搜索

[5732] 2019-03-04_新漏洞｜WindowsIoTCore设备易受黑客控制

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2019-03-04_新漏洞｜WindowsIoTCore设备易受黑客控制 新 漏 洞 ｜ W i n d o w s   I o T   C o r e 设 备 易 受 黑 客 控 制 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 员 创 建 了 针 对 W i n d o w s   I o T   C o r e 设 备 的 远 程 访 问 木 马 。 据 外 媒 报 道 ， 在 美 国 新 泽 西 州 大 西 洋 城 举 行 的 W O P R 峰 会 安 全 会 议 上 ， 一 名 安 全 研 究 人 员 公 布 了 一 个 影 响 一 名 安 全 研 究 人 员 公 布 了 一 个 影 响 W i n d o w s I o T   C o r e 操 作 系 统 的 新 漏 洞 ， 黑 客 可 以 利 用 该 漏 洞 完 全 控 制 设 备 。 操 作 系 统 的 新 漏 洞 ， 黑 客 可 以 利 用 该 漏 洞 完 全 控 制 设 备 。   根 据 S a f e B r e a c h 的 数 据 ， W i n d o w s I o T 操 作 系 统 在 物 联 网 设 备 市 场 的 份 额 排 名 第 二 ， 为 操 作 系 统 在 物 联 网 设 备 市 场 的 份 额 排 名 第 二 ， 为 2 2 . 9 % ， 仅 次 于 ， 仅 次 于 L i n u x （ （ 7 1 . 8 % ） 。 ） 。   S a f e B r e a c h 的 安 全 研 究 人 员 D o r A z o u r i 发 现 了 内 置 的 S i r e p 测 试 服 务 的 漏 洞 ， 它 影 响 了 W i n d o w s I o T 操 作 系 统 中 的 S i r e p / W P C o n 通 信 协 议 。   在 测 试 时 ， A z o u r i 构 建 了 一 个 远 程 访 问 木 马 ， 并 将 其 命 名 为 S i r e p R A T ， 攻 击 者 可 在 攻 击 者 可 在 W i n d o w s   I o T   C o r e 设 备 上 运 行 设 备 上 运 行 S Y S T E M 权 限 的 命 令 ， 从 而 控 制 运 行 微 软 权 限 的 命 令 ， 从 而 控 制 运 行 微 软 W i n d o w s   I o T   C o r e   O S 的 智 能 设 备 。 的 智 能 设 备 。   研 究 人 员 计 划 在 G i t H u b 上 公 布 开 源 代 码 。 对 黑 客 来 说 ， S i r e p R A T 的 缺 陷 是 不 能 在 无 线 情 况 下 工 作 ， 测 试 接 口 只 能 通 的 缺 陷 是 不 能 在 无 线 情 况 下 工 作 ， 测 试 接 口 只 能 通 过 以 太 网 连 接 。 过 以 太 网 连 接 。 这 意 味 着 攻 击 者 需 要 出 现 在 目 标 附 近 ， 或 者 攻 击 公 司 内 部 网 络 上 的 另 一 个 设 备 ， 并 将 其 用 作 攻 击 脆 弱 设 备
的 中 继 站 。   A z o u r i 表 示 ， 该 漏 洞 只 影 响 该 漏 洞 只 影 响 W i n d o w s   I o T   C o r e ， 即 ， 即 W i n d o w s   I o T   O S 版 本 ， 适 用 于 运 行 如 智 能 设 备 、 控 制 板 等 单 一 应 版 本 ， 适 用 于 运 行 如 智 能 设 备 、 控 制 板 等 单 一 应 用 程 序 的 设 备 。 用 程 序 的 设 备 。 而 W i n d o w s 物 联 网 操 作 系 统 的 更 高 级 版 本 W i n d o w s I o T   E n t e r p r i s e 不 受 该 漏 洞 影 响 ， W i n d o w s   I o T   E n t e r p r i s e 支 持 桌 面 功 能 ， 常 用 于 工 业 机 器 人 、 生 产 线 等 工 业 环 境 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 道 琼 斯 高 风 险 客 户 观 察 名 单 遭 泄 露 ， 数 量 高 达 2 4 0 万 条 记 录 ！ 长 江 后 浪 推 前 浪 ， 1 9 岁 的 白 帽 黑 客 获 益 超 一 百 万 美 元 马 耳 他 银 行 恐 又 遭 黑 客 攻 击 ？ 一 个 月 内 网 站 竟 然 被 迫 下 线 两 次 … … 美 国 军 方 希 望 借 A I 制 造 致 命 坦 克 网 络 安 全 公 司 W e b r o o t 发 现 ， 4 0 % 的 恶 意 U R L 出 现 在 合 法 域 名 上 谷 歌 C h r o m e 零 日 漏 洞 ： 攻 击 者 可 通 过 P D F 文 件 收 集 用 户 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理