Mirai感染监控摄像头过程观察,几十秒就完成感染
背景 最近发生了一系列由Mirai僵尸网络驱动的攻击事件,包括此前的法国网站主机OVH遭攻击(报道详情)、Dyn被黑导致美国大半个互联网瘫痪(报道详情)等,事件也让我们意识到DDoS攻击可能对全球互联网带来的影响。 专家调查发现,Mirai僵尸网络是由数万台被感染的IoT设备组成,比如CCTV和DVR等。 于是,Errata Security公司的CEO——Robert Graham,就向我们展示了Mirai感染摄像头的过程。他用推特记录了这一过程。 感染过程 Graham首先买了一台55美元的技德科技监控摄像头。 这个摄像头支持通用即插即用(UPnP),该功能并不安全,但是不懂技术的用户用起来就比较方便,因为UPnP设备基本上插上插头就能用了。 Graham随后用树莓派做了一台无线路由,将摄像头与自己的家用网络隔离开来。 仅仅98秒的时间,Graham的摄像头就感染了恶意软件。 而且实际情况是,这个摄像头感染了好几个恶意软件——Mirai并不是第一个到达现场的,而是“与之相似的其他恶意程序”。 随后,Graham观察了Mirai的动作。结果发现,Mirai利用Telnet协议,使用6...
