1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 黑客劫持全球各地闭路电视摄像机到DDoS僵尸网络

本帖由 漂亮的石头2015-10-23 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    487,766
    赞:
    47
    Incapsula研究报告显示,全球有超过900部闭路电视摄像机因为没有设置密码,或者登录凭据薄弱,因此遭到黑客攻击,并加入到一个覆盖全球的DDoSing僵尸网络当中。黑客攻击闭路电视监控系统并不困难,一个简单的字典穷举攻击对付这种系统绰绰有余。被攻击的责任要归结到薄弱的SSH或Telnet口令,有的管理员甚至没有改变默认密码,或让摄像头连接到外部网络。


    按照Incapsula研究显示,所有受攻击的闭路电视系统均运行了BusyBox,一个专门为物联网打造的精简版Linux操作系统。这些物联网设备具有有限内存和CPU资源。

    经由蛮力破解密码登录之后,黑客将针对ARM架构运行BusyBox的恶意软件放在系统当中。所有受感染的设备都被用来通过HTTP GET请求发动DDoS攻击。 DDoS攻击主要针对著名的云服务提供商展开。

    安全专家们已经记录到每秒发送超过20000次 HTTP请求的设备。另一个设备有受到了多个蛮力攻击,它的登录日志记录来自不同IP地址的攻击,这意味着它被黑了不止一次。目前,世界各地安装了超过2.45亿个视频监控摄像头。这或许可以解释为什么黑客有这样的胃口。

    [​IMG]

    [​IMG]
     
正在加载...