搜索

[4482] 2017-10-28_警告！船载卫星通信系统SATCOM受两大高危漏洞影响

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-10-28_警告！船载卫星通信系统SATCOM受两大高危漏洞影响 警 告 ！ 船 载 卫 星 通 信 系 统 S A T C O M 受 两 大 高 危 漏 洞 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 8 日 讯   最 近 ， 全 球 船 只 上 安 装 的 卫 星 通 信 系 统 S A T C O M 被 曝 受 到 两 大 高 危 漏 洞 影 响 ： 具 有 全 系 统 访 问 权 限 的 隐 藏 后 门 账 户 ； 登 录 表 单 存 在 S Q L 注 入 漏 洞 。 网 络 安 全 与 渗 透 测 试 公 司 I O A c t i v e   1 0 月 2 6 日 发 布 报 告 指 出 ， 这 两 大 漏 洞 影 响 了 卫 星 通 信 服 务 提 供 商 S t r a t o s   G l o b a l 设 计 销 售 的 A m o s C o n n e c t   8 系 统 平 台 。 S t r a t o s   2 0 0 9 年 被 移 动 卫 星 服 务 提 供 商 I n m a r s a t 集 团 收 购 。 I n m a r s a t 利 用 美 国 通 信 卫 星 公 司 （ C O M S A T ） 的 M a r i s a t 卫 星 进 行 卫 星 通 信 的 最 早 的 G E O 卫 星 移 动 系 统 — — 军 用 卫 星 通 信 系 统 。 1 9 8 2 年 形 成 了 以 国 际 海 事 卫 星 组 织 （ I n m a r s a t ） 管 理 的 I n m a r s a t 系 统 ， 开 始 提 供 全 球 海 事 卫 星 通 信 服 务 。         何 为 何 为 A m o s C o n n e c t   8 ？ ？ A m o s C o n n e c t   8 （ 简 称 A C 8 ） 是 在 海 洋 环 境 中 与 卫 星 设 备 协 同 工 作 的 平 台 ， 是 一 个 受 密 码 保 护 的 船 载 通 信 平 台 ， 能 够 通 过 卫 星 连 接 为 船 只 提 供 互 联 网 服 务 ， 船 员 可 通 过 该 平 台 访 问 船 上 互 联 网 服 务 ， 提 供 的 而 服 务 包 括 ： 电 子 邮 件 ； 即 时 通 信 ；
定 位 报 告 ； 船 员 互 联 网 ； 自 动 文 件 传 输 ； 应 用 程 序 集 成 。 研 究 人 员 在 这 款 软 件 中 发 现 两 大 高 危 漏 洞 ， 允 许 通 过 身 份 验 证 的 攻 击 者 完 全 控 制 A m o s C o n n e c t 服 务 器 。 I O A c t i v e 公 司 报 告 了 漏 洞 ， 但 目 前 尚 未 发 布 补 丁 ， 因 为 I n m a r s a t   2 0 1 7 年 6 月 宣 布 停 用 A m o s C o n n e c t   8 。 这 就 意 味 着 ， 用 户 不 会 收 到 修 复 这 两 大 漏 洞 的 补 丁 。 该 公 司 在 其 公 告 中 表 示 ： 自 2 0 1 7 年 6 月 3 0 日 起 ， 公 司 将 停 止 提 供 和 支 持 A m o s C o n n e c t   8 。 公 司 继 续 将 A m o s C o n n e c t   7 作 为 主 推 产 品 。 两 个 漏 洞 详 情 两 个 漏 洞 详 情 根 据 I O A c t i v e 的 报 告 ， A t m o s C o n n e c t   8 平 台 存 在 秘 密 后 门 账 户 ， 其 允 许 攻 击 者 完 全 访 问 该 平 台 。 研 究 人 员 在 A t m o s C o n n e c t 源 代 码 中 发 现 一 个 名 为 “ a u t h e n t i c a t e B a c k d o o r U s e r ” 函 数 时 发 现 这 个 后 门 账 号 。 研 究 代 码 后 ， 研 究 人 员 意 识 到 这 个 后 门 账 号 的 用 户 名 在 每 台 设 备 上 是 唯 一 的 ， 每 个 A C 8 登 录 界 面 均 会 显 示 “ P o s t   O f f i c e   I D ” 。 任 何 人 均 可 查 看 A t m o s C o n n e c t 的 源 代 码 ， 通 过 a u t h e n t i c a t e B a c k d o o r U s e r 逆 向 推 算 出 密 码 。 攻 击 者 可 借 助 该 漏 洞 滥 用 A m o s C o n n e c t 任 务 管 理 器 在 远 程 系 统 上 执 行 具 有 S Y S T E M 权 限 的 命 令 。 除 了 该 后 门 ， 登 录 表 单 中 的 S Q L 注 入 漏 洞 也 对 该 平 台 构 成 影 响 ， 攻 击 者 可 访 问 内 部 数 据 库 存 储 的 凭 证 。 I O A c t i v e 首 席 安 全 顾 问 M a r i o   B a l l a n o （ 马 里 奥 · 巴 拉 诺 ） 表 示 ， 攻 击 者 只 能 借 助 这 两 个 漏 洞 控 制 安 装 A m o s C o n n e c t 的 服 务 器 。 目 前 而 言 ， 这 类 服 务 器 通 常 位 于 船 舶 I T 网 络 内 ， 但 这 类 服 务 器 或 可 以 访 问 其 它 网 络 （ 例 如 导 航 系 统 网 络 ） ， 这 样 一 来 ， 攻 击 者 便 能 访 问 其 它 网 络 ， 而 且 船 舶 的 网 络 架 构 也 不 尽 相 同 。 此 外 ， 即 使 攻 击 者 能 访 问 其 它 网 络 （ 例 如 导 航 系 统 网 络 ） ， 他 们 可 能 需 要 利 用 网 络 中 的 其 它 系 统 漏 洞 达 到 控 制 系 统 目 的 。 B a l l a n o 总 结 道 ， 这 种 的 成 功 几 率 不 高 。 攻 击 者 通 过 这 些 漏 洞 访 问 敏 感 网 络 的 机 会 渺 茫 ， 因 为 还 需 要 发 现 / 利 用 该 网 络 系 统 的 漏 洞 。 这 两 大 漏 洞 不 太 适 合 大 规 模 利 用 。 攻 击 者 必 须 访 问 船 舶 的 内 部 网 络 ， 这 就 排 除 了 通 过 互 联 网 发 起 大 规 模 攻 击 的 可 能 性 。
I n m a r s a t 早 已 停 用 早 已 停 用 A C 8 虽 然 B a l l a n o 排 除 了 僵 尸 网 络 运 作 者 利 用 船 舶 资 源 的 可 能 性 ， 但 这 些 存 在 安 全 隐 患 的 系 统 最 可 能 被 国 家 黑 客 和 经 济 型 黑 客 利 用 。 负 责 船 舶 外 界 通 信 的 此 类 系 统 ， 存 在 漏 洞 的 此 类 系 统 对 他 们 可 谓 “ 珍 宝 ” 。 B a l l a n o 还 提 到 ， 几 乎 所 有 人 都 对 企 业 敏 感 信 息 感 兴 趣 ， 想 要 攻 击 船 舶 I T 基 础 设 施 的 攻 击 者 可 能 会 利 用 这 些 漏 洞 。 如 此 一 来 ， 船 员 和 企 业 数 据 会 面 临 巨 大 风 险 ， 整 个 船 舶 的 安 全 也 可 能 会 受 到 威 胁 。 由 于 全 球 的 物 流 供 应 链 依 赖 船 舶 ， 再 加 上 网 络 犯 罪 分 子 不 断 挖 掘 新 方 式 发 起 攻 击 ， 因 此 海 上 网 络 安 全 亟 待 重 视 。 I n m a r s a t 为 此 发 表 如 下 声 明 ： 为 此 发 表 如 下 声 明 ： I n m a r s a t 注 意 到 I O A c t i v e 的 研 究 报 告 ， 但 值 得 注 意 的 是 ， A C 8   已 停 用 。 I O A c t i v e   发 布 报 告 之 前 ， I n m a r s a t 就 已 开 始 启 动 A m o s C o n n e c t   8 停 用 程 序 ， 公 司 已 告 知 客 户 ， 该 服 务 于 今 年 7 月 停 止 使 用 。 I O A c t i v e   2 0 1 7 年 初 向 我 方 报 告 漏 洞 时 ， 尽 管 公 司 将 停 用 该 产 品 ， 但 I n m a r s a t 还 是 发 布 了 安 全 补 丁 ， 从 而 大 大 降 低 了 潜 在 风 险 。 公 司 还 采 取 措 施 防 止 用 户 通 过 公 共 网 站 下 载 并 激 活 A C 8 。 I n m a r s a t 的 中 央 服 务 器 不 与 A m o s C o n n e c t   8 电 子 邮 件 客 户 端 连 接 ， 因 为 客 户 无 法 使 用 该 软 件 。 要 利 用 这 些 漏 洞 并 非 易 事 ， 这 是 因 为 漏 洞 利 用 者 需 获 取 船 载 P C （ 运 行 A C 8 邮 件 客 户 端 的 ） 的 直 接 访 问 权 限 。 入 侵 者 只 能 通 过 物 理 访 问 这 台 P C 才 能 达 到 目 的 ， 这 就 要 求 入 侵 者 获 取 船 只 和 P C 访 问 权 。 虽 然 存 在 远 程 访 问 的 可 能 性 ， 但 I n m a r s a t 在 岸 上 部 署 的 防 火 墙 已 阻 止 了 这 种 可 能 性 ， 因 此 远 程 访 问 的 可 能 性 微 乎 其 微 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 9 1 0 5 7 0 5 . s h t m l 相 关 阅 读 ： 美 D H S 发 布 《 约 束 性 操 作 指 令 1 8 - 0 1 》 区 块 链 通 过 改 革 网 络 安 全 三 种 方 式 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 报 告 ： 1 0 年 内 ， 区 块 链 市 场 将 达 2 0 0 亿 美 元
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理