《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > Akamai威脅研究團隊發現針對OpenSSH漏洞的新一輪濫用行為

Akamai威脅研究團隊發現針對OpenSSH漏洞的新一輪濫用行為

2016-11-02

  “無法修補的物聯網”成為惡意人士的新武器

  中國北京,2016年10月25日——全球內容交付、應用優化及云安全服務領域首屈一指的供應商阿卡邁技術公司(Akamai Technologies, Inc.,以下簡稱:Akamai)(NASDAQ:AKAM)的威脅研究團隊于今日發布了一份新的研究報告。Akamai研究員Ory Segal和Ezra Caltum發現,攻擊者最近利用一個名為“SSHowDowN Proxy”的OpenSSH漏洞,發起了一連串的攻擊,而這個漏洞已經有12年的歷史——該漏洞允許通過物聯網設備遠程生成攻擊流量。

  如需獲取詳細介紹攻擊的完整報告,請從此處下載:

  https://www.akamai.com/us/en/multimedia/documents/state-of-the-internet/sshowdown-exploitation-of-iot-devices-for-launching-mass-scale-attack-campaigns.pdf。

  概覽

  請注意,本研究及其的后續的咨詢行為將不會介紹這一漏洞的新類型或攻擊技術,而是會說明:互聯網接入設備的許多默認配置中長期存在薄弱環節。這些設備容易易收到大規模攻擊活動的利用。

  威脅研究團隊發現SSHowDowN Proxy瞄準以下類型的設備進行攻擊:

  CCTV、NVR、DVR設備(視頻監控)

  衛星天線設備

  聯網設備(如路由器、熱點、WiMax、電纜和ADSL調制解調器等)

  連接到互聯網的NAS設備(網絡附加存儲)

  易受攻擊的其他設備等

  受攻擊的設備被用于:

  針對大量互聯網目標和面向互聯網的服務(如HTTP、SMTP和網絡掃描)發起攻擊

  針對托管這些連接設備的內部網絡發起攻擊

  一旦惡意用戶訪問 Web 管理控制臺,他們便能夠危害設備數據,在某些情況下甚至可以完全接管機器。

  Akamai 威脅研究高級總監Ory Segal解釋稱:“當出現DDoS和其他類型的Web攻擊時,事情會變得有趣起來;我們可以將其稱之為‘無法修復的物聯網’。出廠的新設備不僅有這種漏洞,而且沒有任何有效的修復方法。多年來,我們一直聽到的是:理論上,物聯網設備可能會受到攻擊。但不幸的是,理論已經成為現實。”

  防御

  上述漏洞的抵御方式包括:

  如果設備提供訪問及更改SSH密碼或密匙的權限,請更改供應商的默認密碼或密匙。

  如果設備提供文件系統的直接訪問:

  將“AllowTcpForwarding No”添加到全局sshd_config文件。

  將“no-port-forwarding”和“no-X11-forwarding”添加到所有用戶的~/ssh/authorized_keys文件。

  如果上面的選項都不可用,或者如果正常運行不需要SSH訪問,則可通過設備的管理控制臺完全禁用SSH。

  如果設備位于防火墻后面,請考慮執行以下一項或多項操作:

  從所有已經部署的物聯網設備22端口的網絡外部禁用入站連接

  從物聯網設備禁用出站連接(運行所需的最小端口設置和IP地址除外)。

  Akamai持續監控和分析與此持續物聯網威脅相關的數據。若需了解更多信息,請在以下地址免費下載研究白皮書:

  https://www.akamai.com/us/en/multimedia/documents/state-of-the-internet/sshowdown-exploitation-of-iot-devices-for-launching-mass-scale-attack-campaigns.pdf。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国内精品一区二区 | 国产成人精品免费午夜app | 五月婷婷狠狠干 | 四虎成人免费大片在线 | 五月婷婷久久综合 | 久久精品一区二区三区资源网 | 国产日韩欧美久久久 | 国产一级一片免费播放i | 能在线观看的一区二区三区 | 久久精品免费全国观看国产 | 免费大学生国产在线观看p 免费成人小视频 | 婷婷丁香激情五月 | 欧美一区二区在线观看视频 | 欧美亚洲另类久久综合 | 天堂伊人 | 国产精品久久亚洲一区二区 | 黄色小视频在线观看免费 | 国产精品久久vr专区 | 理论片在线观看视频 | 国产视频第二页 | 国产亚洲精品2021自在线 | 色网站在线视频 | 99ri在线视频 | 男女男免费视频网站国产 | 福利入口在线观看 | 久久国产精品久久精 | 免费视频久久久 | 久久99国产精品久久99软件 | 九七电影院97网手机版不用下载 | 久久精品亚洲精品国产欧美 | 2021avtt天堂网手机版 | 国产一级视频在线观看网站 | 欧美精品久久天天躁 | runaway 免费 韩国 | 日韩第1页 | 久久久青草青青亚洲国产免观 | 97色在线观看 | 激情五月五月婷婷 | 99在线视频免费观看 | 色婷婷狠狠干 | 欧美一区二区三区在线 |