采 用 C r e d S S P 作 为 安 全 协 议 。 如 此 一 来 ， R D P 会 话 将 拥 有 理 想 的 安 全 性 保 障 。 另 外 ， 虽 然 也 有 一 部 分 R D P 端 点 选 择 了 S S L / T L S ， 但 仍 有 超 过 1 5 % 的 暴 露 端 点 声 明 其 无 法 支 持 S S L / T L S 。 R a p i d 7 公 司 指 出 ， “ 虽 然 有 8 3 % 的 R D P 端 点 宣 称 其 支 持 C r e d S S P ， 但 这 并 不 意 味 着 其 无 法 支 持 其 它 低 安 全 性 选 项 。 换 言 之 ， 这 仅 意 味 着 如 果 客 户 愿 意 ， 则 能 够 采 取 更 为 安 全 的 路 由 机 制 。 ” 另 外 ， 该 公 司 同 时 强 调 称 ， 超 过 8 0 % 的 暴 露 端 点 包 含 有 用 于 保 护 R D P 会 话 的 常 规 手 段 。 R D P 配 置 方 式 或 引 发 严 重 后 果 配 置 方 式 或 引 发 严 重 后 果 R a p i d 7 公 司 指 出 ， “ R D P 正 以 各 种 方 式 在 公 开 互 联 网 上 被 有 意 或 者 无 意 地 暴 露 在 外 ， 其 在 公 开 互 联 网 上 的 暴 露 程 度 远 超 大 家
的 想 象 。 暴 露 程 度 取 决 于 具 体 R D P 配 置 方 式 ， 将 其 直 接 开 放 至 互 联 网 可 能 带 来 从 自 我 毁 灭 到 造 成 安 全 漏 洞 等 一 系 列 后 果 。 ” R D P 本 身 虽 然 在 全 部 W i n d o w s 版 本 当 中 皆 默 认 被 禁 用 ， 但 管 理 员 通 常 会 立 足 内 部 网 络 加 以 启 用 ， 旨 在 简 化 管 理 及 支 持 等 日 常 工 作 。 事 实 上 ， 几 乎 任 何 组 织 机 构 都 会 采 用 R D P 方 案 ， 而 且 其 确 实 能 够 带 来 极 大 便 利 。 R a p i d 7 公 司 指 出 ， “ 旧 有 W i n d o w s 版 本 中 的 默 认 R D P 配 置 导 致 其 可 能 受 到 数 种 攻 击 活 动 的 影 响 ； 然 而 ， 新 版 本 通 过 默 认 启 用 网 络 级 身 份 验 证 （ 简 称 N L A ） 机 制 而 大 大 提 升 了 安 全 水 平 。 ” 今 年 年 初 ， 影 子 经 济 人 组 织 公 布 了 窃 取 自 美 国 国 家 安 全 局 方 程 组 项 目 内 的 E s t e e m A u d i t 漏 洞 ， 此 项 漏 洞 专 门 指 向 W i n d o w s 2 0 0 3 与 X P 系 统 上 的 R D P 。 微 软 方 面 公 布 了 W i n d o w s   X P 安 全 更 新 以 解 决 相 关 漏 洞 ， 其 中 包 括 E s t e e m A u d i t 所 利 用 的 C V E - 2 0 1 7 - 0 1 7 6 。 有 什 么 解 决 方 案 ？ 有 什 么 解 决 方 案 ？ 将 R D P 端 点 直 接 开 放 至 互 联 网 可 能 带 来 从 自 我 毁 灭 到 造 成 安 全 漏 洞 等 一 系 列 后 果 。 一 个 简 单 的 解 决 方 案 是 ， 利 用 适 当 的 防 火 墙 规 则 或 者 A C L 限 制 以 确 保 仅 受 信 I P 地 址 可 进 行 R D P 访 问 ， 即 可 带 来 理 想 的 保 护 效 果 。 然 而 ， 这 些 额 外 的 安 全 保 障 机 制 仅 在 B o b - f r o m - A c c o u n t i n g 网 站 上 提 到 的 每 周 变 更 I P 地 址 的 前 提 下 方 能 成 立 。 当 然 ， 很 多 R D P 可 能 配 合 V P N 使 用 且 确 实 能 够 显 著 提 升 安 全 水 平 ， 但 互 联 网 上 的 高 安 全 性 R D P 端 点 与 V P N 的 安 全 性 基 本 相 当 。 另 外 ， 如 果 安 全 保 护 效 果 不 明 的 家 庭 成 员 或 者 朋 友 需 要 远 程 协 助 ， 启 用 R D P 通 常 是 大 家 的 第 一 选 择 。 未 来 如 何 提 高 未 来 如 何 提 高 R D P 通 信 安 全 性 ？ 通 信 安 全 性 ？ 安 全 协 议 与 受 支 持 加 密 级 别 。 N m a p 拥 有 一 套 N S E 脚 本 ， 其 将 枚 举 所 有 可 用 于 R D P 的 安 全 协 议 与 加 密 级 别 。 虽 然 有 8 3 % 的 R D P 端 点 宣 称 其 支 持 C r e d S S P ， 但 这 并 不 意 味 着 其 无 法 支 持 其 它 低 安 全 性 选 项 。 也 就 是 说 ， 如 果 客 户 愿 意 ， 则 能 够 采 取 更 为 安 全 的 路 由 机 制 。 当 采 用 T L S / S S L 或 者 C r e d S S P 时 ， 企 业 是 否 会 遵 循 与 证 书 相 关 的 各 项 最 佳 实 践 ， 包 括 自 签 名 证 书 （ 可 能 引 发 M i T M ） 、 过 期 以 及 薄 弱 算 法 ？ 在 非 微 软 客 户 端 及 服 务 器 当 中 探 索 如 何 实 现 R D P 功 能 。 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 1 5 5 8 2 3 0 6 . s h t m l 相 关 阅 读 ： R a p i d 7 最 新 报 告   盘 点 互 联 网 上 最 容 易 被 入 侵 的 国 家 各 单 位 注 意 ！ 8 . 5 万 台 服 务 器 R D P 权 限 正 在 地 下 黑 市 x D e d i c 售 卖 甲 骨 文 M I C R O S 系 统 出 现 数 据 泄 露   或 影 响 全 球 3 3 万 店 面 P O S 终 端
维 基 解 密 曝 光 ： C I A 借 助 “ 沙 发 土 豆 ” 实 时 远 程 监 控 视 频 流 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 S t r u t s   2 远 程 代 码 执 行 漏 洞 S 2 - 0 4 6 与 S 2 - 0 4 5 属 于 同 一 漏 洞 不 同 向 量 ▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理