研究人員發(fā)現(xiàn)包含家用路由器在內(nèi)上千個物聯(lián)網(wǎng)物聯(lián)網(wǎng)裝置所使用的帳密、IP地址被公開于網(wǎng)絡(luò)論壇上，據(jù)推測6月即已被公布，目前已有超過2萬次讀取，若遭有心人士利用，這些裝置恐成為殭尸網(wǎng)絡(luò)，淪為DDoS攻擊幫兇。
一份包括上千個物聯(lián)網(wǎng)(IoT)裝置的帳密、IP地址等信息名單近來被發(fā)現(xiàn)流傳于網(wǎng)絡(luò)上，并有數(shù)萬人存取，恐怕已被黑客用來入侵物聯(lián)網(wǎng)裝置使之成為殭尸網(wǎng)絡(luò)的一部份。
這份名單是由New Sky Security安全研究人員Ankit Anubhav發(fā)現(xiàn)(下圖)被張貼于公開論壇Pastebin上，包含超過三萬個IP，經(jīng)過荷蘭非營利組織GDI Foundation主席Victor Gevers整理，發(fā)現(xiàn)包含8,233個不重復(fù)IP地址，其中2,174個允許外部人士透過Telnet通訊端口登入，而當中又有1,775組帳密仍然可用。而這8,000多個IP網(wǎng)址卻只用了144組帳密，顯示其中許多采用默認帳密，可為黑客輕易破解。
Gevers希望找出裝置持有人或地區(qū)以通知受害者或當?shù)豂SP 。以地區(qū)來看，這些裝置遍布歐洲、美國、亞洲，一大部份位于中國。以種類而言，被公開的可連網(wǎng)裝置大部份為家用路由器，而且許多是研究人員不認識的品牌，顯示為小廠商的產(chǎn)品。
目前這份名單已經(jīng)從論壇上移除。事實上，這批名單早在6月即已張貼在論壇上，而且到上周為止已有超過2萬次讀取。這意謂著極有可能已經(jīng)遭有心人士取得將這些裝置變成殭尸網(wǎng)絡(luò)的成員，借以發(fā)動分布式阻斷攻擊(DDoS)。
物聯(lián)網(wǎng)裝置攻擊已經(jīng)愈來愈普遍。去年九月法國網(wǎng)站代管服務(wù)供貨商OVH遭到大規(guī)模的DDoS攻擊， 顛峰攻擊流量接近1Tbps，來源正是14萬臺網(wǎng)絡(luò)攝影機組成的殭尸網(wǎng)絡(luò)。而今年2月美國一所大學(xué)也遭到DDoS攻擊，令人驚訝的是，“攻擊者”竟是校園內(nèi)的路燈及校園自動販賣機，它們也都成了殭尸網(wǎng)絡(luò)一員。
京公網(wǎng)安備 11010502049343號