搜索

[6447] 2020-01-21_近50万台服务器、路由器和IoT设备密码被泄露

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-01-21_近50万台服务器、路由器和IoT设备密码被泄露 近 5 0 万 台 服 务 器 、 路 由 器 和 I o T 设 备 密 码 被 泄 露 小 E   E 安 全   2 0 2 0 - 0 1 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               E 安 全 1 月 2 0 讯 ， 据 外 媒 报 道 ， 近 日 ， 某 黑 客 组 织 在 一 个 流 行 的 黑 客 论 坛 上 发 布 了 一 份 涵 盖 5 1 5 0 0 0   多 台 服 务 器 、 家 庭 路 由 器 和 物 联 网 智 能 设 备 的 远 程 登 录 T e l n e t 凭 据 列 表 ， 内 容 包 含 每 台 设 备 的 内 容 包 含 每 台 设 备 的 I P 地 址 、 以 及 地 址 、 以 及 T e l n e t 服 务 的 用 户 名 和 密 码 。 服 务 的 用 户 名 和 密 码 。   T e l n e t 是 一 种 远 程 访 问 协 议 ， ， 可 用 于 在 互 联 网 上 控 制 设 备 ， 允 许 用 户 登 录 进 入 远 程 主 机 系 统 。 可 用 于 在 互 联 网 上 控 制 设 备 ， 允 许 用 户 登 录 进 入 远 程 主 机 系 统 。 图 片 来 源 ： Z D N e t 据 了 解 ， 该 列 表 是 通 过 扫 描 整 个 据 了 解 ， 该 列 表 是 通 过 扫 描 整 个 I n t e r n e t 来 查 找 暴 露 其 来 查 找 暴 露 其 T e l n e t 端 口 的 设 备 而 编 制 的 。 端 口 的 设 备 而 编 制 的 。 随 后 ， 黑 客 会 尝 试 使 用 出 厂 设 置 的 默 认 用 户 名 和 密 码 ， 或 自 定 义 但 易 于 猜 测 的 密 码 组 合 进 行 攻 击 尝 试 。   据 悉 ， 此 类 型 的 列 表 又 被 称 为 b o t   l i s t s ， 是 I o T 僵 尸 网 络 操 作 的 常 见 组 件 。 黑 客 通 常 会 扫 描 互 联 网 以 建 立 漫 游 器 列 表 ， 然 后 使 用 它 们 来 连 接 设 备 并 安 装 恶 意 软 件 。 这 些 列 表 通 常 是 不 公 开 的 ， 尽 管 有 些 列 表 过 去 也 曾 被 在 网 上 泄 漏 过 ， 如 2 0 1 7 年 8 月 泄 漏 的 3 3 0 0 0 个 家 庭 路 由 器 T e l n e t 凭 据 列 表 。 但 研 究 人 员 表 示 ， 此 次 事 件 是 迄 今 为 止 已 知 的 最 大 此 次 事 件 是 迄 今 为 止 已 知 的 最 大 T e l n e t 密 码 泄 漏 事 件 。 密 码 泄 漏 事 件 。
          在 此 次 泄 露 事 件 中 ， 研 究 人 员 还 发 现 ， 黑 客 泄 露 的 所 有 列 表 的 文 件 日 期 均 为 2 0 1 9 年 1 0 月 至 1 1 月 ， 其 中 一 些 设 备 现 在 可 能 还 在 不 同 的 I P 地 址 上 运 行 ， 或 已 经 被 修 改 了 密 码 。 由 于 信 息 真 实 性 验 证 涉 嫌 非 法 ， 因 此 列 表 内 凭 证 的 有 效 性 比 例 还 未 被 验 由 于 信 息 真 实 性 验 证 涉 嫌 非 法 ， 因 此 列 表 内 凭 证 的 有 效 性 比 例 还 未 被 验 证 。 证 。   一 位 物 联 网 安 全 专 家 表 示 ， 即 使 列 表 中 的 某 些 条 目 由 于 设 备 可 能 已 更 改 其 即 使 列 表 中 的 某 些 条 目 由 于 设 备 可 能 已 更 改 其 I P 地 址 或 密 码 而 不 再 有 效 ， 但 对 于 熟 练 的 攻 地 址 或 密 码 而 不 再 有 效 ， 但 对 于 熟 练 的 攻 击 者 来 说 ， 列 表 依 然 非 常 有 用 。 击 者 来 说 ， 列 表 依 然 非 常 有 用 。 攻 击 者 可 能 会 使 用 列 表 中 包 含 的 I P 地 址 ， 确 定 服 务 提 供 商 ， 然 后 重 新 扫 描 I S P 的 网 络 以 使 用 最 新 的 I P 地 址 更 新 列 表 。 因 此 ， 危 险 依 然 存 在 。             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 智 慧 城 市 ” 正 在 崛 起     网 安 威 胁 也 随 之 而 来 ！ 新 型 恶 意 软 件 J h o n e R A T 现 身   频 繁 针 对 中 东 地 区 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理