最新公告
  • 欢迎您的光临,本站秉承服务宗旨 履行“站长”责任,资源提供永无止境!立即赞助我们
  • 研究人员发现数以亿计的电视网络使用的调制解调器(光猫)存在安全漏洞

    广告!请自辨真伪
    广告!请自辨真伪 广告!请自辨真伪

    电缆调制解调器又名线缆调制解调器(Cable Modems) ,  是种可以同时连接有线电视网络和宽带网络的网络设备。

    通常在运营商向用户同时提供广播电视节目和互联网时会安装此类设备,目前大多数地区都在广泛使用此类设备。

    日前来自丹麦的安全团队发现使用博通芯片组的电缆调制解调器存在严重级安全漏洞会危害到整个互联网的健康。

    攻击者借助漏洞可以远程操纵这些电缆调制解调器并组建僵尸网络,而这类设备在全球的使用数量在亿级别以上。

    研究人员称仅在欧洲就有高达2亿台易受漏洞(Cable Haunt)影响的电缆调制解调器 , 放眼全球受影响的设备更多。

    注:本文提到的电缆调制解调器属于 光猫(Modem)设备 的一种,主要特点是可以同时接入电视网络和宽带网络。

    68952

    漏洞影响博通芯片组的频谱分析仪:

    知名芯片制造商博通为电缆调制解调器供应商提供芯片组,而芯片组附带的标准组件有个名为频谱分析仪的组件。

    该组件由硬件和软件同时构成可以保护解调器避免受到同轴电缆信号带来的浪涌以及干扰等提高画面的传输质量。

    网络运营商也可以借助该组件来调试画面的连接质量,在大多数解调器上内部网络连接会被限制对该组件的访问。

    而博通芯片组附带的频谱分析仪缺乏针对DNS重新绑定攻击的保护 , 使用默认账号密码且固件存在编码错误问题。

    当攻击者诱骗用户通过浏览器访问特制的钓鱼网页时即可利用漏洞将命令传递给频谱分析仪并执行特定的命令等。

    漏洞可能导致的问题包括:

    攻击者可借助钓鱼网页远程修改电缆调制解调器默认DNS设置,执行远程中间人攻击 (MIT)或远程执行任意代码。

    攻击者可静默上传刷新和升级电缆调制解调器的固件,例如攻击者可以制作含有恶意脚本的固件并执行远程刷机。

    可阻止网络运营商通过组件进行调试或执行固件升级,可修改电缆调制解调器中所有配置文件和相关的配置选项。

    可以获取和设置SNMPOID值(SNMP协议的对象标识符)、修改所有关联设备的MAC地址以及更改设备的序列号。

    最后最让人担忧的也就是这些受影响的解调器可以用来组建僵尸网络,如此规模的安装量若被攻陷潜在后果极大。

    制造商相互复制代码导致无法溯源:

    研究人员在分析漏洞时还发现漏洞最初可能来自于参考软件,该参考软件似乎是不同制造商相互复制固件产生的。

    这些制造商可能在推出产品时借鉴同类产品的固件复制过来然后再修改,这导致漏洞最初的编写者无法再被查证。

    研究人员表示在分析多个制造商的固件后发现这些固件核心基本相同,存在的漏洞也类似只是表现方式略有不同。

    因此也无法按照不同制造商来预估潜在受影响的设备总量 ,但目前保守估计仅在欧洲市场受影响的就有2亿多台。

    敦促运营商立即远程升级固件修复漏洞:

    研究人员披露此漏洞还有个重要目的就是敦促运营商升级,因为这些电缆调制解调器漏洞带来的潜在影响非常大。

    而运营商是可以借助文章开头所说的频谱分析仪组件进行调试和升级的,即直接向所有用户推送修复漏洞的固件。

    目前在欧洲只有斯堪的纳维亚半岛的四家运营商发布固件解决漏洞,绝大多数欧洲或全球的运营商没意识到漏洞。

    同时研究人员目前也已提供概念验证代码供运营商和安全专家进行测试,以检查某些特定型号的设备是否受影响。

    常见问题FAQ

    免费下载或者赞助VIP会员专享资源能否直接商用?
    本站所有资源均收集与各大平台,版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 赞助VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    开通赞助会员或者下载源码 “不完整” 或 “不能用” “版本号不对” 怎么办?
    非常抱歉,资源均收集与网络,你有权利告诉本站,但是本站有选择处理或者不处理的权力,如无法接受请不要购买或开通本站会员。
    开通终身赞助会员能下载全站资源码?
    可以100%下载全站源码资源的,除部分失效资源,失效的可以联系客服尝试恢复。

    发表评论

    • 20476会员总数(位)
    • 22143资源总数(个)
    • 218本周发布(个)
    • 1 今日发布(个)
    • 569稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情
    赞助SVIP享更多特权立即赞助