IoT设备有多不堪一击？你熟悉的13款SOHO和NAS设备竟含125个CVE

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

随着设备变得越来越智能，联网程度越来越高，网络攻击的潜在攻击面也在不断扩大。

物联网设备不可能百分百安全。基于固件、硬件和连接协议的漏洞可被用于劫持设备，而且天天都可碰到这些漏洞。而供应商尚未完整地将安全引入物联网设备的核心开发工作中。

2013年，研究公司 ISE (Independent Security Evaluators) 发布题为《SOHOpleassly Broken 1.0（SOHO 设备不堪一击 1.0）》的报告指出，在 Belkin、TP-Link、华硕和 Linksys 的13款 SOHO 无线路由器和 NAS 设备中共发现了52个漏洞。

如今，ISE 发布《SOHOplessly Broken 2.0（SOHO 设备不堪一击 2.0）》报告指出，问题并未减少，反而急剧增加。该公司在13款 IoT 消费者和企业级设备中共发现了125个 CVE 漏洞，“数百万”终端用户设备可能受影响。

（报告中评估的设备品牌）

在其中12个案例中，ISE 设法利用这些热门路由器和 NAS 设备中的漏洞获得远程根权限。这些漏洞包括缓冲区溢出问题、跨站脚本错误、命令注入安全缺陷、XSS 请求伪造和 SQL 注入问题等。

ISE 指出，每款所评估的设备都包含至少一个可被用于获取远程 shell 访问权限或获得管理员面板越权访问权限的漏洞。总体而言，六款设备易遭未经验证的远程利用。

ISE 将漏洞报告和 PoC 代码通知给受影响供应商。多数公司收下了这些报告，其中三家公司直接和 ISE 合作缓解这些安全问题。然而，多家供应商尚未做出任何回应。

ISE 公司的研究员 Rick Ramgattie 表示，“我们的研究结果表示，企业和家庭仍然易受可导致重大损害的利用。在当前的任何 web 应用中这些漏洞都是无法被接受的。当前，安全专业人员和开发人员都能够通过工具检测并修复我们发现、利用并在六年前就已披露的多数问题。我们的研究结果显示，这些问题仍然还常常能在IoT 设备中找到。”

尽管存在无缝漏洞披露实践和漏洞奖励计划，但我们当前的 IoT 安全状态似乎并无任何改进。

每周，我们都能看到新的联网设备攻击向量出现。趋势科技公司的研究人员最近发现地下论坛正在将攻击联网天然气管道和智能电网的讨论变成现实。

完整报告请参见：

https://www.securityevaluators.com/whitepaper/sohopelessly-broken-2

推荐阅读

确认过眼神，遇到免费易用的固件安全检测工具
威联通 NAS 设备遭神秘恶意软件攻击，尚无补丁

原文链接

https://www.zdnet.com/article/iot-security-has-become-worse-in-the-last-five-years/

题图：Pixabay License

文内图: ISE

本文由奇安信代码卫士编译，不代表奇安信观点，转载请注明“转自奇安信代码卫士 www.codesafe.cn”

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。