我想说TC大概亮了 [复制链接]
查看:141 | 回复:13

否要 · 发表于 2013-4-26 20:23:31

安全公司Rapid7的HD Moore最近有了一项新爱好。他在家搭设了服务器群把全球所有的联网设备都ping了一遍，每天每台设备大概被ping了三次。由于担心设备发热过大引起家里着火，他还部署了许多制冷设备。被ping过的IP地址一共有37亿个，其中收到的3.1亿个IP返回的2T数据表明，某些商业、工业系统存在严重漏洞，可导致被第三方控制。

本周二Moore公布了一部分的漏洞设备，其中约有11.4万台联网设备存在已知安全漏洞。许多设备可以采用默认密码登录，1.3万台无需密码即可直接访问。攻击者可重启服务器、IT系统，访问医疗记录、客户数据，控制工厂或电力设施的控制系统，如如交通灯、电力设施控制等。

Moore要寻找的目标是串口服务器，即用于将设备连接到互联网的本身没有内置功能的服务器。串口服务器是旧系统与网络世界的桥梁，会将许多组织暴露在攻击范围内，Moore并不知道这些漏洞是否已经被黑客利用。

许多不安全的串口服务器来自于Digi International。该公司的CTO Joel Young对Moore的研究表示欢迎，称此举表明自己的公司必须对客户进行更多的前瞻性安全教育，但是不会改变设置默认出厂密码的做法。

安全初创企业Cylance 的Billy Rios说，将串口服务器从互联网断开可以防止许多最容易实现的攻击，但是攻击者仍然可以采取各种技术偷到必要的证书。

此前Moore的一项研究发现，大约有5000万台联网的打印机、游戏机、路由器、网络存储设备等由于UPnP协议漏洞会导致安全问题。该协议允许计算机自动寻找打印机，但是一些安全识别、路由器、数据存储也内置这一协议，会导致某些敏感数据存在泄露的可能。

Moore认为，过去安全界只关注于企业员工使用的计算安全问题而忽视了其他领域更加重大的安全隐患。他希望这一报告能唤起更多的人关注这些后门问题。

不过，由于收到来自立法者等的许多抱怨邮件后，Moore已经不打算继续新的PING行动。但是新的漏洞堆积如山，Moore相信，他目前收集到的数据里面还有着许多新的安全漏洞等待他的发掘。

Janjun · 发表于 2013-4-26 20:25:28

ATOM · 发表于 2013-4-26 20:37:00

牛叉啊。

tointer · 发表于 2013-4-26 20:49:24

这个要多大的带宽和高端设备

rqliang · 发表于 2013-4-26 21:48:21

他是的什么机子呢?

lazyzhu · 发表于 2013-4-26 22:03:33

头一次听说ping IP可以检测漏洞的

xyz · 发表于 2013-4-27 09:32:00

搞比特币一定很好用

sdgl212 · 发表于 2013-4-26 22:06:29

五更琉璃 · 发表于 2013-4-27 09:25:59

找个黑客把他家机器的IP弄出来,然后全世界的设备一起ping他家的服务器如何

qqcmSKIDROW · 发表于 2013-4-27 09:28:01

2t数据呀，防火墙都顶不住。知道大陆为什么没亮吗？因为有墙。
搞富帅呀！很多交通灯其实是不联网的，就一个定时器而已……

我想说TC大概亮了 [复制链接] 查看:141 | 回复:13

本帖子中包含更多资源

我想说TC大概亮了 [复制链接]
查看:141 | 回复:13