搜索

[9309] 2015-09-05_UPnP曝Filet-O-Firewall漏洞，数百万家庭路由器处于攻击风险之中

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-09-05_UPnP曝Filet-O-Firewall漏洞，数百万家庭路由器处于攻击风险之中 U P n P 曝 F i l e t - O - F i r e w a l l 漏 洞 ， 数 百 万 家 庭 路 由 器 处 于 攻 击 风 险 之 中 F r e e B u f   2 0 1 5 - 0 9 - 0 5 U P n P 中 曝 安 全 漏 洞 中 曝 安 全 漏 洞 F i l e t - O - F i r e w a l l ， 将 数 百 万 家 庭 网 络 设 备 置 于 网 络 攻 击 风 险 之 中 。 导 致 ， 将 数 百 万 家 庭 网 络 设 备 置 于 网 络 攻 击 风 险 之 中 。 导 致 U P n P 中 漏 洞 的 主 要 原 因 在 中 漏 洞 的 主 要 原 因 在 于 ， 其 缺 乏 足 够 的 身 份 验 证 机 制 。 于 ， 其 缺 乏 足 够 的 身 份 验 证 机 制 。 F r e e B u f   百 科 ： 百 科 ： U P n P U P n P   是 各 种 各 样 的 智 能 设 备 、 无 线 设 备 和 个 人 电 脑 等 实 现 遍 布 全 球 的 对 等 网 络 连 接 （ P 2 P ） 的 结 构 。 U P n P   是 一 种 分 布 式 的 ， 开 放 的 网 络 架 构 。 U P n P   是 独 立 的 媒 介 。 在 任 何 操 作 系 统 中 ， 利 用 任 何 编 程 语 言 都 可 以 使 用   U P n P   设 备 。 U P n P 协 议 即 通 用 即 插 即 用 英 文 是 U n i v e r s a l   P l u g   a n d   P l a y ， 缩 写 为 U P n P 。 U P n P 规 范 基 于 T C P / I P 协 议 和 针 对 设 备 彼 此 间 通 讯 而 制 订 的 新 的 I n t e r n e t 协 议 。 漏 洞 原 理 漏 洞 原 理 根 据 卡 内 基 梅 隆 大 学 软 件 工 程 学 院 的 C E R T 最 近 发 布 的 安 全 报 告 ， U P n P 中 的 安 全 漏 洞 将 数 百 万 个 家 庭 网 络 设 备 曝 露 在 网 络 攻 击 风 险 之 中 。 导 致 U P n P 中 漏 洞 的 主 要 原 因 在 于 ， 其 缺 乏 足 够 的 身 份 验 证 机 制 。 这 份 报 告 中 陈 述 道 ： 实 现 U P n P 协 议 的 家 庭 路 由 器 没 有 对 U P n P 控 制 U R L 中 的 U U I D 进 行 足 够 的 随 机 化 处 理 ， 或 者 未 实 现 其 他 U P n P 安 全 措 施 。 安 全 标 准 采 用 的 缺 乏 可 能 使 得 目 前 市 面 上 的 众 多 设 备 暴 露 在 攻 击 风 险 之 中 ， 因 为 它 会 导 致 攻 击 者 通 过 访 问 私 人 网 络 来 猜 测 设 备 的 U P n P 控 制 U R L 。 如 果 攻 击 者 猜 出 了 该 U R L ， 那 么 他 们 将 能 够 利 用 U P n P 修 改 家 庭 路 由 器 的 配 置 ， 例 如 开 放 端 口 ， 开 启 允 许 攻 击 者 进 一 步 访 问 网 络 的 服 务 。 考 虑 到 很 多 制 造 商 采 用 的 标 准 U P n P 控 制 U R L 名 字 ， 那 么 猜 中 它 是 有 可 能 的 。 如 果 用 户 运 行 了 C h r o m e 或 火 狐 浏 览 器 ， 并 且 浏 览 器 中 开 启 了 J a v a S c r i p t 功 能 ， 那 么 攻 击 者 就 能 利 用 漏 洞 F i l e t - o - F i r e w a l l （ C E R T - V U # 3 6 1 6 8 4 ） 向 防 火 墙 发 出 任 意 U P n P 请 求 ， 最 终 使 他 们 的 网 络 暴 露 在 攻 击 风 险 之 中 。
攻 击 者 仅 仅 需 要 搭 建 一 个 精 心 编 制 的 网 站 ， 并 在 网 站 中 植 入 漏 洞 利 用 代 码 。 如 果 用 户 利 用 开 启 了 J a v a S c r i p t 功 能 的 C h r o m e 或 火 狐 浏 览 器 访 问 该 网 站 ， 那 么 该 攻 击 将 强 制 浏 览 器 向 他 们 的 防 火 墙 发 起 U P n P 请 求 ， 从 而 使 网 络 暴 露 在 黑 客 攻 击 之 中 。 影 响 范 围 影 响 范 围 如 果 成 功 利 用 了 F i l e t - o - F i r e w a l l 漏 洞 ， 那 么 攻 击 者 将 能 够 打 开 防 火 墙 端 口 ， 并 向 家 用 路 由 器 发 送 管 理 命 令 。 研 究 员 G r a n t H a r r e l s o n 解 释 说 ， 在 不 到 2 0 秒 内 就 能 发 起 这 种 攻 击 ， 并 且 任 何 运 行 了 U P n P 服 务 的 家 庭 路 由 器 都 处 于 这 种 攻 击 风 险 之 中 。 利 用 F i l e t - o - F i r e w a l l 漏 洞 允 许 攻 击 者 访 问 目 标 网 络 ， 并 且 一 旦 进 入 网 络 内 部 ， 攻 击 者 就 可 以 找 到 影 响 网 络 内 部 其 他 设 备 的 其 他 漏 洞 ， 进 而 入 侵 其 他 网 络 设 备 。 H a r r e l s o n 在 一 篇 博 文 中 陈 述 道 ： 通 过 利 用 F i l e t - O - F i r e w a l l 漏 洞 ， 攻 击 者 能 够 将 防 火 墙 内 的 任 何 设 备 直 接 暴 露 在 互 联 网 上 。 这 个 过 程 对 终 端 用 户 来 说 几 乎 是 透 明 的 ， 它 无 需 用 户 安 装 或 运 行 任 何 应 用 程 序 。 用 户 只 需 简 单 地 使 用 受 影 响 并 开 启 了 J a v a S c r i p t 功 能 的 浏 览 器 来 浏 览 攻 击 者 的 网 站 。 这 个 漏 洞 的 存 在 原 因 主 要 是 逻
辑 错 误 ， 并 且 不 存 在 于 一 个 特 定 的 代 码 段 中 。 它 很 多 不 同 的 攻 击 组 合 成 一 个 的 结 果 ， 并 专 门 设 计 它 来 攻 击 家 庭 路 由 器 中 的 U P n P 服 务 。 这 份 报 告 中 包 括 受 影 响 设 备 的 列 表 ， 但 是 H a r r e l s o n 推 测 许 多 其 他 设 备 也 受 F i l e t - O - F i r e w a l l 漏 洞 的 影 响 。 作 为 一 种 缓 解 措 施 ， C E R T 建 议 用 户 禁 用 U P n P 来 随 机 化 U P n P   U U I D 和 U R L 。 U P n P 安 全 性 事 件 回 顾 安 全 性 事 件 回 顾 其 实 ， 在 过 去 U P n P 的 安 全 性 已 经 遭 受 安 全 专 家 们 的 质 疑 。 在 2 0 1 4 年 1 0 月 份 ， A k a m a i 公 司 的 研 究 人 员 就 发 布 了 一 份 关 于 “ 利 用 世 界 范 围 内 脆 弱 的 U P n P 设 备 进 行 反 射 和 放 大 D D o S 攻 击 ” 的 报 告 。 在 2 0 1 3 年 ， 安 全 公 司 R a p i d 7 的 C S O   H D   M o o r e 发 表 了 一 份 研 究 报 告 ， 报 告 中 指 出 在 互 联 网 上 响 应 U P n P 请 求 的 8 0 0 0 万 设 备 中 ， 超 过 5 0 0 0 万 都 容 易 受 到 网 络 攻 击 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理