IT资讯: 数十种物联网模型的关键缺陷正在被积极利用

导读 在这个正是日新月异的时代,飞黄腾达的时代,人类的科技、生活已经在近几年快速的进入快车道,在这年头有台电脑、手机已不是稀奇的事,因为
在这个正是日新月异的时代,飞黄腾达的时代,人类的科技、生活已经在近几年快速的进入快车道,在这年头有台电脑、手机已不是稀奇的事,因为几乎每家每户都会有电脑,电脑仿佛将我们彼此链接在一起,下面分析一片关于电脑与手机各种新型科技产品的文章供大家阅读。

研究人员本周表示,罪分子正在利用关键漏洞,将来自两家不同制造商的物联网设备聚集到僵尸网络中,发动分布式拒绝服务攻击。Lilin的dvr和Zyxel的存储设备都受到了影响,用户应该尽快安装更新。

来自奇虎360安全公司的研究人员周五表示,多个攻击组织正在利用Lilin DVR的漏洞,将它们加入名为FBot、Chalubo和Moobot的DDoS僵尸网络。后两个僵尸网络是Mirai的副产品,Mirai是一个僵尸网络,它使用数十万个物联网设备,用创纪录的垃圾流量轰炸网站。

DVR的漏洞源于三个漏洞,这三个漏洞允许攻击者远程向设备注入恶意命令。这些缺陷包括:(1)设备中存在的硬编码登录凭证;(2)命令注入缺陷;(3)任意文件读取缺陷。注入的参数会影响文件传输协议、网络时间协议的设备功能以及网络时间协议的更新机制。

奇虎360发布报告的前一天,安全公司帕洛阿尔托网络(Palo Alto Networks)的研究人员报告称,Zyxel的网络存储设备上最近修复的一个漏洞也在被积极利用。攻击者利用这些漏洞安装了另一种Mirai变种,即最近发现的Mukashi。预认证命令注入缺陷使得在设备上执行命令成为可能。从那里,攻击者能够接管使用容易被猜测的密码的设备。由于利用该漏洞的方便性,在满分10分的情况下,该严重漏洞被评为9.8分。

Zyxel的一份报告列出了受该漏洞影响的超过27种产品,追踪编号为CVE-2020-9054。制造商发布的一个补丁修复了许多设备,但10个型号不再受支持。Zyxel建议这些不受支持的设备不再直接连接到互联网。

受到这两种漏洞影响的Lilin或Zyxel用户应该在他们的设备可用时安装补丁。不能打补丁的设备应该更换新的。将这些设备——以及尽可能多的其他物联网设备——置于网络防火墙之后,以加大破解难度,这也是一种明智的做法。运营商往往喜欢远程访问这些设备的便利,这使得锁定它们变得更加困难。物联网设备作为有缺陷、不安全的设备而享有的声誉表明,让物联网设备暴露于外部连接可能会让网络——实际上是整个互联网——处于危险之中。