云安全
大数据安全态势感知
物联网安全
工业互联网安全
安全管理
数据安全
网络安全
应用安全
商用密码
端点安全
新型智慧城市
开发安全
云原生安全
网络空间靶场
运营管理服务
安恒信息物联网安全提醒：摄像头安全的噩梦——Mirai卷土重来
近日，研究人员发现利用IoT漏洞的四个Mirai变种，这些变种利用2个新的IoT漏洞作为攻击媒介。Mirai是物联网僵尸网络病毒，专门利用已知或未公开的安全漏洞感染无线摄影机、路由器与摄像头等物联网装置。Mirai 于2016年被首次发现，并于当年10月在线发布其源代码，近年来出现了多个威胁变种，之后衍生出多个变种持续危害网络，且感染对象也扩及投影机、电视及服务器等。
第1个漏洞利用了具有NTP服务器设置功能的Web服务中的命令注入漏洞。该服务无法清除HTTP参数NTP_SERVER的值，从而导致任意命令执行。
（线上的命令注入漏洞 ）
第2个研究人员推测是某种类型的远程进程管理工具的命令注入漏洞。成功利用后，将调用wget实用程序从恶意软件基础结构中下载Shell脚本。然后，Shell脚本会下载为不同架构编译的多个Mirai二进制文件，并一一执行这些下载的二进制文件。
（通过线路进行命令注入攻击）
下面是4种Mirai变种的漏洞利用方式以及解密秘钥。
（Mirai变种及解密秘钥）
尽管这些变种没有完全相同的来源和配置，但它们都具有发起DDoS攻击所需的功能。变种4更危险，它具有其他3个变种没有的感染能力。下表总结了此特定Mirai变种用于感染其他脆弱主机的漏洞：
（变种4的感染能力）
由上面可以看出，由于摄像头、路由器等物联网设备漏洞较多，Mirai及其变种病毒对物联网设备的威胁时刻存在，未来的安全风险进一步加剧，物联网设备的安全问题令人担忧。
安恒信息物联网安全解决方案
针对物联网设备漏洞、 Mirai病毒及其变种，安恒信息可以提供“云管端一体化”的安全解决方案，建议部署以下产品:
（“云管端一体化”物联网安全解决方案 ）
▷ 产品一：新一代物联网安全监测平台
产品功能价值：
A. 实时探测发现摄像头等物联网设备的漏洞、弱口令等情况，进行及时修补
B. 实时检测网内Mirai病毒及其变种传播的异常行为，进行预警
▷ 产品二：物联网安全心
产品功能价值：
A. 实时检测Mirai及其变种等终端恶意病毒，实现摄像头等终端病毒文件一键查杀
B. 终端进程、网络连接、端口实时监控，及时发现终端异常行为并进行阻断，实现终端主动防御
▷ 产品三：物联网安全管控平台
产品功能价值：
A. 全面实现对终端的状态监控、行为审计、异常分析等
B. 融合分析终端的安全状态、漏洞弱点、异常威胁及非法接入等安全情况
C. 实现物联网终端的安全态势感知和统一管控
