黑客攻击的下一个热点：路由器和NAS漏洞-低调大师

黑客攻击的下一个热点：路由器和NAS漏洞

2020-11-09 576

随着全球远程办公的常态化，BYOD大行其道，路由器和NAS等家庭数码设备正在成为黑客重点关注的突破口。在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备(编者：这也是NAS设备首次参加Pwn2Own大赛)。

今年的Pwn2Own Tokyo由加拿大多伦多的ZDI协调组织，由于冠状病毒大流行，比赛变成了虚拟比赛，参与者在远程演示攻击。

在活动的第一天，网件(NETGEAR)的高端路由器Nighthawk R7800受到了包括Black Coffee团队、Flashback团队以及网络安全公司Starlabs和Trapa Security团队的“围攻”。

Flashback团队因结合了两个漏洞成功实施了通过WAN端口的远程代码执行利用，斩获了网件的2万美元的奖金。

而Starlabs团队(上图)通过结合两个漏洞实现了任意代码执行，获得了5,000美元的奖金。Trapa Security团队使用命令注入缺陷来控制路由器后，同样获得了5000美元奖金。

西部数据的存储产品，My Cloud Pro系列PR4100 NSA设备受到了Trapa Security团队的攻击，该团队结合身份验证旁路漏洞和命令注入漏洞成功获取root权限(上图)，斩获西部数据的2万美元奖金，而84c0团队则成功展示了远程代码执行漏洞，但是他们的成功并不完美，利用了以前已知的漏洞。

在Pwn2Own Tokyo 2020上，黑客入侵路由器和NAS设备的最高奖励为20,000美元。对于路由器，WAN攻击的奖励更高(威胁更大)，而对于LAN攻击，参与者最多可以赚到5,000美元。

同在第一天，Viettel网络安全团队将三星智能电视作为目标，尽管他们成功入侵并在设备上安装了反向shell，但由于使用了已知漏洞，因此没有获得任何奖金。(编者：多个送测设备依然存在已知漏洞，这本身就是个大问题。)

在活动的第二天，Flashback团队使用三个漏洞在TP-Link AC1750智能WiFi路由器上通过WAN端口成功执行任意代码，又赚了2万美元，两天来的奖金达到了4万美元。这也使他们以4分的总积分成为Pwn大师的领先者。

作为第二天的“压轴戏”，DEVCORE团队针对Synology DiskStation DS418Play NAS的攻击颇具戏剧性。DEVCORE的第一次尝试以失败告终，而第二次尝试则花费了三分半多的时间，之后终于通过堆栈溢出获取了对服务器的根访问权限并斩获了2万美元奖金和2个Pwn积分。

在活动的第三天，如果DEVCORE能够成功利用西部数据的NAS设备，则有望在积分上追平Flashback战队。

以下是活动第二日结束时的Pwn大师积分排名：

据悉，在Pwn2Own Tokyo接下来数日的活动中，参与者的重点依然是路由器、NAS和智能电视。

今年的Pwn2Own Tokyo活动由Facebook赞助，Facebook还邀请研究人员入侵其Oculus和Portal等设备。但是，目前来看，Pwn2Own Tokyo 2020参赛者的焦点依然是奖金较低的路由器、NAS产品和电视，而不是奖金更高的智能手机(通过浏览器入侵iPhone的奖金高达16万美元)、可穿戴设备(Facebook Oculus Quest VR头盔的奖金高达8万美元、苹果Apple Watch远程代码执行奖金同样高达8万美元)和智能家居(Ring和Arlo摄像头奖金为4万至6万美元)。这说明家庭WiFi路由器、NAS存储设备和智能电视的漏洞更加丰盛和容易得手。

在去年的Pwn2Own Tokyo上，参与者共披露了18个不同的漏洞，总计获得了31.5万美元奖金。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202011/631284.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

特朗普的竞选诉讼证据收集网站发生数据泄露

特朗普竞选团队刚刚启动的DontTouchTheGreenButton.com网站发生了选民数据泄露事件。遭泄露的数据包括选民姓名，地址和唯一标识符。有报道称该网站存在SQL注入漏洞，所以黑客可以收集选民的SSN和出生日期。上周末，特朗普竞选团队在亚利桑那州提起诉讼，指控马里科帕县(该州人口最多的县)错误地拒绝了选举日当天一些选民的投票，要求对此进行人工核查。而后，该团队建立了一个网站(DontTouchTheGreenButton.com)，旨在从在投票站遭受错误拒绝行为的选民中收集证据，以证实诉讼指控。该网站要求选民提供个人信息，例如姓名和地址，电话号码，电子邮件地址，出生日期以及社会安全号码(SSN)的最后4位数字，并回答多项选择题。为了限制其他人，保证仅让马里科帕县选民发声，该网站允许用户“搜索”姓名并自动填充地址，如下所示：鉴于选民记录已经是公共信息，所以任何人都可以查找此信息已经不足为奇。但其实，这存在明显的隐私问题。而且，该网站使用的API可能使得大量抓取选民信息。如果在提起诉讼后相当快地启动了该网站，这个“紧急设置”会充满数据泄漏和SQL注入漏洞。 Ble...

2020-11-09

618

话说栈长前阵子写了一个功能，测试 0 bug 就上线了，上线后也运行好好的，好多天都没有人反馈bug，超爽。。不出问题还好，出问题就是大问题。。最近有个客户反馈某些数据混乱问题，看代码死活看不出什么问题，很诡异，再仔细看代码，原来是一个全局变量的问题，导致在并发情况下出现了线程不安全的问题，事后被同事们打脸!!! 慎用全局变量，我在公司一直在强调，没想到这么低级的问题居然发生在自己身上，说起来真的惭愧啊。。最开始使用的是 Spring 注入对象的方式： @Autowired privateObjectobject; 因为 Spring 默认是单例，所以这样写是没有问题的，后来随着业务的发展，需要多个不同的业务实例，我改成了这种方式： @Setter privateObjectobject; 这个 @Setter 是 Lombok 的注解，用来生成 setters 方法，现在想起来，真是低级啊，同时操作的情况下，这个对象肯定会出现覆盖的情况，从而导致上面说的问题。写了一个这么低级bug，我也不怕不好意思发出来，大家都谨记一下吧。另外，我再总结几个慎用全局变量的场景： 1、Sim...

2020-11-09

644

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。