آسیبپذیریها در خدمت بات نت اینترنت اشیاء
به گزارش کارگروه امنیت سایبربان؛ پس از بررسیهای صورت گرفته روی تجهیزات اینترنت اشیاء (IOT) کارشناسان بات نت جدیدی را شناسایی و کشف کردهاند که از اواخر سپتامبر تابهحال بیش از یکمیلیون سازمان سراسر دنیا را آلوده کرده است. در این میان کدهای مخرب این بات نت در تلاش برای استفاده از بسیاری آسیبپذیری شناختهشده در تجهیزات اینترنت اشیاء مانند GoAhead، D-Link، TP-Link، AVTECH، NETGEAR، MikroTik، Linksys و Synology هستند.
پس از بررسیهای صورت گرفته مشخص شد تعداد زیادی آسیبپذیری در دستگاههای Wireless IP Camera مانند GoAhead، D-Link، TP-Link، AVTECH، NETGEAR، MikroTik، Linksys و Synology شناسایی شد که پس از بررسی منشأ این آسیبها مشخص شد که منبع اصلی انتشار بدافزار تجهیزات اینترنت اشیاء بوده.
پس از بررسی جزئیات دستگاه GoAhead کارشناسان اعلام کردند که مهاجمان پس از ورود به تجهیز موردنظر خود به فایلهای System.ini دسترسی پیداکرده از اطلاعات مهمی که در این فایلها وجود دارد میتوان به مشخصات و اعتبار کاربر اشاره کرد. این در حالی است که دستگاههای IOT آسیبدیده پس از دریافت دستور Netcat دسترسی مهاجم به اطلاعت را آزاد میکنند و مهاجم قادر به سوءاستفاده از اطلاعات موجود خواهد بود.
کارشناسان پس از بررسیهای خود شناسه CVE-2017-8225 را به آسیبپذیری نامبرده اختصاص دادند و اعلام کردند که بات نت مذکور فعالیتهای خود را بر اساس اجرای کدهای مخرب پیش میبرد.
کارشناسان اعلام کردند که ظرف چند روز آینده فهرستی از دستگاههای IOT آلوده به بات نت را ارائه کنند این در حلی است که در بررسیهای خود اعلام کردهاند که بات نت موردنظر ممکن است برای حملات اختلال سرویس توزیعشده (DDOS) طراحیشده باشد.
