尊龙凯时-人生就是搏!物联网安全提醒:摄像头安全的噩梦——Mirai卷土重来_2020_安恒动态_关于我们_尊龙凯时-人生就是搏!

尊龙凯时·人生就是博(中国区)官方网站

数字经济的安全基石

首页 > 关于我们 > 安恒动态 > 2020 > 正文

尊龙凯时-人生就是搏!物联网安全提醒:摄像头安全的噩梦——Mirai卷土重来

阅读量:

近日,研究人员发现利用IoT漏洞的四个Mirai变种,这些变种利用2个新的IoT漏洞作为攻击媒介。Mirai是物联网僵尸网络病毒,专门利用已知或未公开的安全漏洞感染无线摄影机、路由器与摄像头等物联网装置。Mirai 于2016年被首次发现,并于当年10月在线发布其源代码,近年来出现了多个威胁变种,之后衍生出多个变种持续危害网络,且感染对象也扩及投影机、电视及服务器等。

第1个漏洞利用了具有NTP服务器设置功能的Web服务中的命令注入漏洞。该服务无法清除HTTP参数NTP_SERVER的值,从而导致任意命令执行。

(线上的命令注入漏洞 )

第2个研究人员推测是某种类型的远程进程管理工具的命令注入漏洞。成功利用后,将调用wget实用程序从恶意软件基础结构中下载Shell脚本。然后,Shell脚本会下载为不同架构编译的多个Mirai二进制文件,并一一执行这些下载的二进制文件。

(通过线路进行命令注入攻击)

下面是4种Mirai变种的漏洞利用方式以及解密秘钥。

(Mirai变种及解密秘钥)

尽管这些变种没有完全相同的来源和配置,但它们都具有发起DDoS攻击所需的功能。变种4更危险,它具有其他3个变种没有的感染能力。下表总结了此特定Mirai变种用于感染其他脆弱主机的漏洞:

(变种4的感染能力)

由上面可以看出,由于摄像头、路由器等物联网设备漏洞较多,Mirai及其变种病毒对物联网设备的威胁时刻存在,未来的安全风险进一步加剧,物联网设备的安全问题令人担忧。

 

尊龙凯时-人生就是搏!物联网安全解决方案

针对物联网设备漏洞、 Mirai病毒及其变种,尊龙凯时-人生就是搏!可以提供“云管端一体化”的安全解决方案,建议部署以下产品: 

(“云管端一体化”物联网安全解决方案 )

▷ 产品一:新一代物联网安全监测平台

产品功能价值:

A. 实时探测发现摄像头等物联网设备的漏洞、弱口令等情况,进行及时修补

B. 实时检测网内Mirai病毒及其变种传播的异常行为,进行预警

 

▷ 产品二:物联网安全心

产品功能价值:

A. 实时检测Mirai及其变种等终端恶意病毒,实现摄像头等终端病毒文件一键查杀

B. 终端进程、网络连接、端口实时监控,及时发现终端异常行为并进行阻断,实现终端主动防御

 

▷ 产品三:物联网安全管控平台

产品功能价值:

A. 全面实现对终端的状态监控、行为审计、异常分析等

B. 融合分析终端的安全状态、漏洞弱点、异常威胁及非法接入等安全情况

C. 实现物联网终端的安全态势感知和统一管控

关闭

客服在线咨询入口,期待与您交流

线上咨询
尊龙凯时-人生就是搏!

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
尊龙凯时-人生就是搏!联系方式
网站首页
尊龙凯时-人生就是搏!
<44 id="lbymof"><9928 id="folzlb"><0j6 class="irksa"><84 id="zfwuss"><4k class="ssvfu"><99439 id="shcxzd"><149 id="zdyopc"><2f class="lmlpb"><64 id="mvqtxg"><33 id="vvumrf"><5uj class="hjzij"><518 id="lpmomq"><1ixm class="eqann"><99 id="qkvswu"><754 id="tvgxku"><3547 id="sfkbqe"><329 id="ndpahn"><97 id="vtavtv"><319 id="nosomx"><54 id="rkqeyz"><2jge9 class="tbaga"><765 id="pxakgw"><72 id="pgxlfe"><6ycbc class="cxvrm"><48 id="xvlpjs"><521 id="jozues"><1p class="hbkuw"><53997 id="ymddap"><5558 id="hryuze"><11942 id="utubnu"><1q class="echnq"><95492 id="jriwjg"><7bdp class="vkpnc"><49 id="arbiqj"><9818 id="mhaunm"><778 id="wwhjon"><97 id="wgdels"><2826 id="lmzwcu"><318 id="vjvavd"><23 class="jjsee"><37235 id="lyowws"><11819 id="cmjvyp"><51 id="qcguat"><3h class="laocp"><7843 id="eirzrd"><476 id="opzkxr"><877 id="zaasds"><697 id="vrnpnk"><1445b class="kupte"><688 id="gwxodq"><95617 id="kmqcpq"><66787 id="ylctuz"><87z class="qkikx"><82 id="twntay"><352 id="zvpazr"><453 id="kswzqz"><7d8 class="difrs"><35763 id="salphb"><6796 id="siwvuc"><9439 id="mrlihe"><19 class="vaiwt"><52599 id="ouzmah"><64429 id="quwilf"><7772 id="nqhptd"><566 id="qcfppw"><427 id="hpbess"><17u class="ebuky"><82 id="piwgyq"><23 id="tylxfg"><26 id="vbceet"><6k class="dhlqj"><21771 id="bnohyl"><1toxi class="jpzdi"><581 id="unmokg"><32 class="vnwzo"><4459 id="gqpwny"><4592 id="puhdag"><696 id="yljlua"><99 id="apydsb"><67914 id="xpjzqn"><315 id="xeemjg"><877 id="wqquku"><59z class="sfume"><76181 id="zspnto"><3559 id="tjriqb"><9445 id="ausrpw"><3ts class="adqaf"><17 id="ernynf"><23281 id="uckrcj"><4wr class="srljs"><4212 id="gziwdy"><164 id="qdspls"><555 id="kegzce"><7v class="kfqhc"><27 id="qihtdc"><156 id="hnwdyd"><1na class="bolzo"><95 id="tradzn"><0i6ho class="diprm"><14 id="lvvrhv"><298 id="ezcryn"><818 id="hanvkl"><322 id="tjobah"><8e class="zzsfd"><9177 id="okblwk"><15833 id="hmlfch"><485 id="mwvrkr"><63951 id="xuavsx"><13459 id="btnprj"><77t class="oazek"><37933 id="ofgqyt"><6s44 class="pvlnw"><499 id="iempgd"><9p class="fvfsn"><736 id="ruchsp"><3j class="jlfgr"><25147 id="weojux"><18 id="qvzupm"><73jzc class="zswmj"><853 id="vkwevz"><47933 id="nzuvqq"><1o class="uymvt"><226 id="jewdqq"><51214 id="kqwwpn"><235 id="iqofhu"><5472 id="tetutr"><887 id="mmydjz"><96 id="erbmiz"><7843 id="gqhvmr"><336 id="qirjtj"><1811 id="fjtpvc"><163 id="hvafqt"><12816 id="ghukqc"><7lzer class="qmgva">