搜索

[8799] 2015-03-28_北京、上海在内的全球数百家连锁酒店InnGate无线路由器存在严重安全漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-03-28_北京、上海在内的全球数百家连锁酒店InnGate无线路由器存在严重安全漏洞 北 京 、 上 海 在 内 的 全 球 数 百 家 连 锁 酒 店 I n n G a t e 无 线 路 由 器 存 在 严 重 安 全 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 2 8 微 信 号 微 信 号 f r e e b u f 最 新 调 查 报 告 显 示 ， 北 京 、 上 海 在 内 的 全 球 数 百 家 连 锁 酒 店 的 最 新 调 查 报 告 显 示 ， 北 京 、 上 海 在 内 的 全 球 数 百 家 连 锁 酒 店 的 I n n G a t e 无 线 路 由 器 存 在 严 重 安 全 漏 洞 ， 攻 击 者 能 够 得 无 线 路 由 器 存 在 严 重 安 全 漏 洞 ， 攻 击 者 能 够 得 到 酒 店 监 控 和 文 档 数 据 、 向 酒 店 顾 客 传 播 计 算 机 病 毒 ， 甚 至 可 以 进 入 酒 店 预 约 和 控 制 门 禁 出 入 系 统 。 到 酒 店 监 控 和 文 档 数 据 、 向 酒 店 顾 客 传 播 计 算 机 病 毒 ， 甚 至 可 以 进 入 酒 店 预 约 和 控 制 门 禁 出 入 系 统 。 漏 洞 详 情 漏 洞 详 情 安 全 公 司 C y l a n c e 发 现 这 一 身 份 验 证 漏 洞 存 在 于 几 种 不 同 型 号 的 I n n G a t e 路 由 器 中 ， 该 路 由 器 由 新 加 坡 A N T l a b s 公 司 生 产 ， 被 美 国 、 欧 洲 、 亚 洲 等 地 的 酒 店 广 泛 使 用 。 漏 洞 存 在 于 漏 洞 存 在 于 A N T l a b s 设 备 的 设 备 的 R s y n c   d e a m o n （ 备 份 服 务 器 端 配 置 ） 中 ， （ 备 份 服 务 器 端 配 置 ） 中 ， R s y n c   d e a m o n 是 路 由 器 的 后 备 系 统 ， 能 自 主 地 从 是 路 由 器 的 后 备 系 统 ， 能 自 主 地 从 一 位 置 复 制 文 件 到 其 他 地 方 。 尽 管 受 到 密 码 保 护 ， 但 是 一 位 置 复 制 文 件 到 其 他 地 方 。 尽 管 受 到 密 码 保 护 ， 但 是 A N T l a b s 路 由 器 能 无 需 授 权 使 用 这 些 文 件 。 路 由 器 能 无 需 授 权 使 用 这 些 文 件 。 因 此 攻 击 者 只 要 链 接 到 R s y n c   d e a m o n ， 他 们 就 能 随 心 所 欲 地 读 取 或 改 写 基 于 L i n u x 系 统 运 行 的 文 件 ， 研 究 人 员 在 博 客 中 称 ： 一 旦 攻 击 者 获 得 完 整 文 件 系 统 访 问 权 ， 那 所 有 终 端 将 任 其 摆 布 。 北 京 、 上 海 均 受 到 影 响 北 京 、 上 海 均 受 到 影 响 漏 洞 会 造 成 的 系 统 全 面 失 控 ， 若 仅 仅 只 是 一 两 个 设 备 造 成 的 影 响 也 不 大 。 但 从 测 试 结 果 来 看 ， 2 7 7 个 设 备 已 经 得 到 证 实 能 够 直 接 从 互 联 网 入 侵 。
从 上 图 可 以 看 出 ， 在 全 球 范 围 内 已 有 2 9 个 国 家 的 设 备 受 到 漏 洞 影 响 ， 包 括 北 京 和 上 海 漏 洞 的 发 现 者 C l a r k e 表 示 ， 漏 洞 是 自 己 在 一 个 偶 然 情 况 下 发 现 的 。 后 来 他 的 团 队 发 现 全 球 排 名 前 十 的 连 锁 酒 店 中 有 八 家 后 来 他 的 团 队 发 现 全 球 排 名 前 十 的 连 锁 酒 店 中 有 八 家 都 存 在 这 个 漏 洞 ， 但 他 们 拒 不 透 露 是 哪 些 酒 店 。 都 存 在 这 个 漏 洞 ， 但 他 们 拒 不 透 露 是 哪 些 酒 店 。 F r e e B u f 科 普 ： 世 界 排 名 前 十 的 连 锁 酒 店 有 ： 科 普 ： 世 界 排 名 前 十 的 连 锁 酒 店 有 ： 洲 际 酒 店 集 团 、 万 豪 酒 店 、 希 尔 顿 酒 店 、 温 德 姆 国 际 酒 店 、 精 品 国 际 酒 店 、 雅 高 酒 店 集 团 、 喜 达 屋 酒 店 集 团 （ 喜 来 登 酒 店 ） 、 贝 斯 特 韦 斯 特 国 际 酒 店 、 上 海 锦 江 国 际 酒 店 以 及 如 家 快 捷 酒 店 。 警 报 来 袭 警 报 来 袭 研 究 人 员 已 经 上 月 将 漏 洞 报 给 了 A N T l a b s 公 司 、 美 国 电 脑 紧 急 事 件 处 理 团 队 （ U S C E R T ） 和 牵 扯 其 中 的 一 些 酒 店 。 A N T l a b s 与 昨 日 发 布 补 丁 ， 与 此 同 时 U S C E R T 发 布 了 漏 洞 警 报 。 相 关 阅 读 ： 《 漏 洞 盒 子 酒 店 安 全 报 告 》 相 关 阅 读 ： 《 漏 洞 盒 子 酒 店 安 全 报 告 》 根 据 漏 洞 盒 子 平 台 安 全 报 告 ， 知 名 连 锁 酒 店 桔 子 、 锦 江 之 星 、 速 八 、 布 丁 ； 高 端 酒 店 万 豪 酒 店 集 团 （ 万 豪 、 丽 思 卡 尔 顿 等 ） 、 喜 达 屋 集 团 （ 喜 来 登 、 艾 美 、 W 酒 店 等 ） 、 洲 际 酒 店 集 团 （ 假 日 等 ） 存 在 严 重 安 全 漏 洞 ， 房 客 开 房 信 息 一 览 无 余 ， 还 可 对 酒 店 订 单 进 行 修 改 和 取 消 。 点 击 最 下 方 “ 阅 读 全 文 ” 查 看 更 多 参 考 来 源 w i r e d ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理