搜索

[6426] 2020-01-13_电缆调制解调器中惊现严重漏洞数以亿计的调制解调器或将受影响

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2020-01-13_电缆调制解调器中惊现严重漏洞数以亿计的调制解调器或将受影响 电 缆 调 制 解 调 器 中 惊 现 严 重 漏 洞   数 以 亿 计 的 调 制 解 调 器 或 将 受 影 响 小 E   E 安 全   2 0 2 0 - 0 1 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m           E 安 全 1 月 1 2 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 一 丹 麦 安 全 研 究 团 队 披 露 了 一 个 安 全 漏 洞 C a b l e   H a u n t ， 该 漏 洞 会 影 响 使 用 该 漏 洞 会 影 响 使 用 B r o a d c o m 芯 芯 片 的 电 缆 调 制 解 调 器 ， 使 远 程 攻 击 者 可 以 通 过 其 端 点 完 全 控 制 调 制 解 调 器 ， 片 的 电 缆 调 制 解 调 器 ， 使 远 程 攻 击 者 可 以 通 过 其 端 点 完 全 控 制 调 制 解 调 器 ， 然 后 进 行 拦 截 私 人 消 息 、 重 定 向 流 量 或 加 入 僵 尸 网 络 等 操 作 。   研 究 人 员 估 计 ， 仅 在 欧 洲 ， 就 有 近 仅 在 欧 洲 ， 就 有 近 2 亿 个 调 制 解 调 器 易 受 攻 击 ， 并 且 后 期 没 有 办 法 追 踪 漏 洞 的 具 体 扩 散 情 况 。 亿 个 调 制 解 调 器 易 受 攻 击 ， 并 且 后 期 没 有 办 法 追 踪 漏 洞 的 具 体 扩 散 情 况 。        
据 了 解 ， 该 漏 洞 会 影 响 据 了 解 ， 该 漏 洞 会 影 响 B r o a d c o m 芯 片 的 一 个 名 为 频 谱 分 析 仪 的 标 准 组 件 。 芯 片 的 一 个 名 为 频 谱 分 析 仪 的 标 准 组 件 。 该 组 件 可 保 护 电 缆 调 制 解 调 器 免 受 通 过 同 轴 电 缆 产 生 的 信 号 浪 涌 和 干 扰 。 大 部 分 互 联 网 服 务 提 供 商 （ I S P ） 在 调 试 其 产 品 连 接 质 量 时 经 常 会 使 用 该 组 件 。   研 究 人 员 表 示 ， 通 过 诱 使 用 户 使 用 其 浏 览 器 访 问 恶 意 页 面 ， 攻 击 者 可 以 利 用 浏 览 器 将 漏 洞 传 递 给 易 受 攻 击 的 组 件 并 在 设 备 上 执 行 命 令 ， 一 旦 执 行 了 命 令 ， 攻 击 者 就 可 以 完 全 控 制 调 制 解 调 器 并 执 行 各 种 操 作 ， 例 如 ： 更 改 默 认 更 改 默 认 D N S 服 务 器 服 务 器 进 行 远 程 中 间 人 攻 击 进 行 远 程 中 间 人 攻 击 热 插 拔 代 码 甚 至 整 个 固 件 热 插 拔 代 码 甚 至 整 个 固 件 静 默 上 传 ， 刷 新 和 升 级 固 件 静 默 上 传 ， 刷 新 和 升 级 固 件 禁 用 禁 用 I S P 固 件 升 级 固 件 升 级 更 改 每 个 配 置 文 件 和 设 置 更 改 每 个 配 置 文 件 和 设 置 获 取 和 设 置 获 取 和 设 置 S N M P   O I D 值 值 更 改 所 有 关 联 的 更 改 所 有 关 联 的 M A C 地 址 地 址 更 改 序 列 号 更 改 序 列 号 将 设 备 加 入 僵 尸 网 络 将 设 备 加 入 僵 尸 网 络           虽 然 研 究 小 组 估 计 ， 整 个 欧 洲 的 易 受 攻 击 设 备 数 量 约 为 虽 然 研 究 小 组 估 计 ， 整 个 欧 洲 的 易 受 攻 击 设 备 数 量 约 为 2 亿 台 ， 但 他 们 认 为 ， 可 被 利 用 的 设 备 总 数 其 实 是 无 法 量 化 亿 台 ， 但 他 们 认 为 ， 可 被 利 用 的 设 备 总 数 其 实 是 无 法 量 化 的 。 的 。 原 因 是 该 漏 洞 源 于 参 考 软 件 ， 在 创 建 电 缆 调 制 解 调 器 固 件 时 ， 这 些 参 考 软 件 会 被 不 同 的 电 缆 调 制 解 调 器 制 造 商 复 制 。 这 意 味 着 后 期 将 无 法 跟 踪 漏 洞 的 确 切 传 播 ， 而 且 对 于 不 同 的 制 造 商 来 说 ， 它 可 能 会 以 不 同 的 方 式 出 现 。   该 研 究 小 组 还 发 布 了 针 对 该 研 究 小 组 还 发 布 了 针 对 C a b l e   H a u n t 漏 洞 的 白 皮 书 和 漏 洞 的 白 皮 书 和 网 站 网 站 。 。 旨 在 尽 力 通 知 受 影 响 的 用 户 和 供 应 商 ， 以 提 高 他 们 的 自 旨 在 尽 力 通 知 受 影 响 的 用 户 和 供 应 商 ， 以 提 高 他 们 的 自
我 保 护 能 力 。 我 保 护 能 力 。 目 前 ， 欧 洲 斯 堪 的 纳 维 亚 半 岛 上 已 经 有 四 家 互 联 网 服 务 提 供 商 发 布 了 补 丁 程 序 （ T e l i a 、 T D C 、 G e t   A S 和 S t o f a ） ， 但 是 欧 洲 的 其 他 许 多 互 联 网 服 务 提 供 商 甚 至 都 还 没 有 意 识 到 这 一 漏 洞 的 存 在 。 但 是 欧 洲 的 其 他 许 多 互 联 网 服 务 提 供 商 甚 至 都 还 没 有 意 识 到 这 一 漏 洞 的 存 在 。           阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 澳 大 利 亚 森 林 大 火 仍 在 蔓 延   网 络 攻 击 也 仍 在 继 续 ？ 美 国 电 网 已 被 黑 客 组 织 盯 上 ？ 北 美 电 力 网 络 受 海 湾 地 区 紧 张 局 势 影 响 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ 美 国 拉 斯 维 加 斯 市 遭 受 网 络 攻 击     本 地 专 家 怀 疑 与 伊 朗 有 关 《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理