搜索

[5394] 2018-09-19_预警：黑客可利用0Day漏洞远程入侵监控摄像头IoT设备不受信任的17大原因亚马逊调查员工出售内部数据

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-19_预警：黑客可利用0Day漏洞远程入侵监控摄像头IoT设备不受信任的17大原因亚马逊调查员工出售内部数据 预 警 ： 黑 客 可 利 用 0 D a y 漏 洞 远 程 入 侵 监 控 摄 像 头   |   I o T 设 备 不 受 信 任 的 1 7 大 原 因   |   亚 马 逊 调 查 员 工 出 售 内 部 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 大 后 天 就 要 放 假 了 ， 各 位 看 官 ， 早 上 好 。 希 望 中 秋 小 长 假 ， 蠕 虫 们 消 停 点 ， 好 让 各 设 备 的 安 全 维 护 人 员 们 安 安 心 心 过 好 节 。 摄 像 头 又 暴 零 日 漏 洞 ， 美 国 西 海 岸 前 年 大 面 积 断 网 事 件 ， 主 角 就 是 以 摄 像 头 为 主 ， 组 成 物 联 网 僵 尸 网 络 肆 虐 美 国 。 这 次 这 个 品 牌 的 摄 像 头 同 样 有 数 十 万 的 市 场 占 有 率 ， 如 果 再 被 黑 客 集 中 起 来 搞 大 事 ， 搞 僵 尸 矩 阵 ， 破 坏 力 又 将 难 以 预 计 。 时 隔 一 年 之 后 ， 超 过 时 隔 一 年 之 后 ， 超 过 2 0 亿 台 设 备 仍 易 遭 受 亿 台 设 备 仍 易 遭 受 B l u e B o r n e 攻 击 攻 击 2 0 1 7 年 9 月 ， A r m i s   L a b s 的 研 究 人 员 发 现 新 型 攻 击 技 术 B l u e B o r n e ， 其 将 目 标 瞄 向 包 括 运 行 A n d r o i d 、 i O S 、 W i n d o w s 和 L i n u x 在 内 的 移 动 设 备 、 桌 面 设 备 和 物 联 网 设 备 。 B l u e B o r n e 将 这 些 设 备 暴 露 在 新 型 远 程 攻 击 当 中 ， 甚 至 无 需 借 助 用 户 交 互 和 配 对 。 实 施 B l u e B o r n e 攻 击 的 条 件 是 目 标 系 统 须 启 用 蓝 牙 功 能 。 据 研 究 人 员 透 露 ， 在 继 发 现 蓝 牙 漏 洞 B l u e B o r n e 一 年 之 后 ， 仍 有 超 过 2 0 亿 台 设 备 易 遭 遇 此 类 攻 击 。
N U U O 产 品 被 曝 产 品 被 曝 0 D a y 漏 洞 ， 黑 客 可 远 程 入 侵 数 十 万 摄 像 头 漏 洞 ， 黑 客 可 远 程 入 侵 数 十 万 摄 像 头 美 国 网 络 安 全 公 司 T e n a b l e 的 研 究 人 员 发 现 ， 数 字 联 网 监 控 系 统 供 应 商 N U U O 的 网 络 视 频 录 像 机 软 件 存 在 缓 冲 区 溢 出 漏 洞 ， 其 编 号 为 C V E - 2 0 1 8 - 1 1 4 9 ， 研 究 人 员 将 该 漏 洞 命 名 为 “ 躲 猫 猫 ” （ P e e k a b o o ） 。 该 漏 洞 允 许 在 视 频 监 控 系 统 上 远 程 执 行 代 码 ， 这 意 味 着 黑 客 可 观 看 或 篡 改 监 控 视 频 影 像 。 具 体 而 言 ， 攻 击 者 可 以 利 用 这 个 漏 洞 浏 览 、 篡 改 视 频 监 控 记 录 等 信 息 ， 还 可 窃 取 机 密 数 据 ， 如 凭 证 、 I P 地 址 、 端 口 使 用 情 况 、 监 控 设 备 的 型 号 。 攻 击 者 甚 至 可 利 用 该 漏 洞 使 摄 像 头 等 监 控 设 备 失 灵 。 据 悉 ， P e e k a b o o 漏 洞 的 影 响 范 围 较 广 ， 波 及 超 过 1 0 0 个 品 牌 、 2 5 0 0 款 不 同 型 号 的 摄 像 头 ， 以 及 数 十 万 设 备 。 除 此 之 外 ， 该 系 统 还 存 在 另 外 一 个 漏 洞 C V E - 2 0 1 8 - 1 1 5 0 。 这 两 个 漏 洞 影 响 了 N U U O 的 N V R M i n i 2 设 备 （ 一 款 网 络 连 接 存 储 设 备 和 网 络 视 频 录 像 机 ） 。 N U U O 主 要 提 供 闭 路 电 视 、 监 视 、 视 频 软 件 和 硬 件 。 N U U O 的 软 件 和 设 备 广 泛 用 于 零 售 、 交 通 、 教 育 、 政 府 和 银 行 等 行 业 。 美 众 议 员 提 出 新 法 案 ， 希 望 解 决 网 络 安 全 劳 动 力 短 缺 问 题 美 众 议 员 提 出 新 法 案 ， 希 望 解 决 网 络 安 全 劳 动 力 短 缺 问 题 网 络 安 全 劳 动 力 短 缺 问 题 严 峻 ， 美 国 对 该 问 题 的 关 注 度 不 减 。 近 日 ， 美 国 众 议 员 提 出 一 项 网 络 劳 动 力 法 案 ， 其 旨 在 通 过 资 助 学 徒 计 划 ， 解 决 网 络 安 全 劳 动 力 短 缺 的 问 题 。 这 项 新 的 立 法 将 帮 助 在 美 国 劳 工 部 内 设 立 一 个 资 助 项 目 ， 以 便 在 竞 争 的 基 础 上 向 劳 动 力 中 介 提 供 资 助 ， 其 目 标 在 于 创 建 、 实 施 并 拓 宽 网 络 安 全 学 徒 计 划 。
N I S T ： 无 法 信 任 或 认 证 物 联 网 设 备 的 ： 无 法 信 任 或 认 证 物 联 网 设 备 的 1 7 个 原 因 个 原 因 当 美 国 加 利 福 尼 亚 州 的 立 法 者 考 虑 制 定 美 国 首 个 物 联 网 安 全 法 规 时 ， 美 国 国 家 标 准 技 术 研 究 所 （ N I S T ） 也 在 努 力 解 决 如 何 认 证 联 网 设 备 的 问 题 。 美 国 国 家 标 准 技 术 研 究 所 9 月 1 7 日 公 布 “ N I S T 内 部 报 告 8 2 2 2 物 联 网 问 题 草 案 ” ， 确 定 了 1 7 个 与 信 任 相 关 的 技 术 问 题 ， 而 这 些 问 题 可 能 会 对 采 用 物 联 网 产 品 和 服 务 产 生 负 面 影 响 。 N I S T 提 出 的 这 1 7 个 问 题 包 括 可 扩 展 性 、 可 预 测 性 、 缺 乏 认 证 标 准 、 可 用 性 问 题 、 性 能 问 题 、 可 靠 性 问 题 等 。 易 遭 遇 易 遭 遇 “ 永 恒 之 蓝 永 恒 之 蓝 ” 漏 洞 攻 击 的 系 统 陷 入 无 休 止 的 感 染 漏 洞 攻 击 的 系 统 陷 入 无 休 止 的 感 染 德 国 网 络 安 全 公 司 A v i r a 发 出 警 告 称 ， 未 打 补 丁 抵 御 “ 永 恒 之 蓝 ” 漏 洞 攻 击 的 W i n d o w s 设 备 陷 入 了 无 休 止 的 感 染 状 态 。 A v i r a 表 示 ， 微 软 发 布 补 丁 一 个 月 后 ， 该 漏 洞 被 公 之 于 众 ， 但 如 今 仍 有 数 十 万 个 系 统 依 然 容 易 遭 受 攻 击 。 A v i r a 指 出 ， 未 打 补 丁 的 系 统 仍 暴 露 在 滥 用 “ 永 恒 之 蓝 ” 漏 洞 的 恶 意 软 件 攻 击 当 中 。 值 得 指 出 的 是 ， 在 W a n n a C r y 病 毒 爆 发 一 年 多 之 后 ， 仍 有 大 量 反 复 遭 受 感 染 的 设 备 。 据 透 露 ， 未 打 补 丁 的 设 备 数 量 相 当 多 。 A v i r a 透 露 ， 受 影 响 最 严 重 的 1 0 个 国 家 包 括 印 度 尼 西 亚 、 越 南 、 泰 国 、 埃 及 、 俄 罗 斯 、 中 国 、 菲 律 宾 、 印 度 和 土 耳 其 。
A l p i n e   L i n u x   中 存 在 代 码 执 行 漏 洞 ， 影 响 容 器 中 存 在 代 码 执 行 漏 洞 ， 影 响 容 器 根 据 安 全 研 究 人 员 的 发 现 ， A l p i n e   L i n u x 中 存 在 多 个 漏 洞 ， 包 括 一 个 允 许 执 行 任 意 代 码 的 漏 洞 。 具 体 而 言 ， A l p i n e   L i n u x 的 默 认 包 管 理 器 A P K 受 多 个 漏 洞 影 响 ， 其 中 一 个 最 严 重 的 漏 洞 可 允 许 恶 意 包 镜 像 在 用 户 设 备 上 执 行 任 意 代 码 。 目 前 该 漏 洞 已 被 修 复 ， 且 镜 像 已 经 有 了 更 新 ， 建 议 受 影 响 的 用 户 及 时 对 镜 像 进 行 更 新 。 亚 马 逊 调 查 员 工 数 据 泄 露 事 件 亚 马 逊 调 查 员 工 数 据 泄 露 事 件 据 报 道 ， 经 亚 马 逊 9 月 1 6 日 证 实 ， 对 于 部 分 员 工 涉 嫌 将 机 密 客 户 数 据 出 售 给 第 三 方 公 司 （ 尤 其 中 国 ） 的 行 为 ， 该 公 司 正 在 开 展 调 查 。 据 《 据 华 尔 街 日 报 》 报 道 ， 亚 马 逊 的 部 分 员 工 通 过 中 间 人 向 该 网 站 的 商 家 出 售 内 部 数 据 和 其 他 机 密 信 息 ， 从 而 在 违 反 公 司 政 策 的 情 况 下 ， 让 这 些 商 家 获 得 比 竞 争 对 手 更 大 的 优 势 。 据 悉 ， 这 一 出 售 机 密 数 据 的 行 为 在 中 国 尤 其 严 重 ， 其 原 因 在 于 中 国 卖 家 数 量 大 幅 增 加 ， 且 亚 马 逊 中 国 员 工 的 薪 资 相 对 较 低 。 亚 马 逊 表 示 ， 他 们 对 滥 用 公 司 系 统 的 行 为 持 零 容 忍 的 态 度 。
白 宫 新 政 策 授 权 美 国 防 部 长 执 行 特 定 网 络 行 动 任 务 白 宫 新 政 策 授 权 美 国 防 部 长 执 行 特 定 网 络 行 动 任 务 美 国 国 家 安 全 总 统 备 忘 录 1 3 （ N S P M   1 3 ） 提 出 ， 美 国 总 统 可 将 某 些 网 络 权 限 授 予 国 防 部 长 执 行 特 定 任 务 ， 以 此 加 速 网 络 行 动 。 美 国 国 防 部 的 网 络 官 员 对 这 项 政 策 持 乐 观 态 度 ， 并 表 示 这 些 变 化 可 能 会 在 行 动 速 度 方 面 有 所 改 观 。 一 名 官 员 表 示 ， 根 据 新 的 政 策 ， 授 权 国 防 部 长 执 行 这 些 任 务 仍 需 通 过 跨 部 门 协 调 程 序 ， 但 不 是 通 过 由 美 国 国 家 安 全 委 员 会 主 导 的 程 序 ， 而 是 国 防 部 主 导 的 程 序 。 新 加 坡 将 设 立 东 盟 新 加 坡 将 设 立 东 盟 - 新 加 坡 网 络 安 全 卓 越 中 心 新 加 坡 网 络 安 全 卓 越 中 心 新 加 坡 副 总 理 张 志 贤 （ T e o   C h e e   H e a n ） 9 月 1 8 日 在 第 三 届 新 加 坡 国 际 网 络 活 动 周 的 开 幕 上 宣 布 ， 新 加 坡 将 设 立 东 盟 - 新 加 坡 网 络 安 全 卓 越 中 心 ， 以 加 强 东 盟 成 员 国 的 网 络 战 略 制 定 、 立 法 和 研 究 能 力 。 该 中 心 将 扩 大 现 有 的 东 盟 网 络 能 力 计 划 ， 并 培 训 东 盟 地 区 的 国 家 计 算 机 应 急 响 应 小 组 （ C E R T ） ， 并 促 进 C E R T 与 C E R T 之 间 进 行 信 息 开 源 共 享 。
新 型 新 型 X B a s h 恶 意 软 件 ： 集 勒 索 软 件 、 挖 矿 软 件 、 僵 尸 网 络 和 蠕 虫 的 功 能 为 一 身 恶 意 软 件 ： 集 勒 索 软 件 、 挖 矿 软 件 、 僵 尸 网 络 和 蠕 虫 的 功 能 为 一 身 P a l o   A l t o   N e t w o r k s 的 安 全 研 究 人 员 发 现 一 款 名 为 “ X B a s h ” 的 恶 意 软 件 ， 其 将 目 标 瞄 向 L i n u x 和 W i n d o w s 服 务 器 。 X b a s h 的 开 发 人 员 通 过 p y t h o n 开 发 了 这 款 恶 意 软 件 ， 然 后 通 过 使 用 P y i n s t a l l e r 将 其 转 换 成 了 一 个 单 独 的 L i n u x   E L F 可 执 行 程 序 。 值 得 指 出 的 是 ， 这 款 恶 意 软 件 结 合 了 多 种 恶 意 软 件 的 功 能 ， 例 如 勒 索 软 件 、 挖 矿 软 件 、 僵 尸 网 络 和 蠕 虫 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 监 控 软 件 厂 商 R e t i n a - X 和 F l e x i S p y 服 务 器 数 据 被 黑 客 删 除   客 户 数 据 丢 失 为 何 美 国 政 府 招 不 到 网 络 安 全 人 才 ？ 新 加 坡 与 澳 大 利 亚 就 网 络 安 全 开 展 深 度 合 作 美 国 通 过 首 个 物 联 网 法 案   |   日 本 加 入 变 六 眼 联 盟   |   特 朗 普 签 署 制 裁 干 扰 选 举 行 政 令 台 积 电 被 神 秘 恶 意 软 件 感 染 ， 多 个 产 线 停 摆 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ H a c k i n g   H u m a n s ， 天 才 黑 客 对 物 联 网 最 后 的 警 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理