黑客靠弱密码打造僵尸网络，结果自己在弱密码上翻车了-低调大师

黑客靠弱密码打造僵尸网络，结果自己在弱密码上翻车了

2018-06-04 619

这句话可能有点绕，一个利用物联网设备的弱密码来打造僵尸网络的背后组织，在自家的数据库上又用了弱密码，结果被安全研究人员发现了……

这事说起来有点搞笑，却是最近真实发生的事情。

我们来看看青天科技（NewSky Security）的投稿。

Owari 的 MySQL 数据库

讲 Owari 这个物联网僵尸网络，就得先说说 Mirai 这个物联网僵尸网络的老祖宗。Mirai 的数据库是 MySQL 的，里面有三张表：用户、历史和白名单。好多 Mirai 的后代都开拓了新的方式，不过数据库这块还是用老祖宗的多，Owari 也是这么个好孩纸。

我们的某个蜜罐某天受到一个来自80(.)211(.)232(.)43这个IP的攻击，命令是/bin/busybox OWARI post successful login。我们发现发过来的载荷代码里面想搞一下

微信关注我们

原文链接：https://yq.aliyun.com/articles/599777

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G技术可能使大量基于SIM卡的IoT设备处于威胁中

虽然3G，4G蜂窝网络技术可以让我们进行快速的无线通信。但5G技术可以实现更快的网络连接和更强的可靠性。作为第五代移动通信网络技术，5G可以提供的理想下载速度为1Gbps。5G技术的发展也会让物联网受益，因为可以让基础设施提供承载和传输大量数据的物联网需求。 5G技术的可扩展性对于与物联网相连的数十亿设备的功能非常重要，预测到2020年，将会有300亿在线的物联网设备。5G和物联网要处理的数据量预期是4G时代的1000倍。但2G、3G甚至4G等通信网络技术中的安全机制都无法应付这么大的数据量。因此，5G会继承和放大2G,3G,4G中的安全风险。 IoT设备中使用SIM卡大多数有无线连接的IoT设备还是沿用手机中的安全和身份机制——SIM卡，比如智能工厂设备、自动驾驶汽车、智能机器人和智能手表等等。自1993年起，SIM卡安全标准都包含了可以远程修改SIM卡内容和功能的方法。这是通过无线电和SIM卡中用于管理的一种不可见的SMS消息来实现的。SMS是通过OTA发送的，而SMS中含有的命令可能会被攻击者滥用。当这些命令通过5G发送的时候，被滥用的概率会因为技术的规模而被放大。这在基于SI...

2018-06-05

525

消费升级的大背景下，每一个传统行业正越来越多地和科技产生交集，包装行业也不例外。传统纸箱包装使用寿命短，无法循环使用，加上“过度包装”风气盛行，导致了非常严重的浪费。相关数据显示：2016年中国快递业务量首次突破312亿件，相当于年人均快递使用量近23件。纸箱包裹需要的瓦楞纸箱原纸就多达4600万吨。换算成造纸用的树木，约等于7200万棵树。而一座小兴安岭，也不过只有约155.5万棵树木。在此背景下，电商和快递企业纷纷推出了共享快递盒，取代传统纸箱包装。以苏宁的共享快递盒为例，它由PPP材料制成，具有耐摔、抗压和轻便等特性，支持多次循环使用，大幅降低了对环境的破坏。和电商、快递场景的包装相比，商品的原生包装或许是块更大的市场。无论采用何种材质，包装几乎是每一件商品都需要的，它承担着保护商品和树立品牌形象的重任。传统包装除了无法循环

2018-06-05

513

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。