一名不肯意流露姓名的研究人員劫持了大年夜約42萬臺采取默許或無需登錄暗碼的在線嵌進式設備，并將其構成為一張范圍復雜年夜的僵尸收集以實現(xiàn)為全部互聯(lián)網繪制全景地圖的方針。
禮拜日，這位研究人員在一家致力于該項目標網站長進行了申明。在2012年3月到12月之間，這張以羅馬生命女神卡納為綽號的僵尸收集一向在進行“比互聯(lián)網和談版本4[IPv4]期間以往的任甚么時辰候范圍都大年夜內容都周全的普查工作”。
該僵尸收集匯集到的所稀有據(jù)——整體積為9TB——已公開辟布在網上，任何人都可以選擇下載并進行闡發(fā)。它包含有各類各樣的端口掃描成果，清晰地顯示出互聯(lián)網上最常常利用的辦事都是甚么和人們都是采取哪些軟件來運行這些辦事的，所有正在利用IPv4地址的具體信息，數(shù)以百萬計的路由追蹤記實和更多的其它項目。
其它研究人員指出，雖然該僵尸收集并沒有表示出歹意目標，但也充分反應出建設不當?shù)那哆M式設備確切存在有遭受收集犯法分子濫用的潛力。
該僵尸收集運行在不服安設備上的客戶端軟件是采取尺度C所編寫，體積僅為60KB，包含有自我傳播和設備再傳染機制。該傳播機制可以經由過程對公網IP地址進行掃描，進而找出不服安設備，再選擇操縱telnet和談來測驗測驗進行長途連接。這時候候，它會操縱根用戶：根用戶、治理員：治理員、不需暗碼的根用戶或不需暗碼的治理員等默許登錄編制進行多次測驗測驗。
雖然只要受傳染設備選擇從頭啟動，卡納僵尸收集客戶端就會主動刪除?？墒牵溆嗟墓串斂蛻舳巳匀粫谠O備再次上線后從頭進進。
這位不肯意流露姓名的研究人員傳播鼓吹，為避免給被傳染設備的正常運行造成粉碎，在設計僵尸收集客戶端的時候，他就已采納了一些預防辦法。他指出：“我們的二進制文件是在優(yōu)先級最低的環(huán)境下運行，并且還配備有看門狗的監(jiān)控，一旦產生標題問題，可履行文件就會當即遏制運行”。別的，“我們的掃描器還將同時連接的總數(shù)限制為128個，并且運行時候最長也不會超越12秒”。
這位研究人員傳播鼓吹，該僵尸收集在底層次就忽視掉落了被進侵設備在內部收集中的所有勾當環(huán)境?！耙驗椋覀儍H僅?？磳⑦@些設備作為互聯(lián)網層次的東西來利用;是以，在利用過程中我們盡心盡力選擇出侵害性最小的節(jié)制編制，并對設備常規(guī)用戶的隱私暗示出最大年夜程度的尊敬”。
在禮拜二的時候，安然縫隙與風險治理公司Rapid7的研究員馬克·施勒塞爾經由過程電子郵件指出：即便如斯，在全球盡大年夜大都國度中，這個“互聯(lián)網普查2012”項目所采取的編制都屬于嚴重背法的環(huán)境?！霸诶貌环步ㄔO和默許暗碼來拜候的長途設備上運行代碼本身就屬于不道德性為;即便事前采納預防辦法，不會給任何利用中設備的正常運行帶來干擾，也不便是法令標題問題就此消掉了?！?/P>
禮拜二的時候，負責該項目標研究人員經由過程電子郵件暗示，本身之所以更喜好保持匿名，恰是因為其實不想弄清晰法令方面的細節(jié)而被繩之以法。
雖然卡納僵尸收集最終獲得得大年夜約42萬個客戶端，但設備的實際“開放”數(shù)量——利用默許或無需拜候暗碼的設備——則還要高良多。在互聯(lián)網普查2012網站上，這位研究人員指出：“在所有開放設備中，大年夜約有70%的屬于資本其實是太有限的環(huán)境;它們底子沒法運行Linux，或僅配備了功能極其有限的長途登錄界面，這導致我們幾近沒法將一段二進制代碼上傳進往”。
這些不服安設備被遵循CPU與RAM的環(huán)境進行了分類，僵尸收集的二進制代碼僅僅擺設在屬于更多更大年夜群體的一部門系統(tǒng)上，至于具體啟事則是它們可能代表了利用遍及的消費級設備與財產節(jié)制或關頭任務系統(tǒng)。
這42萬臺運行僵尸收集客戶端的設備大年夜約代表了所有被找到未受呵護設備的25%。這位研究人員將所有未受呵護設備的MAC地址——分派給收集接口的獨一硬件標識符
——都匯總了起來，最終統(tǒng)計顯示這一數(shù)字是大年夜約120萬。
這位研究人員指出：“在研究過程中，我們發(fā)現(xiàn)了大年夜量盡對不該該連接到互聯(lián)網上的設備和辦事”。他進一步詮釋說，即便人們確信某些類型設備盡對被不會用來連接互聯(lián)網，也可能起碼有上千用戶選擇了這么做。以此類推，假定人們覺得某些設備或許不該該被連接上互聯(lián)網的話，實際上彀的數(shù)量可能就會達到幾十萬臺。他傳播鼓吹：“光打印機就有50萬臺，收集攝像頭則有100萬個，具有根用戶暗碼作為超等用戶口令的設備就更不消說了”。
這位研究人員傳播鼓吹：“我們?？雌渌芯咳藛T可以或許從匯集到的數(shù)據(jù)中找到有價值的內容，此次公開辟布將會給公家當前對收集安然的弊端熟諳敲響警鐘;雖然所有人都在熱中于談論頂級威脅和收集戰(zhàn)爭，但只要四個簡單到乃至毫無智商檔次的telnet默許長途登錄暗碼就賜與我們拜候幾十萬消費者和世界各地不計其數(shù)臺財產設備的權力”。
在電子郵件中，這位研究人員還指出：這類設備被用于暗藏歹意行動之上的概率很是高。實際上，在擺設卡納僵尸收集的時候，他就發(fā)現(xiàn)了一種被稱作Aidra的漫衍式拒盡辦事(DDoS)自運行病毒已運行在數(shù)千臺公共設備上了。
因而，他決定對收集進行一下調劑，讓自有僵尸收集客戶端節(jié)制的設備可以或許避免被Aidra傳染。他詮釋說：“我們并沒有對任何設備進行完全改變，只要選擇從頭啟動便可以斷根所有調劑”。也就是說，“我們覺得這類做法帶來的附加侵害會遠遠低于Aidra操縱這些設備可以帶來的風險”。
這位研究人員傳播鼓吹，跟著時候的推移，卡納僵尸收集不但從Aidra手里獲得了愈來愈多的系統(tǒng)，并且同樣成功地將這類歹意法度斷根出往。最終，只有大年夜約3萬臺運行不含互鎖機制的管線階層微措置器(MIPS)的平臺沒法實現(xiàn)有效斷根，啟事就是Aidra早已在上面扎根了。
防病毒軟件廠商比特梵德的一名高級電子威脅闡發(fā)師波格丹·博泰扎圖在電子郵件中指出，運行嵌進式把持系統(tǒng)的設備為收集犯法行動供給了一片潛力巨大年夜的膏壤。“雖然這些設備有能力運行歹意軟件，但它們仍然很少會利用進侵檢測模式。事實上，這些高度專業(yè)化的設備本身就屬于計較機;獨一的不同的地方就是運行的軟件不合罷了”。
博泰扎圖指出，這位研究人員發(fā)現(xiàn)有僵尸收集客戶端運行在這些設備之上，已證實了嵌進式范疇也會產生近似標題問題，但因為今朝其實不存在響應的檢測機制，如許的不雅點常常就會被忽視。
施勒塞爾傳播鼓吹：“當前的實際環(huán)境就是，不計其數(shù)臺連接到互聯(lián)網上的設備在安然方面的標題問題比人們凡是估計到的環(huán)境糟良多”。并且，“在這些設備里的一種上找到另外一張僵尸收集也不會是甚么大年夜新聞——在過往的時候，其它研究已證實了公共互聯(lián)網上的安然狀況屬于很是令人擔憂的環(huán)境”。
一月份，一項來自Rapid7的安然研究人員發(fā)布的研究成果就已顯示出，因為通用即插即用(UPnP)和談尺度在擺設過程中存在有危險縫隙，從而導致包含路由器、打印機、媒體辦事器、IP攝像機、智能電視和更多其它類型在內數(shù)以千萬計具有收集功能的設備都可以被報復打擊者經由過程互聯(lián)網進侵。
施勒塞爾進一步指出，不幸的是，這個遍及存在的標題問題是沒法操縱一種簡單解決方案來予以完全消弭的。“只有設備制造商在措置安然方面呈現(xiàn)的標題問題時保持更加當真的立場，并與學術界共同盡力確認并斷根掉落潛躲的縫隙，嵌進式設備的安然性才能獲得真正意義上的進步”。
施勒塞爾介紹說，市道上已呈現(xiàn)了針對此中一些標題問題標手藝解決方案，供給商也已選擇利用?！芭e例來講，供給商可以預先就為設備設置好隨奧秘碼，并將包含具體信息的口令貼在機身上。雖然這類做法會導致成本上升一點，但卻屬于物有所值的解決方案。別的，操縱二維條碼來供給“初始安裝網址”也屬于一種可行選擇。實際上，任何解決方案都比脆弱的默許初始暗碼強良多”。
這位不肯意流露姓名的研究人員經由過程電子郵件指出：“這屬于供給商的責任”。關頭的標題問題就在于，“它們盡不克不及指看用戶操縱長途編制進行登錄并點竄暗碼”。
博泰扎圖同意供給商存在更喜好默許暗碼而忽視安然方面標題問題，并且不肯意強逼用戶進行調劑的不雅點。不外，他也指出，對用戶進行根基培訓也是很是有需要的。他覺得，只有所有者才能決定若何利用設備，將甚么辦事透露在互聯(lián)網上，和擺設哪些安然控件。
他覺得：“用戶之所以需要獲得連接上互聯(lián)網的設備應當采納甚么最好辦法的申明，就在于確?？梢曰蛟S安然接進收集就屬于供給商的責任”。
不然的話，跟著從汽車到冰箱，和咖啡壺在內愈來愈多的設備都被連接到互聯(lián)網上，安然方面的標題問題只會變得加倍糟。
博泰扎圖指出：“就猶如任何其它計較機一樣，這些設備也很等閑遭受報復打擊并被操縱”。