搜索

[487] 2016-09-14_UPnP端口映射安全浅析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-09-14_UPnP端口映射安全浅析 U P n P   端 口 映 射 安 全 浅 析 W o o d y   A r k T e a m   2 0 1 6 - 0 9 - 1 4 1 .     U P n P 概 述 概 述 U P n P ( U n i v e r s a l P l u g   a n d   P l a y ,   通 用 即 插 即 用 ) 为 微 软 推 行 的 一 个 标 准 ， 由 一 系 列 协 议 组 成 ， 旨 在 方 便 联 网 设 备 之 间 互 联 互 通 ， 使 得 任 何 设 备 在 接 入 网 络 后 立 刻 可 以 被 所 在 网 络 中 的 其 他 设 备 发 现 并 进 行 控 制 。 本 文 不 讨 论 U P n P 协 议 的 工 作 原 理 ， 仅 针 对 其 中 端 口 映 射 的 功 能 作 出 安 全 分 析 。 2 .     U P n P 端 口 映 射 端 口 映 射 U P n P 使 用 S O A P ( S i m p l e O b j e c t   A c c e s s   P r o t o c o l ,   简 单 对 象 访 问 协 议 ) 来 对 设 备 进 行 控 制 ， 其 中 最 为 常 用 的 控 制 命 令 为 A d d P o r t M a p p i n g 和 D e l e t e P o r t M a p p i n g ， 设 备 可 以 使 用 该 命 令 在 网 关 设 备 中 增 加 和 删 除 一 条 端 口 映 射 记 录 。 A d d P o r t M a p p i n g 命 令 有 四 个 主 要 参 数 ： 公 网 I P 、 公 网 端 口 、 内 网 端 口 和 内 网 I P ， 其 中 公 网 I P 一 般 不 填 写 ， 表 示 任 意 公 网 I P 。 如 图 1 ， 通 过 在 路 由 器 中 进 行 端 口 映 射 ， 可 以 使 任 意 公 网 地 址 通 过 指 定 端 口 访 问 到 对 应 的 内 网 设 备 。 目 前 大 部 分 家 用 无 线 路 由 器 均 带 有 U P n P 功 能 ， 常 见 的 用 途 为 加 快 P 2 P 软 件 访 问 网 络 的 速 度 ， 如 观 看 在 线 视 频 以 及 多 点 下 载 等 ， 迅 雷 等 软 件 在 开 启 U P n P 支 持 后 会 自 动 在 路 由 器 上 进 行 端 口 映 射 。 图 1 .   U P n P   端 口 映 射 3 .     端 口 映 射 安 全 问 题 端 口 映 射 安 全 问 题 虽 然 U P n P 的 端 口 映 射 可 以 使 用 户 的 某 些 上 网 行 为 更 加 流 畅 ， 但 由 于 设 备 被 暴 露 到 公 网 ， 导 致 了 设 备 可 以 被 公 网 恶 意 扫 描 访 问 到 ， 同 时 S h o d a n 、 Z o o m e y e 等 网 站 也 可 以 爬 取 到 此 类 设 备 ， 因 此 大 大 提 升 了 内 网 设 备 被 恶 意 攻 击 利 用 的 风 险 。 图 2 .   利 用 S h o d a n 可 搜 索 到 进 行 了 端 口 映 射 的 U P n P 设 备   U P n P 的 A d d P o r t M a p p i n g 命 令 中 表 示 内 网 I P 的 参 数 名 为 N e w I n t e r n a l C l i e n t ， 网 关 设 备 一 般 都 未 对 此 参 数 进 行 认 证 ， 即 使 该 地
址 对 应 的 不 是 U P n P 设 备 ， 甚 至 不 是 内 网 地 址 ， 在 网 关 设 备 中 均 可 以 映 射 成 功 。 U P n P 认 证 功 能 不 完 善 的 问 题 ， 同 样 导 致 了 一 些 安 全 隐 患 的 产 生 。 匿 名 通 信 匿 名 通 信 ： 攻 击 者 如 果 将 N e w I n t e r n a l C l i e n t 设 置 为 公 网 I P ， 并 在 路 由 器 中 进 行 映 射 ， 则 公 网 发 送 到 路 由 器 对 应 端 口 的 请 求 会 被 转 发 到 另 一 个 公 网 地 址 上 ， 也 就 是 说 该 路 由 器 会 成 为 两 个 公 网 地 址 通 信 的 跳 板 。 由 于 一 般 路 由 器 中 不 会 对 此 类 流 量 进 行 日 志 记 录 ， 因 此 攻 击 者 可 以 利 用 多 个 路 由 器 建 立 隐 蔽 的 匿 名 通 信 信 道 。 图 3 .   路 由 器 被 用 作 洋 葱 路 由 构 建 匿 名 通 信 信 道   服 务 重 定 向 服 务 重 定 向 ： 内 网 中 搭 建 的 服 务 （ 例 如 网 站 、 邮 件 服 务 器 等 ） 都 有 相 应 的 端 口 映 射 ， 供 公 网 访 问 。 攻 击 者 可 以 先 删 除 路 由 器 中 对 应 的 端 口 映 射 记 录 ， 再 将 记 录 中 内 部 服 务 的 信 息 换 成 恶 意 服 务 器 的 地 址 与 端 口 ， 并 重 新 添 加 到 端 口 映 射 列 表 中 。 这 样 公 网 访 问 这 些 服 务 时 就 会 被 重 定 向 到 攻 击 者 所 控 制 的 虚 假 网 站 和 服 务 器 中 ， 从 而 达 到 网 络 钓 鱼 、 窃 取 信 息 等 目 的 。 图 4 .   通 过 修 改 端 口 映 射 重 定 向 内 部 服 务   此 外 ， U P n P 端 口 映 射 还 可 能 导 致 中 间 人 等 攻 击 形 式 ， 或 用 于 僵 尸 网 络 命 令 与 控 制 信 道 （ C & C ） ， 危 害 十 分 严 重 。 4 .     已 有 案 例 已 有 案 例 2 0 0 8 年 被 发 现 的 著 名 的 C o n f i c k e r 僵 尸 网 络 就 利 用 了 U P n P 端 口 映 射 。 在 感 染 设 备 后 ， C o n f i c k e r 会 首 先 检 查 是 否 有 防 火 墙 的 存 在 ， 如 果 有 则 会 发 送 U P n P 命 令 在 防 火 墙 上 打 开 一 个 可 供 外 部 访 问 的 端 口 ， 便 于 蠕 虫 的 传 播 。 新 的 可 感 染 设 备 在 被 扫 描 到 后 会 通 过 此 端 口 取 回 C o n f i c k e r 相 关 程 序 ， 成 为 新 的 僵 尸 主 机 。 2 0 1 3 年 1 月 R a p i d 7 发 布 了 关 于 U P n P 安 全 漏 洞 的 白 皮 书 ， 报 告 表 示 全 球 大 约 有 八 千 万 独 立 I P 会 响 应 互 联 网 中 的 U P n P S S D P 发 现 请 求 ， 而 其 中 有 大 约 五 分 之 一 的 U P n P 设 备 还 将 S O A P   A P I 开 放 到 了 互 联 网 中 ， 使 得 攻 击 者 可 以 对 内 网 中 的 设 备 系 统 远 程 执 行 命 令 。 2 0 1 5 年 卡 内 基 梅 隆 大 学 软 件 工 程 学 院 的 C E R T 发 布 报 告 称 ， U P n P 由 于 其 验 证 机 制 的 缺 陷 导 致 了 F i l e t - O - F i r e w a l l 漏 洞 ， 用 户 使 用 特 定 浏 览 器 访 问 攻 击 者 的 网 站 时 ， 浏 览 器 会 被 强 制 向 本 地 防 火 墙 发 起 U P n P 请 求 ， 增 加 端 口 映 射 并 家 用 路 由 器 发 送 指 令 。
5 .     防 御 措 施 防 御 措 施 关 闭 路 由 器 上 的 U P n P 功 能 。 在 路 由 器 上 对 内 网 地 址 进 行 严 格 过 滤 。 安 装 安 全 防 护 软 件 对 异 常 流 量 进 行 监 控 。   6 .     参 考 文 献 参 考 文 献 [ 1 ]       h t t p : / / u p n p . o r g / r e s o u r c e s / w h i t e p a p e r s / U P n P E n a b l i n g I o T _ 2 0 1 4 . p d f [ 2 ]       h t t p : / / w w w . u p n p - h a c k s . o r g / [ 3 ]       h t t p : / / s l i d e p l a y e r . c o m / s l i d e / 5 1 7 6 9 4 7 / 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理