搜索

[7022] 2020-10-30_安恒信息物联网安全提醒：摄像头安全的噩梦——Mirai卷土重来

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2020-10-30_安恒信息物联网安全提醒：摄像头安全的噩梦——Mirai卷土重来 安 恒 信 息 物 联 网 安 全 提 醒 ： 摄 像 头 安 全 的 噩 梦 — — M i r a i 卷 土 重 来 E 安 全   2 0 2 0 - 1 0 - 3 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 I O T 安 全 近 日 ， 研 究 人 员 发 现 利 用 I o T 漏 洞 的 四 个 M i r a i 变 种 ， 这 些 变 种 利 用 2 个 新 的 I o T 漏 洞 作 为 攻 击 媒 介 。 M i r a i 是 物 联 网 僵 尸 网 络 病 毒 ， 专 门 利 用 已 知 或 未 公 开 的 安 全 漏 洞 感 染 无 线 摄 影 机 、 路 由 器 与 摄 像 头 等 物 联 网 装 置 。 M i r a i   于 2 0 1 6 年 被 首 次 发 现 ， 并 于 当 年 1 0 月 在 线 发 布 其 源 代 码 ， 近 年 来 出 现 了 多 个 威 胁 变 种 ， 之 后 衍 生 出 多 个 变 种 持 续 危 害 网 络 ， 且 感 染 对 象 也 扩 及 投 影 机 、 电 视 及 服 务 器 等 。 第 1 个 漏 洞 利 用 了 具 有 N T P 服 务 器 设 置 功 能 的 W e b 服 务 中 的 命 令 注 入 漏 洞 。 该 服 务 无 法 清 除 H T T P 参 数 N T P _ S E R V E R 的 值 ， 从 而 导 致 任 意 命 令 执 行 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
线 上 的 命 令 注 入 漏 洞     ▲   第 2 个 研 究 人 员 推 测 是 某 种 类 型 的 远 程 进 程 管 理 工 具 的 命 令 注 入 漏 洞 。 成 功 利 用 后 ， 将 调 用 w g e t 实 用 程 序 从 恶 意 软 件 基 础 结 构 中 下 载 S h e l l 脚 本 。 然 后 ， S h e l l 脚 本 会 下 载 为 不 同 架 构 编 译 的 多 个 M i r a i 二 进 制 文 件 ， 并 一 一 执 行 这 些 下 载 的 二 进 制 文 件 。 通 过 线 路 进 行 命 令 注 入 攻 击   ▲   下 面 是 4 种 M i r a i 变 种 的 漏 洞 利 用 方 式 以 及 解 密 秘 钥 。 M i r a i 变 种 及 解 密 秘 钥     ▲   尽 管 这 些 变 种 没 有 完 全 相 同 的 来 源 和 配 置 ， 但 它 们 都 具 有 发 起 D D o S 攻 击 所 需 的 功 能 。 变 种 4 更 危 险 ， 它 具 有 其 他 3 个 变 种 没 有 的 感 染 能 力 。 下 表 总 结 了 此 特 定 M i r a i 变 种 用 于 感 染 其 他 脆 弱 主 机 的 漏 洞 ：
变 种 4 的 感 染 能 力     ▲   由 上 面 可 以 看 出 ， 由 于 摄 像 头 、 路 由 器 等 物 联 网 设 备 漏 洞 较 多 ， M i r a i 及 其 变 种 病 毒 对 物 联 网 设 备 的 威 胁 时 刻 存 在 ， 未 来 的 安 全 风 险 进 一 步 加 剧 ， 物 联 网 设 备 的 安 全 问 题 令 人 担 忧 。 安 恒 信 息 物 联 网 安 全 解 决 方 案 针 对 物 联 网 设 备 漏 洞 、   M i r a i 病 毒 及 其 变 种 ， 安 恒 信 息 可 以 提 供 “ 云 管 端 一 体 化 ” 的 安 全 解 决 方 案 ， 建 议 部 署 以 下 产 品 :  
“ 云 管 端 一 体 化 ” 物 联 网 安 全 解 决 方 案     ▲   ▷ ▷   产 品 一 ： 新 一 代 物 联 网 安 全 监 测 平 台 产 品 一 ： 新 一 代 物 联 网 安 全 监 测 平 台 产 品 功 能 价 值 ： A .   实 时 探 测 发 现 摄 像 头 等 物 联 网 设 备 的 漏 洞 、 弱 口 令 等 情 况 ， 进 行 及 时 修 补 B .   实 时 检 测 网 内 M i r a i 病 毒 及 其 变 种 传 播 的 异 常 行 为 ， 进 行 预 警 ▷ ▷   产 品 二 ： 物 联 网 安 全 心 产 品 二 ： 物 联 网 安 全 心 产 品 功 能 价 值 ： A .   实 时 检 测 M i r a i 及 其 变 种 等 终 端 恶 意 病 毒 ， 实 现 摄 像 头 等 终 端 病 毒 文 件 一 键 查 杀 B .   终 端 进 程 、 网 络 连 接 、 端 口 实 时 监 控 ， 及 时 发 现 终 端 异 常 行 为 并 进 行 阻 断 ， 实 现 终 端 主 动 防 御 ▷ ▷   产 品 三 ： 物 联 网 安 全 管 控 平 台 产 品 三 ： 物 联 网 安 全 管 控 平 台 产 品 功 能 价 值 ： A .   全 面 实 现 对 终 端 的 状 态 监 控 、 行 为 审 计 、 异 常 分 析 等 B .   融 合 分 析 终 端 的 安 全 状 态 、 漏 洞 弱 点 、 异 常 威 胁 及 非 法 接 入 等 安 全 情 况 C .   实 现 物 联 网 终 端 的 安 全 态 势 感 知 和 统 一 管 控 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址  
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 7 0 0 0 万 N i t r o   P D F 用 户 记 录 泄 露   谷 歌 、 微 软 、 苹 果 等 名 企 数 据 遭 拍 卖 H a r v e s t   F i n a n c e 被 盗 2 4 0 0 万 美 元   悬 赏 1 0 万 美 金 寻 找 攻 击 黑 客 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 新 冠 疫 苗 制 造 商 遭 数 据 泄 露   被 迫 其 关 闭 部 分 工 厂 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理