搜索

[461] 2015-03-26_说说海康威视的弱口令

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-03-26_说说海康威视的弱口令 说 说 海 康 威 视 的 弱 口 令 h a n z i   A r k T e a m   2 0 1 5 - 0 3 - 2 6 2 0 1 5 年 2 月 2 7 日 ， 江 苏 省 公 安 厅 发 布 通 知 称 ， 海 康 威 视 监 控 设 备 存 在 严 重 的 安 全 隐 患 ， 部 分 设 备 已 经 被 境 外 I P 地 址 控 制 ， 要 求 各 地 立 即 对 使 用 的 海 康 威 视 设 备 进 行 全 面 清 查 。 事 实 上 ， 海 康 威 视 监 控 设 备 存 在 安 全 隐 患 的 问 题 由 来 已 久 ， 其 中 具 体 所 涉 及 到 的 弱 口 令 问 题 ， 我 们 从 头 说 起 。 国 内 最 早 在 2 0 1 3 年 6 月 份 就 已 有 白 帽 子 在 乌 云 平 台 做 过 披 露 ， 称 海 康 威 视 的 监 视 系 统 存 在 弱 口 令 a d m i n / 1 2 3 4 5 , 可 直 接 在 其 W e b 管 理 界 面 中 登 录 并 查 看 摄 像 头 画 面 。 从 问 题 被 披 露 直 到 今 天 ， 已 过 去 了 接 近 两 年 时 间 。 是 不 是 该 问 题 早 已 被 修 复 解 决 了 呢 ？ 答 案 是 否 定 的 。 目 前 仍 有 大 量 的 监 控 系 统 存 在 该 问 题 。 笔 者 做 了 下 实 验 ， 扫 描 公 网 8 0 端 口 搜 寻 监 控 系 统 登 录 页 面 ， 或 者 通 过 更 简 单 方 式 ， 先 对 监 控 系 统 登 录 页 面 抓 包 ， H T T P 头 部 有 s e r v e r 字 段 标 识 " D V R D V S - W e b ， 放 入 s h o d a n 引 擎 搜 索 ， 就 可 以 获 得 大 量 监 控 系 统 登 录 入 口 。
接 下 来 只 需 要 写 个 脚 本 模 拟 下 登 录 操 作 ， 验 证 默 认 账 户 " a d m i n / 1 2 3 4 5 " 是 否 可 用 就 可 以 了 。 从 扫 描 结 果 上 看 ， 能 够 用 弱 口 令 登 录 的 设 备 达 到 了 约 1 5 % 的 比 例 ， 考 虑 到 设 备 数 量 的 基 数 ， 该 问 题 看 起 来 仍 然 十 分 严 重 。 糟 糕 的 是 ， 海 康 威 视 监 控 系 统 的 弱 口 令 问 题 还 不 只 此 一 处 。 2 0 1 4 年 5 月 份 ， 来 自 S a n s   I n s t i t u t e 的 研 究 员 称 数 字 录 像 机 （ D i g i t a l   V i d e o   R e c o r d e r ， D V R ） 设 备 被 恶 意 软 件 感 染 以 用 来 挖 比 特 币 。 该 文 章 中 所 举 例 的 正 是 海 康 威 视 公 司 生 产 的 一 款 数 字 录 像 机 ， 型 号 为 E P C O M   H i k v i s i o n   S 0 4   D V R 。
很 多 类 似 海 康 威 视 这 样 的 D V R 设 备 暴 露 于 公 网 上 ， 它 们 一 般 搭 载 了 经 过 裁 剪 的 L i n u x 系 统 ， 架 构 为 A R M 或 M I P S ， 拥 有 着 一 套 B u s y b o x 命 令 集 ， 可 以 运 行 简 单 的 调 试 命 令 ， 且 一 般 开 放 了 t e l n e t 服 务 便 于 调 试 。 海 康 威 视 的 D V R 设 备 就 是 这 种 情 况 ， 它 对 外 开 放 t e l n e t 服 务 ， 并 且 存 在 默 认 口 令 a d m i n / 1 2 3 4 5 或 r o o t / 1 2 3 4 5 。 在 公 网 上 直 接 对 2 3 端 口 进 行 探 测 ， 或 者 依 然 在 S h o d a n 引 擎 中 去 找 结 果 ：
仅 S h o d a n 上 搜 到 的 设 备 就 有 1 1 万 之 多 。 将 设 备 I P 地 址 抓 取 下 来 进 行 弱 口 令 验 证 ， 可 得 到 大 量 问 题 设 备 。 选 择 一 台 设 备 以 t e l n e t 进 入 , 在 B u s y b o x 中 发 现 有 t f t p 工 具 ， 我 们 用 它 就 可 以 上 传 程 序 到 设 备 上 运 行 了 。
海 康 威 视 的 这 两 个 弱 口 令 问 题 ， 虽 然 曝 光 了 很 长 一 段 时 间 ， 但 从 扫 描 结 果 看 目 前 问 题 依 然 很 严 重 。 这 种 类 型 的 设 备 一 般 更 新 迭 代 较 慢 ， 用 户 对 其 安 全 防 护 意 识 严 重 不 足 ， 造 成 了 现 如 今 泛 滥 不 可 控 的 状 态 。 设 备 厂 商 应 对 该 问 题 加 以 重 视 ， 完 善 认 证 和 权 限 管 理 机 制 ， 采 取 加 固 W e b 平 台 ， 强 制 初 次 使 用 时 修 改 密 码 等 措 施 防 止 问 题 进 一 步 恶 化 。 物 联 网 时 代 已 来 临 ， 智 能 终 端 安 全 将 为 安 全 行 业 带 来 一 波 新 的 高 潮 。 智 能 终 端 厂 商 在 不 断 寻 求 创 新 和 改 进 用 户 体 验 的 同 时 ， 也 要 防 止 自 身 成 为 黑 客 们 渗 透 攻 击 的 又 一 片 蓝 海 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理