搜索

[5574] 2018-12-26_瞄准OrangeLiveBoxADSL调制解调器SSID与WiFi信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2018-12-26_瞄准OrangeLiveBoxADSL调制解调器SSID与WiFi信息 瞄 准 O r a n g e   L i v e B o x   A D S L 调 制 解 调 器 S S I D 与 W i F i 信 息 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： O r a n g e 的 L i v e B o x   A D S L 调 制 解 调 器 存 在 漏 洞 ， 攻 击 者 只 需 简 单 的 通 过 互 联 网 发 送 请 求 ， 便 可 检 索 其 S S I D 及 W i F i 明 文 密 码 。 据 报 道 ， B a d   P a c k e t s 蜜 罐 系 统 检 测 到 针 对 O r a n g e 设 备 的 扫 描 。 通 过 查 看 攻 击 者 用 这 种 方 式 的 潜 在 收 获 ， 该 公 司 的 联 合 创 始 人 特 洛 伊 · 穆 尔 希 （ T r o y   M u r s c h ） 发 现 ， 本 地 网 络 访 问 详 情 被 泄 露 本 地 网 络 访 问 详 情 被 泄 露 。   穆 尔 希 利 用 S h o d a n 获 得 在 线 可 见 的 L i v e B o x 系 统 列 表 后 发 现 ， 黑 客 通 过 向 黑 客 通 过 向 / g e t _ g e t n e t w o r k c o n f . c g i 发 送 发 送 G E T 请 求 窃 取 了 请 求 窃 取 了 其 中 其 中 1 9 , 4 9 0 个 系 统 的 明 文 信 息 个 系 统 的 明 文 信 息 。     穆 尔 希 周 日 发 帖 称 ， 许 多 受 影 响 的 O r a n g e 盒 子 所 有 者 都 使 用 了 同 一 个 密 码 限 制 他 人 对 设 备 配 置 面 板 与 无 线 网 两 者 的 访 问 。 他 还 注 意 到 ， 用 户 大 量 使 用 默 认 凭 证 — — a d m i n / a d m i n 。   而 这 些 信 息 对 于 试 图 远 程 入 侵 设 备 或 冒 用 身 份 的 黑 客 而 言 极 具 价 值 ， 尤 其 是 在 调 制 解 调 器 拥 有 V o I P 支 持 的 条 件 下 。  
许 多 影 响 L i v e B o x   A D S L 调 制 解 调 器 的 漏 洞 是 公 开 可 用 的 ， 而 其 中 部 分 漏 洞 还 附 带 用 来 演 示 的 漏 洞 利 用 代 码 。   据 穆 尔 希 称 ， 大 部 分 受 影 响 设 备 都 位 于 大 部 分 受 影 响 设 备 都 位 于 O r a n g e E s p a n a   ( A S 1 2 4 7 9 ) 网 络 ， 初 始 扫 描 源 是 来 自 网 络 ， 初 始 扫 描 源 是 来 自 T e l e f o n i c a S p a i n 客 户 的 客 户 的 I P 地 址 地 址 。   研 究 员 发 现 ， “ 虽 然 我 们 目 前 只 能 对 这 些 扫 描 的 动 机 稍 加 推 测 ， 但 有 趣 的 是 ， 我 们 发 现 扫 描 源 在 物 理 上 更 接 近 受 影 响 的 L i v e B o x   A D S L 调 制 解 调 器 ， 而 非 另 一 个 国 家 的 威 胁 者 。 攻 击 者 只 要 靠 近 任 一 经 过 扫 描 索 引 的 调 制 解 调 器 ， 便 可 借 此 连 接 W i F i 网 络 （ S S I D ） 。 ”   技 术 界 目 前 并 不 了 解 该 编 码 为 C V E - 2 0 1 8 - 2 0 3 7 7 的 信 息 泄 露 漏 洞 。 里 克 · 默 里 （ R i c k   M u r r a y ） 2 0 1 2 年 发 布 的 贴 文 中 曾 写 道 该 漏 洞 ， 而 在 2 0 1 5 年 对 该 设 备 固 件 的 分 析 中 也 描 述 了 该 漏 洞 。   目 前 已 通 知 O r a n g e   E s p a n a 、   O r a n g e - C E R T 与 C E R T   S p a i n 部 署 缓 解 （ 威 胁 ） 的 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 犯 罪 分 子 利 用 新 型 身 份 盗 窃 ： 窃 取 企 业 数 据 2 0 1 7 年 起 ， 1 5 0 余 人 因 非 法 进 入 机 场 遭 逮 捕 日 本 研 究 针 对 自 动 驾 驶 汽 车 的 网 络 攻 击
新 加 坡 将 与 H a c k e r O n e 启 动 第 二 次 漏 洞 赏 金 计 划 因 2 0 1 6 年 数 据 泄 露 ， 优 步 遭 法 国 数 据 保 护 局 罚 款 4 0 万 欧 元 圣 地 亚 哥 联 合 学 区 数 据 泄 露 事 件 暴 露 5 0 万 学 生 与 员 工 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理