白话物联网安全(五):公网数据下的IoT

栏目: IT技术 · 发布时间: 4年前

内容简介:一、二、三、

白话物联网安全系列往期回顾

一、 什么是物联网的信息安全

二、 物联网的安全检测

三、 IoT设备的安全防御

四、 泛在电力物联网

前提回顾

第一章《什么是物联网的信息安全”》,我们讲了什么物联网,包含了哪几方面的东西,物联网的信息安全会涉及到什么,第二章《物联网的安全检测》,我们从一个IoT漏洞自动化利用工具AutoSploit讲起,讲到我们该如何检测我们常见的物联网存在的安全问题。第三章《IoT设备的安全防御》,我们从三个方向去谈了IoT设备的安全,物理,近场和远程,和现在市场上缺少的物联网安全防御体系。第四章,我们探讨一个概念性的话题,泛在物联网,在这个基础上我们在试试站在甲方爸爸的角度上谈一谈泛在物联网的安全怎么做。

第五章,站在公网的数据角度上我们来看看现在的IoT安全。

正文:公网数据下的IoT

分析IoT数据之前,先简单说近期的一个安全事件,2020年1月底,APT228组织爆出来50万被攻击IP地址,交换机,路由器,物联网设备都有,国内国外都有,地址账号密码,撸了一份回来后,共16个txt文件,14M的文件,啧啧啧,14M的txt文件。

白话物联网安全(五):公网数据下的IoT

​ 图:消息信息

白话物联网安全(五):公网数据下的IoT

​ 图:泄露数据

白话物联网安全(五):公网数据下的IoT

图:部分数据截图

(互联网分析很多了,我这就不给各位大佬献丑了)

工欲善其事必先利其器,我们的先来看看现在主流的IoT设备包含的品类,在各大检索数据平台上,我发现物联网设备指纹共有1161条(数据来自互联网,不是完全包含现有指纹信息),粗略统计了一下,国内和国外的指纹比例如下图:

白话物联网安全(五):公网数据下的IoT

在这个基础上,国内的指纹信息我拿过来分析了一下,发现了非常有意思的一个事情,现在物联网平台不仅集中在交通,物流,农业,运营商,工控,家居,还在电梯,消防,建筑,地质,气象,畜牧,医药等等,甚至于义务商城都有一个自己的物联网感控平台,在我们生活的方方面面,其实已经被整个物联网包围着,出门的电梯,快递的盒子,运送的蔬菜,晚餐里面的炖排骨,都夹着物联网的应急,树立了一下,国内的指纹的信息分布见下图:

白话物联网安全(五):公网数据下的IoT

说完了指纹上面的事情,我们分析下物联网设备在公网的开放情况,不可否认,绝大部分的物联网设备其实都是内网环境,内网系统,公网上暴漏出来的甚少,比例甚至不到1%,基于有限的公网数据,咱们其实可以得出来一些简单的结论,比如国家分布啊,端口,协议等等,现在能找到的数据为3,608,647条,美国最多,共计有683,415条,下来是中国,英国,法国,德国等等

白话物联网安全(五):公网数据下的IoT

通过分析,发现主要开放的端口为:80,443,8001,8080,8003,554,81,82,83,7547,22,21,23,5060,8080,49152,1024,8000,9002等等,主要涉及到的协议http,rtsp,https,http-proxy,telnet,irc,ftp,ssh,cwmp,sip等等,结合刚才我们说到的案例,其实物联网设备的安全,还没等提到挖掘漏洞,就已经被弱口令搞完了,随便试了试,真的是一大堆,说句心里话,起码改改12345这个密码,举个例子如下:

白话物联网安全(五):公网数据下的IoT

写到这突然发现搞一个简单的小脚本就可以实现批量的IoT弱口令探测,增加一个任意ip地址生成的脚本,然后探测存活(设计不合理,大佬轻喷),然后把地址扔给Hydra,在corntab设置Hydra定期执行,5分钟执行一次

def randomip():
    random=[]
    for i in range(4):
        random.append(randomom.randomint(0, 256))
    while True:
        if random[0] == 127 or random[0]==192 or random[0]==10 or random[0]==172:
            random[0]=randomom.randomrange(0, 256)
        else:
            break
    ipadd = '%d.%d.%d.%d' % (random[0], random[1], random[2], random[3])
    random.clear()
    return (ipadd)

最后放一个rapid7发出来的一些指纹信息和弱口令,大佬们想自己写一个小脚本玩可以直接扔进去

"axis":  
	{
		"devTypePattern": [["body", "title"], ["regex", "(?i)axis", "(?i)camera"]],
		"loginUrlPattern": "document\\.write\\(\"([^\"\\]+)[^\\r\\n]+>Setup<\/a>",
		"auth": ["basic", "admin:admin"]
	},
	"mobotix": {
		"devTypePattern": [["body", ""], ["regex", "content=\"MOBOTIX AG"]],
		"nextUrl": ["string",  "/control/userimage.html" ],
		"auth": ["basic", "admin:meinsm"]
	},
	"basler": {
		"devTypePattern": [["body", "title"], ["regex", "Basler AG"]],
		"nextUrl": ["string",  "/cgi-bin/auth_if.cgi?Login" ],
		"auth": ["form", "", "Auth.Username=admin&Auth.Password=admin", "body", "regex", "success: true"]
	},
	"IQinVision": {
		"devTypePattern": [["body", ""], ["substr", "<meta name=\"author\" content=\"Brian Lau, IQinVision\">"]],
		"nextUrl": ["string",  "/imageset.html" ],
		"auth": ["basic", "root:system"]
	},
	"JVC": {
		"devTypePattern": [["header", "server"], ["regex", "^JVC "]],
		"nextUrl": ["string",  "/cgi-bin/c20display.cgi?c20encodeencode.html" ],
		"auth": ["basic", "admin:jvc"]
	},
	"SAMSUNG TECHWIN NVR": { 
		"devTypePattern": [["body", "title"], ["==", "SAMSUNG TECHWIN NVR Web Viewer"]],
		"nextUrl": ["string",  "/index.php/auth/login_confirm" ],
		"auth": ["form", "", "id=YWRtaW4%3D&pwd=2558a34d4d20964ca1d272ab26ccce9511d880579593cd4c9e01ab91ed00f325", "body", "substr", "\"is_login_ok\":2"]
	},
	"Sentry360": { 
		"devTypePattern": [["header", "server"], ["==", "Sentry360 "]],
		"nextUrl": ["string",  "/user.set?name=admin1&pwd=admin1&type=1" ],
		"auth": ["basic", "admin:1234"]
	},
	"Speco": { 
		"devTypePattern": [["body", "title"], ["==", "Speco IP Camera"]],
		"nextUrl": ["string",  "/httpapi?GetUserLevel&ipAddress=" ],
		"auth": ["basic", "admin:1234"]
	},
	"Stardot": {"comment": "",
		"devTypePattern": [["body", "title"], ["==", "NetCamSCD Live Image"]],
		"nextUrl": ["string",  "/admin.cgi?0" ],
		"auth": ["basic", "admin:admin"]
	},
	"Toshiba eStudio": { 
		"devTypePattern": [["body", "TITLE"], ["regex", "^TOSHIBA e.STUDIO"]],
		"nextUrl": ["string",  "/cgi-bin/exportfile/printer/config/secure/settingfile.ucf" ],
		"auth": ["expect200"]
	},
	"Ubiquiti": {"comment": "",
		"devTypePattern": [["body", "title"], ["==", "EdgeOS"]],
		"nextUrl": ["string",  "" ],
		"auth": ["form", "", "username=ubnt&password=ubnt", "body", "!substr", "form id=\"LoginForm\""]
	},
	"W-Box": {
		"devTypePattern": [["body", "title"], ["regex", "^W\\-BOX :"]],
		"nextUrl": ["string",  "" ],
		"auth": ["form", "", "action=top&account=admin&password=wbox123&login=Login&parent_id=&app_path=", "body", "!substr", "input type=\"password\""]
	},
	"Brickcom": {
		"devTypePattern": [["header", "www-authenticate"], ["substr", "realm=\"Brickcom"]],
		"nextUrl": ["string",  "" ],
		"auth": ["basic", "admin:admin"]
	},
	"Arecont": {
		"devTypePattern": [["header", "www-authenticate"], ["substr", "realm=\"Arecont Vision"]],
		"nextUrl": ["string",  "" ],
		"auth": ["basic", ""]
	},
	"American Dynamics": {
		"devTypePattern": [["body", "title"], ["substr", "American Dynamics: Video Management Solutions"]],
		"nextUrl": ["string",  "/video.htm" ],
		"auth": ["basic", "admin/admin"]
	},
	"ACTi": {
		"devTypePattern": [["body", "title"], ["substr", "Web Configurator - Version"]],
		"nextUrl": ["string",  "/video.htm" ],
		"auth": ["form", "", "LOGIN_ACCOUNT=admin&LOGIN_PASSWORD=123456&LANGUAGE=0&btnSubmit=Login", "body", "!substr", ">Password<"]
	},
	"GeoVision": {
		"devTypePattern": [["header", "server"], ["==", "GeoHttpServer"]],
		"nextUrl": ["string",  "/webcam_login" ],
		"auth": ["form", "", "id=admin&pwd=admin&ViewType=2&Login=Login", "body", "!substr", "<title>Invalid</title>"]
	},
	"Grandomstream": {
		"devTypePattern": [["body", "title"], ["==", "Grandomstream Device Configuration"]],
		"nextUrl": ["string",  "/cgi-bin/dologin" ],
		"extractFormData": ["type=hidden value=(.*?)>"],
		"auth": ["form", "substitute", "P2=admin&Login=Login&gnkey=$1", "body", "!substr", "Your Login Password is not recognized"]
	}

*本文作者:大胖,转载请注明来自FreeBuf.COM


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

深度探索Linux操作系统

深度探索Linux操作系统

王柏生 / 机械工业出版社 / 2013-10-15 / 89.00

《深度探索linux操作系统:系统构建和原理解析》是探索linux操作系统原理的里程碑之作,在众多的同类书中独树一帜。它颠覆和摒弃了传统的从阅读linux内核源代码着手学习linux操作系统原理的方式,而是基于实践,以从零开始构建一个完整的linux操作系统的过程为依托,指引读者在实践中去探索操作系统的本质。这种方式的妙处在于,让读者先从宏观上全面认清一个完整的操作系统中都包含哪些组件,各个组件的......一起来看看 《深度探索Linux操作系统》 这本书的介绍吧!

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

随机密码生成器
随机密码生成器

多种字符组合密码

html转js在线工具
html转js在线工具

html转js在线工具