思科路由器恶意后门惊现,全球 19 个国家受威胁

oschina
 oschina
发布于 2015年09月18日
收藏 13

国外媒体报道称,最近关于攻击思科系统路由器的事件相较过去又多了很多。据说目前19个国家至少79台设备受到安全威胁影响,其中还包括了美国的一家ISP网络服务提供商,旗下25台设备都存在恶意后门。

http://static.cnbetacdn.com/article/2015/0917/44e261100f85eeb.png

这 次的调查结果来自一个计算机科学家团队,他们挖掘了整个IPv4地址空间中受影响的设备。根据Ars本周二的报道,在收到一系列非正常不兼容的网络数据 包,以及硬编码密码之后,所谓的SYNful Knock路由器植入就会激活。通过仅发送序列错乱的TCP包,而非密码至每个地址,监控回应,研究人员就能检测到设备是否受到了该后门的影响。

安 全公司FireEye本周二首度报道了SYNful Knock的爆发,这种植入程序在尺寸上和正常的思科路由器映像完全相同,在路由器重启之后每次都会加载。攻击者能够利用它锁定特定目标。FireEye 已经在印度、墨西哥、菲律宾、乌克兰的14台服务器上发现了这种植入程序。这对整个安全界来说都是重大事件,这也就意味着这种攻击处在激活状态。最新的研 究显示,其扩张范围已经相当广泛,美国、加拿大、英国、德国和中国均已存在。

研究人员表示:“这种植入攻击可以追踪,我们通过修改ZMap 令其发出特定的TCP SYN包,在无需利用该漏洞的情况下能够检测受影响的服务器。我们在2015年9月15日完成了四次公众IPv4地址空间的扫描,发现79台设备存在 SYNful Knock植入。这些路由器来自19个不同的国家。我们注意到非洲和亚洲的不少路由器,美国来自一家东海岸的运营商的25台设备,以及德国和黎巴嫩属于一 家卫星服务提供商(提供覆盖非洲的服务)的部分设备受到影响。”

上面这张图给出了大致上存在本次安全威胁的分部情况,FireEye的研究人员已经发出了一篇详细的博文,阐述如何检测和移除SYNful Knock安全威胁。

目前已经很清楚,SYNful Knock是经过专业开发、完全利用了后门的设备,能够影响诸多核心设备。安全研究人员正在寻找背后攻击及其运作方式的线索。

FireEye 本周二报道称,没有证据表明SYNful Knock正在利用任何思科设备的漏洞,FireEye高层认为,背后的攻击者可能受到了国家支持,这些攻击者想要利用已知密码(有些是出厂默认的,有些 是通过一些手段获取的)的路由器。研究人员表示,如果其他设备制造商造的网络设备也受到了类似后门的感染,那也算不上奇怪。不过目前还没有发现其他品牌的 设备受到影响,但研究人员还在进行进一步的互联网检测。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:思科路由器恶意后门惊现,全球 19 个国家受威胁
加载中

最新评论(15

久永
久永

引用来自“Parsifal”的评论

为什么没有人认为GFW也许也是美国的阴谋,毕竟它是思科弄得。

引用来自“eechen”的评论

思科,难道不是华为吗?铁证如山,中国政府应该禁止思科产品进入中国市场,全部采用华为通信设备。

引用来自“Parsifal”的评论

是思科,不是华为。
很多霉粉都想当然认为是华为,却怎么也没有足够的智商想到是思科~
sskill
sskill

引用来自“sskill”的评论

是诺克吧

引用来自“隐形人”的评论

头像一致
准确的说是头像对称
加百列Gabriel
加百列Gabriel
活该
Parsifal
Parsifal

引用来自“Parsifal”的评论

为什么没有人认为GFW也许也是美国的阴谋,毕竟它是思科弄得。

引用来自“eechen”的评论

思科,难道不是华为吗?铁证如山,中国政府应该禁止思科产品进入中国市场,全部采用华为通信设备。
是思科,不是华为。
eechen
eechen

引用来自“Parsifal”的评论

为什么没有人认为GFW也许也是美国的阴谋,毕竟它是思科弄得。
思科,难道不是华为吗?铁证如山,中国政府应该禁止思科产品进入中国市场,全部采用华为通信设备。
Sonnet
Sonnet

引用来自“sskill”的评论

是诺克吧
是诺克萨斯吧
海上添翼
海上添翼
GFW的软肋?
誰会打洞?
Parsifal
Parsifal
为什么没有人认为GFW也许也是美国的阴谋,毕竟它是思科弄得。
开源中国首席执行官
开源中国首席执行官

引用来自“不避风云”的评论

美国的那个斯诺克真是太伟大了,又一例证。
我醉了,斯诺克
李嘉图
李嘉图

引用来自“不避风云”的评论

美国的那个斯诺克真是太伟大了,又一例证。

引用来自“sinopf”的评论

斯诺登好吧。。。你还丁俊晖呢。。。
是斯诺登,马斯克.
返回顶部
顶部