機(jī)頂盒病毒襲擊 省級(jí)運(yùn)營商中招安全保障壓力有點(diǎn)大
2017-10-12 16:32:35 來源：常話短說 熱度:
據(jù)媒體“Panabit”報(bào)道，10月10日，又有省級(jí)運(yùn)營商被最新的機(jī)頂盒蠕蟲襲擊!
根據(jù)其最近協(xié)助處理的幾個(gè)重大事件，可以判斷出現(xiàn)了專門針對(duì)機(jī)頂盒的新型蠕蟲。
據(jù)其透露的信息，此蠕蟲病毒的感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備。
目前廣電絕大部分機(jī)頂盒都是Linux系統(tǒng)，數(shù)量在1.5億臺(tái)以上，可以說全部是潛在攻擊目標(biāo)。而電信前期發(fā)放的非智能IPTV機(jī)頂盒也是Linux系統(tǒng)，保有量規(guī)模也在數(shù)千萬臺(tái)。
此蠕蟲的特性概括如下，提醒各級(jí)網(wǎng)管引起足夠重視：
1)感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備，其管理IP暴露于內(nèi)網(wǎng)可以訪問;
2)利用的是存在admin/admin、root/root等默認(rèn)弱密碼的telnet/ssh服務(wù);
3)感染后會(huì)向盒子上傳攻擊代碼，對(duì)遠(yuǎn)程目標(biāo)IP發(fā)起DDoS進(jìn)攻，進(jìn)攻種類以未知UDP流量和SYN_ACK類的連接數(shù)攻擊為主，攻擊目標(biāo)多為國外游戲類網(wǎng)站IP，目標(biāo)經(jīng)常變換，部分蠕蟲會(huì)發(fā)起DNS遞歸攻擊，由于域名的前綴不斷變化，導(dǎo)致DNS不斷遞歸查詢，導(dǎo)致運(yùn)營商主DNS掛死;
4)內(nèi)網(wǎng)之間會(huì)有傳染特性，一個(gè)存在漏洞的設(shè)備被攻破，同網(wǎng)段內(nèi)有類似漏洞的盒子將不可幸免;
5)連接數(shù)攻擊強(qiáng)度較大，一個(gè)設(shè)備會(huì)帶來數(shù)萬會(huì)話，造成網(wǎng)絡(luò)出口NAT、IPS等會(huì)話敏感設(shè)備CPU飆升，甚至連接中斷，存在眾多半開連接，溯源困難。
在如此敏感時(shí)刻，而且已經(jīng)有省級(jí)運(yùn)營商被襲擊，廣電和電信運(yùn)營商做安全保障的兄弟們，擔(dān)子確實(shí)有點(diǎn)重!不說已經(jīng)預(yù)料之中的加班加點(diǎn)安全保障，相關(guān)排障預(yù)警工作量還得加大。
廣電總局十九大安播電視電話會(huì)
不過針對(duì)此蠕蟲病毒，相關(guān)專業(yè)機(jī)構(gòu)也提醒大家做好以下工作，靜待安全公司跟進(jìn)分析結(jié)果：
1)對(duì)內(nèi)網(wǎng)telnet/ssh服務(wù)進(jìn)行弱密碼掃描，存在類似問題的抓緊修改密碼(密碼安全性低，甚至使用默認(rèn)密碼的要上點(diǎn)心啦);
2)部分機(jī)頂盒廠家已經(jīng)獲知此項(xiàng)漏洞，并推出升級(jí)包，請聯(lián)系他們獲取升級(jí)包，主動(dòng)進(jìn)行全網(wǎng)升級(jí)(因?yàn)閟hijiuda，現(xiàn)在運(yùn)營商基本采取了物理封網(wǎng)方式，這個(gè)升級(jí)看起來是不是有點(diǎn)難以進(jìn)行?);
3)有條件的網(wǎng)絡(luò)，可以先在內(nèi)網(wǎng)暫時(shí)過濾TCP22/23端口服務(wù)，直到安全公司提醒攻擊停止(是否有效，安全工程師可以判斷);
4)如遇網(wǎng)絡(luò)異常變慢掉線，請聯(lián)系出口設(shè)備廠家排查(不能掉以輕心)。
最后，以湖南有線邵東網(wǎng)絡(luò)有限公司郭軍旗投稿的《七律·湖南有線人》，預(yù)祝奮戰(zhàn)在shijiuda安全播出第一線的運(yùn)營商同仁們，旗開得勝!
責(zé)任編輯：張奧迪
相關(guān)推薦
周師亮：機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(下)機(jī)頂盒采用軟件技術(shù)實(shí)現(xiàn)數(shù)字電視即時(shí)CA解密（由于沒有計(jì)算機(jī)的支持幫助）必須解決兩個(gè)關(guān)鍵點(diǎn)：一是提高對(duì)信號(hào)處理的運(yùn)算效率來達(dá)到和電視廣播同步運(yùn)行的匹配。其次為了保證CA不被破密的安全性，不能用降低CA抗破密的強(qiáng)度來湊合存儲(chǔ)空間限制和運(yùn)算效率，還不能提升機(jī)頂盒的成本(只能降低)。此外從長遠(yuǎn)發(fā)展來看，隨著FTTH進(jìn)一步的成熟普及和大容量存儲(chǔ)器件的不斷開發(fā)成功，它還可以起到家庭網(wǎng)關(guān)的作用（這方面的論述從略）。
周師亮：機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(上)一機(jī)頂盒從世界范圍內(nèi)廣播電視發(fā)展方向看，模擬電視被數(shù)字電視取代是無庸置疑的，取代的時(shí)間和方法則隨各國的國情而有所不同。但有一點(diǎn)可以肯定，無論經(jīng)濟(jì)實(shí)力有多雄厚，那國也不會(huì)于朝夕之間將所有模擬接收電視機(jī)都打入冷宮而以數(shù)字接收電視機(jī)來取代之，于是數(shù)/模轉(zhuǎn)換機(jī)頂盒就應(yīng)運(yùn)而生。我國已經(jīng)擁有三億多臺(tái)模擬接收電視機(jī)，當(dāng)前我國有線電視由模擬向數(shù)字整體轉(zhuǎn)換的關(guān)鍵條件
意法單片解決方案降低機(jī)頂盒成本3000萬用戶是中國即將展開的數(shù)字電視普及計(jì)劃2005年要達(dá)到的目標(biāo)，這個(gè)數(shù)字成為正在北京召開的CCBN2004(廣電展)所有參展廠商的最大動(dòng)力。今天，世界最大的機(jī)頂盒IC供應(yīng)商意法半導(dǎo)體(ST)宣布其將為掃除這一計(jì)劃實(shí)施道路上的一大障礙——機(jī)頂盒產(chǎn)品的高成本作出努力，該公司第一個(gè)單片解決方案已于今日推出。這個(gè)新的QAMi5516具有有線信號(hào)解調(diào)器和對(duì)數(shù)字信號(hào)進(jìn)行解壓縮處理的MPEG視頻流譯碼器的雙重功能，展覽臺(tái)上的一位該公司解說人員稱，QAMi5516的高性能CPU可以達(dá)到486的計(jì)算能力。事實(shí)上，機(jī)頂盒的價(jià)格已經(jīng)成為制約數(shù)字電視發(fā)展的重要阻礙——在
