整天说僵尸网络危害大,还有人不当回事儿呢!这不黑客正在售卖自己的僵尸网络攻击,只要20美元的价格就能购买一次僵尸网络攻击。这些僵尸网络由黑客控制的智能家居设备、家庭及企业的路由器组成,用以向其他网站或者运营商发动DDoS攻击。只需花20美元,就能发动一次290Gbps-300Gbps的DDoS攻击。这一僵尸网络被称为JenX。 ![]() 物联网设备遍布全球(图片来源:互联网) 虽然与最大规模的DDoS攻击相比只有三分之一左右,但290Gbps足以瘫痪大多数网站。而五年前,300Gbps被认为足以关闭互联网核心基础设施。最近几天,安全研究人员发现了黑客是如何实现强大攻击火力的。黑客利用两个漏洞构建僵尸网络,一个是在路由器上运行过时的固件,另外一个是在用户尚未修补的路由器漏洞。 ![]() 20美金就可以购买僵尸网络攻击(图片来源:arstechnica) 这两个漏洞也被著名的Satori和其衍生的僵尸网络所利用。能花钱购买僵尸网络攻击的僵尸网络被称为JenX,它可以扫描互联网上易受攻击的设备。一旦发现立刻攻击设备,获取控制权。正是因为如此,安全研究人员难以预计被攻击设备的数量。而Satori这种僵尸网络,安全人员可以通过扫描IP的方式来估计僵尸网络的大小。 ![]() 能被随便购买的网络攻击非常危险(图片来源:arstechnica) JenX是第二代物联网僵尸网络的一个典型例子,它需要大量的不安全的路由器,摄像头和其他支持互联网的网络设备。物联网设备的星期给僵尸网络提供了大量的分布式带宽,能够瘫痪大量的互联网。但JenX的一大弱点是它依靠默认密码来控制设备。一旦密码发生变化,僵尸网络就都不起作用。 , groupId: 6518126528855802372, itemId: 6518126528855802372, type: 2, subInfo: { isOriginal: false, source: 中关村在线, time: 2018-02-03 05:01:00 }, tagInfo: { tags: [{"name":"路由器"},{"name":"黑客"},{"name":"物联网"},{"name":"Ars Technica"},{"name":"智能家居"}], groupId: 6518126528855802372, itemId: 6518126528855802372, repin: 0, }, has_extern_link: 0 }, commentInfo: { groupId: 6518126528855802372, itemId: 6518126528855802372, comments_count: 4, ban_comment: 0 }, mediaInfo: { uid: 3539965816, name: 中关村在线, avatar: //p3.pstatp.com/large/97e001ee6c3f18d01cc, openUrl: /c/user/3539965816/, follow: false }, pgcInfo: {"media_info":{"open_url":"/c/user/3539965816/","avatar_url":"https://p3.pstatp.com/large/97e001ee6c3f18d01cc","media_id":3235378711,"name":"中关村在线","user_verified":false},"articles":[{"item_id":"6518535618127987207","url":"/item/6518535618127987207","title":"华为P20 Lite带壳渲染图曝光 竖排双摄"},{"item_id":"6518518371783279107","url":"/item/6518518371783279107","title":"华为P20带壳真机照:后置竖排三摄吸睛"},{"item_id":"6518447308294586893","url":"/item/6518447308294586893","title":"2K压岁钱到账 诺基亚/魅蓝/荣耀买谁好"},{"item_id":"6518292464049062407","url":"/item/6518292464049062407","title":"真是奇葩 一家公司推出雪球自动售货机"}]}, feedInfo: { url: /api/pc/feed/, category: __all__, initList: [] }, shareInfo: { shareUrl: https://m.toutiao.com/item/6518126528855802372/, abstract: 这些僵尸网络由黑客控制的智能家居设备、家庭及企业的路由器组成,用以向其他网站或者运营商发动DDoS攻击。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|