灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 8848|回復: 0
打印 上一主題 下一主題

網絡管理漏洞暴露了電纜調制解調器的黑客攻擊

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2017-4-30 18:24:49 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
網絡管理漏洞暴露了電纜調制解調器的黑客攻擊

SNMP認證旁路漏洞可用于劫持來自世界各地的數十萬個電纜調制解調器。
全球數十萬個互聯網網關設備,主要是住宅電纜調制解調器,由于其簡單網絡管理協議實施的嚴重弱點,易受黑客攻擊。

SNMP用于自動化網絡設備識別,監控和遠程配置。在許多設備(包括服務器,打印機,網絡集線器,交換機和路由器)中默認情況下,它是受支持和啟用的。

獨立研究人員Ezequiel Fernandez和Bertin Bervis最近發現了一種方法來繞過來自世界各地的ISP向其客戶提供的78種電纜調制解調器的SNMP認證。
他們的互聯網掃描顯示了成千上萬的設備,其配置可以通過他們發現并被稱為StringBleed的SNMP弱點遠程更改。

SNMP協議的版本1和2不具有強大的身份驗證。它們通過稱為社區字符串的密碼為設備的配置提供只讀或寫訪問權限。默認情況下,這些密碼對于只讀訪問是“公開的”,“私有”用于寫訪問,但設備制造商可以在其實現中更改它們,并且通常建議這樣做。

通過默認的“公共”SNMP社區字符串泄漏敏感的配置數據是一個已知的問題,多年來已經影響了許多設備。 2014年,Rapid7的研究人員在Brocade,Ambit和Netopia制造的近五十萬個互聯網連接設備中發現了SNMP泄漏。

然而,Fernandez和Bervis發現的更糟糕的是:來自多個供應商的設備幾乎可以接受SNMP社區字符串的任何值,并解鎖對其配置數據的讀寫訪問。

兩位研究人員首先發現了少數易受攻擊的設備,其中包括Cisco DPC3928SL電纜調制解調器,該公司現在是Technicolor產品組合的一部分,該公司將于2015年收購思科的Connected Devices部門。

研究人員聲稱,當他們向Technicolor報告問題時,該公司告訴他們,這是由墨西哥單個ISP訪問配置錯誤的結果,而不是設備本身的問題。

這促使研究人員進行更廣泛的互聯網掃描,從而發現了來自19個制造商的78個易受攻擊的電纜調制解調器模型,包括思科,Technicolor,摩托羅拉,D-Link和Thomson。

可以直接在互聯網上定向的易受攻擊的設備的數量從一些型號的少于10個到其他幾十個數十萬。研究人員說,例如互聯網上有近280,000臺脆弱的Thomson DWG850-4設備,其中絕大多數都在巴西。

研究人員認為,基礎問題位于調制解調器使用的SNMP實現中,而不是由ISP配置錯誤的結果。

無論如何,問題是嚴重的,因為攻擊者可以利用這個缺陷來提取管理和Wi-Fi密碼,或者通過修改配置來劫持設備。

如果ISP為其提供了一個易受攻擊的設備,那么用戶可以做的不多,除了要求不同的型號或者安裝自己的調制解調器。不幸的是,很多ISP允許他們的住宅用戶使用他們自己的網關設備,因為他們希望在他們的網絡上有一致性和遠程管理功能。

確定特定設備是否容易受到此問題的影響,但需要一些工作。可以使用像ShieldsUp這樣的在線端口掃描器來確定設備是否通過其公共IP地址響應SNMP請求, 遠程控制, 遠程控制軟件

如果SNMP打開,則使用不同的在線工具來檢查設備的SNMP服務器是否在使用“公共”或隨機社區字符串時返回有效的響應。至少這將表明信息泄露問題。

評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-14 21:42 , Processed in 0.070664 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 国产精品无码亚洲精品2021| 国产成人AV无码精品| 久久中文精品无码中文字幕| 国产丰满乱子伦无码专区| 中文字幕人成无码人妻综合社区| 精品无码成人网站久久久久久| 亚洲AV无码日韩AV无码导航| 国产做无码视频在线观看| 无码日韩精品一区二区三区免费| 亚洲AV无码一区二区三区久久精品 | 无码专区6080yy国产电影| 日韩精品无码一区二区三区四区| 日本无码WWW在线视频观看| 亚洲熟妇无码另类久久久| 亚洲精品人成无码中文毛片 | 精品无码人妻一区二区三区| 极品粉嫩嫩模大尺度无码视频| 无码人妻丰满熟妇啪啪网站| 中文字幕av无码不卡| 亚洲AV无码乱码精品国产| 无码中文人妻在线一区二区三区| 无码中文字幕av免费放dvd| 国产成人精品一区二区三区无码 | 中文无码一区二区不卡αv| 亚洲VA中文字幕不卡无码| 亚洲äv永久无码精品天堂久久| 在线观看无码不卡AV| 无码人妻精品一区二区三区蜜桃 | 特黄熟妇丰满人妻无码| 免费无码又爽又刺激高潮的视频 | 日韩精品人妻系列无码专区| 国内精品人妻无码久久久影院| 国产台湾无码AV片在线观看| 国产成年无码AV片在线韩国| 国产成人精品无码一区二区三区 | 亚洲精品无码永久在线观看男男| 久久久久亚洲AV无码专区首JN | 日韩久久无码免费毛片软件| 人妻无码久久精品| 久久久久无码精品| 亚洲国产精品无码AAA片|