其他
数千台物联网设备的Telent凭证现身 恐成DDoS攻击大炮
▌作者：Catalin Cimpanu
▌翻译：360代码卫士团队
前言
New Sky Security公司的安全研究员Ankit Anubhav从6月11日开始在Pastebin上发现了数千个完全可用的Telnet凭证。这些凭证可被用于增加DDoS攻击的体量。
由这些凭证组成的列表中包含一个IP地址、设备用户名和密码，而默认设备凭证的形式主要是 “admin:admin”、”root:root”等。列表包括143个凭证组合，其中有60个管理员和密码组合源于Mirai Telnet扫描器。
列表中共有33,138个条目，由于多名高级别安全专家转发，它们在推特上非常火。撰写本文时，已有超过2.2万人查看了这条消息。
GDI Foundation公司的负责人Victor Gevers分析了该列表并在上周五下午共享了如下结果。
仅有1，775个Telnet凭证仍可用
Gevers指出，这个列表包含重复凭证，而且实际上只有8,233个唯一的IP地址。其中多数IP地址都不再允许通过Telnet端口访问。他表示，2,174个IP地址仍然允许攻击者通过Telnet端口登录，在所公布的凭证中有1,775个仍然可用。
Gevers当时一直在告知设备所有人关于被暴露设备的情况。
已联系设备所有人和互联网服务提供商
Gevers在谈到工作进展时表示会尝试是否可以定位设备所有人；如定位不成功则会联系互联网服务提供商。并且他将以国家为基础理顺这些凭证，首先从欧洲国家开始，随后是美国和亚洲国家。另外，他指出，中国是重点排查对象。
他表示已联系到一些互联网服务提供商来确认报告内容，他们已开始在欧洲采取措施。他指出会在当天晚上再次扫描查看在过去的24小时中有多少Telnet端口得到修复。
Gevers表示，多数对查询仍然做出响应的IP是路由器。这些设备都是他之前不曾听说过的，导致识别进程的进展更加缓慢。
Gevers和其他人一样都希望在遭僵尸网络操纵者劫持之前能够保护这些设备的安全或者让设备处于脱机状态。
本文由360代码卫士编译，不代表360观点，转载请注明“转自360代码卫士www.codesafe.cn”。