搜索

[5866] 2019-04-28_国内某P2P软件存在关键漏洞，200万物联网设备易受远程入侵

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2019-04-28_国内某P2P软件存在关键漏洞，200万物联网设备易受远程入侵 国 内 某 P 2 P 软 件 存 在 关 键 漏 洞 ， 2 0 0 万 物 联 网 设 备 易 受 远 程 入 侵 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 人 员 在 一 个 P 2 P 通 信 软 件 组 件 i L n k P 2 P 发 现 严 重 漏 洞 ， 全 球 近 2 0 0 万 台 物 联 网 设 备 易 受 黑 客 远 程 控 制 。 据 外 媒 报 道 ， 一 个 一 个 P 2 P 通 信 软 件 组 件 通 信 软 件 组 件 i L n k P 2 P 中 存 在 严 重 的 安 全 漏 洞 ， 黑 客 可 劫 持 并 访 问 近 中 存 在 严 重 的 安 全 漏 洞 ， 黑 客 可 劫 持 并 访 问 近 2 0 0 万 台 物 联 网 设 备 ， 万 台 物 联 网 设 备 ， 并 远 程 控 制 它 们 。 并 远 程 控 制 它 们 。   由 某 公 司 开 发 的 P 2 P 软 件 组 件 i L n k P 2 P ， 被 部 署 在 数 百 万 个 物 联 网 设 备 上 。 i L n k P 2 P 用 于 安 全 摄 像 头 和 网 络 摄 像 头 、 婴 儿 监 视 器 、 智 能 门 铃 和 数 字 录 像 机 中 ， 攻 击 者 可 利 用 漏 洞 进 行 窃 听 、 窃 取 密 码 、 远 程 入 侵 。   发 现 该 漏 洞 的 研 究 人 员 P a u l   M a r r a p e s e 表 示 ， 该 漏 洞 影 响 了 全 球 2 0 0 万 台 物 联 网 设 备 ， 这 些 设 备 包 括 H i C h i p 、 T E N V I S 、 S V 3 C 、 V S t a r c a m 、 W a n s c a m 、 N E O   C o o l c a m 、 S r i c a m 、 E y e   S i g h t 和 H V C A M 等 。
  由 于 i L n k P 2 P 用 于 多 个 品 牌 的 物 联 网 设 备 ， 这 使 得 识 别 易 受 攻 击 的 设 备 变 得 困 难 ， 但 是 特 定 序 列 号 （ 但 是 特 定 序 列 号 （ U I D ） 可 以 用 来 ） 可 以 用 来 识 别 这 些 脆 弱 的 设 备 。 识 别 这 些 脆 弱 的 设 备 。   研 究 人 员 表 示 ， 每 个 I D 开 头 都 有 一 个 独 特 的 字 母 前 缀 ， 用 来 标 识 生 产 该 设 备 的 制 造 商 ， 许 多 公 司 都 给 包 含 i L n k P 2 P 软 件 的 设 备 贴 上 了 白 色 标 签 。 包 含 以 下 前 缀 的 设 备 都 是 脆 弱 的 。  
据 称 ， 易 受 攻 击 的 物 联 网 产 品 有 据 称 ， 易 受 攻 击 的 物 联 网 产 品 有 3 9 % 在 中 国 ， 在 中 国 ， 1 9 % 在 欧 洲 ， 在 欧 洲 ， 7 % 在 美 国 。 在 美 国 。 研 究 人 员 通 知 了 部 分 设 备 供 应 商 ， 但 是 暂 时 没 有 得 到 回 复 。 C V E - 2 0 1 9 - 1 1 2 1 9 是 i L n k P 2 P 的 枚 举 漏 洞 ， 允 许 攻 击 者 快 速 发 现 在 线 设 备 。 C V E - 2 0 1 9 - 1 1 2 2 0 指 i L n k P 2 P 的 认 证 漏 洞 ， 允 许 攻 击 者 拦 截 设 备 的 连 接 ， 执 行 中 间 人 攻 击 并 远 程 控 制 设 备 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 发 布 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 谷 歌 地 理 位 置 数 据 库 与 美 国 执 法 机 构 共 享 ， 国 会 介 入 调 查 美 网 络 部 队 新 工 具 完 成 交 付 欧 洲 大 型 制 造 企 业 遭 勒 索 软 件 攻 击
多 国 政 府 网 络 受 恶 意 T e a m V i e w e r 攻 击 ， 黑 客 疑 为 俄 罗 斯 人 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理