安全路透社
当前位置:安全路透社 > 网络转载 > 正文

索尼80款监控摄像头存秘密后门,IoT设备的加速沦陷

sony_sncxm631_large-100697404-large.jpg

索尼生产的80款网络摄像头中存在硬编码的登陆凭证信息,由于是静态的身份凭证,一旦被破解,就可以被Mirai等恶意软件用来控制设备,从而发动大规模的DDoS攻击。这些存在漏洞的摄像头都来自Sony Professional Ipela Engine系列的IP摄像头。

这些摄像头都是索尼针对专业市场的安全摄像头,价格都比较高,用户群体主要是企业和政府机关。

上面提到的硬编码的身份凭证信息,本质上可算是“秘密后门”。奥地利信息安全公司SEC Consult的Stefan Viehböck于10月发现了该后门,并于昨日公布研究报告。索尼官方则已经放出固件更新修复了后门问题,并对SEC Consult表示了感谢。

摄像头内包含后门

原来的固件中,web版的管理控制台包含两个经过硬编码并且永久开启的账号,分别是用户名debug/密码popeyeConnection;用户名primana/密码primana,后者能够用来开启Telnet访问,甚至能够通过一条命令得到摄像头的管理员权限。在那些更晚上市的摄像头型号,还能够开启SSH服务器。

比如如果从存在漏洞的设备访问了以下两个地址,telnet就会被开启:

http://primana:primana@HOST/command/prima-factory.cgi?foo=bar&Telnet=zKw2hEr9

http://primana:primana@HOST/command/prima-factory.cgi?foo=bar&Telnet=cPoq2fi4cFk

访问上面这两个地址,会触发这些摄像头中第五代Ipela Engine摄像头的prima-factory.cgi程序,通过启动inetd开启后门,摄像头会设置在23端口运行telnet进程。而第六代摄像头的关键字符串为”himitunokagi”,也就是日语中的“秘密の鍵”(密钥)。一旦开启了telnet/ssh服务,攻击者只需破解以下密码哈希就可以以root身份登陆,并且通过命令行进入操作系统:

$1$$mhF8LHkOmSgbD88/WrM790 (第五代)

iMaxAEXStYyd6 (第六代)

1_results_password_hashes.png

SEC Consult认为黑客有能力破解root登陆密码,因此建议广大用户及时升级到最新版本的固件。

“我们没有花时间去破解root密码,但这仅仅是时间和计算能力的问题,最终还是有人会破解出来的。”SEC Consult漏洞实验室负责人Johannes Greil说道。

索尼的这些摄像头设备中还有一个默认的用户名密码组合:admin/admin,这个组合可以用在web端的控制台中——这是比较常见的默认用户名密码组合。除此之外,primana账号能够开启一些设备测试的功能,而debug账户能开启什么功能SEC Consult还有待研究。

影响范围

受影响的信号使用的固件版本是1.82.01(第五代)之前,或是2.7.0(第六代)之前。固件版本1.86.00和2.7.2中包含了补丁。所涉及的具体型号如下:

SNC-CX600, SNC-CX600W, SNC-EB600, SNC-EB600B, SNC EB602R, SNC-EB630, SNC-EB630B, SNC-EB632R, SNC-EM600, SNC-EM601, SNC-EM602R, SNC-EM602RC, SNC-EM630, SNC-EM631, SNC-EM632R, SNC-EM632RC, SNC-VB600, SNC-VB600B, SNC-VB600B5, SNC-VB630, SNC-VB6305, SNC-VB6307, SNC-VB632D, SNC-VB635, SNC-VM600, SNC-VM600B, SNC-VM600B5, SNC-VM601, SNC-VM601B, SNC-VM602R, SNC-VM630, SNC-VM6305, SNC-VM6307, SNC-VM631, SNC-VM632R, SNC-WR600, SNC-WR602, SNC-WR602C, SNC-WR630, SNC-WR632, SNC-WR632C, SNC-XM631, SNC-XM632, SNC-XM636, SNC-XM637, SNC-VB600L, SNC-VM600L, SNC-XM631L, SNC-WR602CL, SNC-CH115, SNC-CH120, SNC-CH160, SNC-CH220, SNC-CH260, SNC-DH120, SNC-DH120T, SNC-DH160, SNC-DH220, SNC-DH220T, SNC-DH260, SNC-EB520, SNC-EM520, SNC-EM521, SNC-ZB550, SNC-ZM550, SNC-ZM551, SNC-EP550, SNC-EP580, SNC-ER550, SNC-ER550C, SNC-ER580, SNC-ER585, SNC-ER585H, SNC-ZP550, SNC-ZR550, SNC-EP520, SNC-EP521, SNC-ER520, SNC-ER521, SNC-ER521C

索尼于11月28日针对所有受影响的摄像头产品发布了固件更新。从Censys.io搜索结果来看,大约有4000台索尼安全摄像头连接到互联网——这应该并不是所有用户数量。是否有所以摄像头感染恶意程序,目前仍不得而知。

要知道像Mirai这样的僵尸网络肆虐的当下,各种IoT设备,包括摄像头、路由器等本身都处在风险中。最近名为BestBuy的黑客还宣称已经控制了320万台家用路由器,并且将为这些路由器推送恶意固件升级。他甚至还扬言说:这些设备都是我们的,重启也没用。除非将设备扔到垃圾桶,否则僵尸犹在!IoT设备的安全问题已经到了全面爆发的时刻。

*参考来源:The Register,本文作者:Sphinx,转载请注明来自FreeBuf(FreeBuf.com)

未经允许不得转载:安全路透社 » 索尼80款监控摄像头存秘密后门,IoT设备的加速沦陷

赞 (0)
分享到:更多 ()

评论 0

评论前必须登录!

登陆 注册