白话物联网安全（五）：公网数据下的IoT

 白话物联网安全系列文章：

  • 白话物联网安全(一)：什么是物联网的信息安全
  • 白话物联网安全(二)：物联网的安全检测
  • 白话物联网安全(三)：IoT设备的安全防御
  • 白话物联网安全(四)：泛在电力物联网

前提回顾

第一章《什么是物联网的信息安全”》，我们讲了什么物联网，包含了哪几方面的东西，物联网的信息安全会涉及到什么，第二章《物联网的安全检测》，我们从一个IoT漏洞自动化利用工具AutoSploit讲起，讲到我们该如何检测我们常见的物联网存在的安全问题。第三章《IoT设备的安全防御》，我们从三个方向去谈了IoT设备的安全，物理，近场和远程，和现在市场上缺少的物联网安全防御体系。第四章，我们探讨一个概念性的话题，泛在物联网，在这个基础上我们在试试站在甲方爸爸的角度上谈一谈泛在物联网的安全怎么做。

第五章，站在公网的数据角度上我们来看看现在的IoT安全。

正文：公网数据下的IoT

分析IoT数据之前，先简单说近期的一个安全事件，2020年1月底，APT228组织爆出来50万被攻击IP地址，交换机，路由器，物联网设备都有，国内国外都有，地址账号密码，撸了一份回来后，共16个txt文件，14M的文件，啧啧啧，14M的txt文件。

图：消息信息

图：泄露数据

图：部分数据截图

(互联网分析很多了，我这就不给各位大佬献丑了)

工欲善其事必先利其器，我们的先来看看现在主流的IoT设备包含的品类，在各大检索数据平台上，我发现物联网设备指纹共有1161条(数据来自互联网，不是完全包含现有指纹信息)，粗略统计了一下，国内和国外的指纹比例如下图：

在这个基础上，国内的指纹信息我拿过来分析了一下，发现了非常有意思的一个事情，现在物联网平台不仅集中在交通，物流，农业，运营商，工控，家居，还在电梯，消防，建筑，地质，气象，畜牧，医药等等，甚至于义务商城都有一个自己的物联网感控平台，在我们生活的方方面面，其实已经被整个物联网包围着，出门的电梯，快递的盒子，运送的蔬菜，晚餐里面的炖排骨，都夹着物联网的应急，树立了一下，国内的指纹的信息分布见下图：

说完了指纹上面的事情，我们分析下物联网设备在公网的开放情况，不可否认，绝大部分的物联网设备其实都是内网环境，内网系统，公网上暴漏出来的甚少，比例甚至不到1%，基于有限的公网数据，咱们其实可以得出来一些简单的结论，比如国家分布啊，端口，协议等等，现在能找到的数据为3,608,647条，美国最多，共计有683,415条，下来是中国，英国，法国，德国等等

通过分析，发现主要开放的端口为：80，443，8001，8080，8003，554，81，82，83，7547，22，21，23，5060，8080，49152，1024，8000，9002等等，主要涉及到的协议http，rtsp，https，http-proxy，telnet，irc，ftp，ssh，cwmp，sip等等，结合刚才我们说到的案例，其实物联网设备的安全，还没等提到挖掘漏洞，就已经被弱口令搞完了，随便试了试，真的是一大堆，说句心里话，起码改改12345这个密码，举个例子如下：

写到这突然发现搞一个简单的小脚本就可以实现批量的IoT弱口令探测，增加一个任意ip地址生成的脚本，然后探测存活(设计不合理，大佬轻喷)，然后把地址扔给Hydra，在corntab设置Hydra定期执行，5分钟执行一次

 
 
 
 
    
  
  
  
  
  1. def randomip():
    2. 
  
  
  
  
  2.     random=[]
    3. 
  
  
  
  
  3.     for i in range(4):
    4. 
  
  
  
  
  4.         random.append(randomom.randomint(0, 256))
    5. 
  
  
  
  
  5.     while True:
    6. 
  
  
  
  
  6.         if random[0] == 127 or random[0]==192 or random[0]==10 or random[0]==172:
    7. 
  
  
  
  
  7.             random[0]=randomom.randomrange(0, 256)
    8. 
  
  
  
  
  8.         else:
    9. 
  
  
  
  
  9.             break
    10. 
  
  
  
  
  10.     ipadd = '%d.%d.%d.%d' % (random[0], random[1], random[2], random[3])
    11. 
  
  
  
  
  11.     random.clear()
    12. 
  
  
  
  
  12.     return (ipadd)
    13.

最后放一个rapid7发出来的一些指纹信息和弱口令，大佬们想自己写一个小脚本玩可以直接扔进去

 
 
 
 
    
  
  
  
  
  1. "axis":  
    2. 
  
  
  
  
  2. {
    3. 
  
  
  
  
  3.     "devTypePattern": [["body", "title"], ["regex", "(?i)axis", "(?i)camera"]],
    4. 
  
  
  
  
  4.     "loginUrlPattern": "document\\.write\\(\"([^\"\\]+)[^\\r\\n]+>Setup<\/a>",
    5. 
  
  
  
  
  5.     "auth": ["basic", "admin:admin"]
    6. 
  
  
  
  
  6. },
    7. 
  
  
  
  
  7. "mobotix": {
    8. 
  
  
  
  
  8.     "devTypePattern": [["body", ""], ["regex", "content=\"MOBOTIX AG"]],
    9. 
  
  
  
  
  9.     "nextUrl": ["string",  "/control/userimage.html" ],
    10. 
  
  
  
  
  10.     "auth": ["basic", "admin:meinsm"]
    11. 
  
  
  
  
  11. },
    12. 
  
  
  
  
  12. "basler": {
    13. 
  
  
  
  
  13.     "devTypePattern": [["body", "title"], ["regex", "Basler AG"]],
    14. 
  
  
  
  
  14.     "nextUrl": ["string",  "/cgi-bin/auth_if.cgi?Login" ],
    15. 
  
  
  
  
  15.     "auth": ["form", "", "Auth.Username=admin&Auth.Password=admin", "body", "regex", "success: true"]
    16. 
  
  
  
  
  16. },
    17. 
  
  
  
  
  17. "IQinVision": {
    18. 
  
  
  
  
  18.     "devTypePattern": [["body", ""], ["substr", ""]],
    19. 
  
  
  
  
  19.     "nextUrl": ["string",  "/imageset.html" ],
    20. 
  
  
  
  
  20.     "auth": ["basic", "root:system"]
    21. 
  
  
  
  
  21. },
    22. 
  
  
  
  
  22. "JVC": {
    23. 
  
  
  
  
  23.     "devTypePattern": [["header", "server"], ["regex", "^JVC "]],
    24. 
  
  
  
  
  24.     "nextUrl": ["string",  "/cgi-bin/c20display.cgi?c20encodeencode.html" ],
    25. 
  
  
  
  
  25.     "auth": ["basic", "admin:jvc"]
    26. 
  
  
  
  
  26. },
    27. 
  
  
  
  
  27. "SAMSUNG TECHWIN NVR": { 
    28. 
  
  
  
  
  28.     "devTypePattern": [["body", "title"], ["==", "SAMSUNG TECHWIN NVR Web Viewer"]],
    29. 
  
  
  
  
  29.     "nextUrl": ["string",  "/index.php/auth/login_confirm" ],
    30. 
  
  
  
  
  30.     "auth": ["form", "", "id=YWRtaW4%3D&pwd=2558a34d4d20964ca1d272ab26ccce9511d880579593cd4c9e01ab91ed00f325", "body", "substr", "\"is_login_ok\":2"]
    31. 
  
  
  
  
  31. },
    32. 
  
  
  
  
  32. "Sentry360": { 
    33. 
  
  
  
  
  33.     "devTypePattern": [["header", "server"], ["==", "Sentry360 "]],
    34. 
  
  
  
  
  34.     "nextUrl": ["string",  "/user.set?name=admin1&pwd=admin1&type=1" ],
    35. 
  
  
  
  
  35.     "auth": ["basic", "admin:1234"]
    36. 
  
  
  
  
  36. },
    37. 
  
  
  
  
  37. "Speco": { 
    38. 
  
  
  
  
  38.     "devTypePattern": [["body", "title"], ["==", "Speco IP Camera"]],
    39. 
  
  
  
  
  39.     "nextUrl": ["string",  "/httpapi?GetUserLevel&ipAddress=" ],
    40. 
  
  
  
  
  40.     "auth": ["basic", "admin:1234"]
    41. 
  
  
  
  
  41. },
    42. 
  
  
  
  
  42. "Stardot": {"comment": "",
    43. 
  
  
  
  
  43.     "devTypePattern": [["body", "title"], ["==", "NetCamSCD Live Image"]],
    44. 
  
  
  
  
  44.     "nextUrl": ["string",  "/admin.cgi?0" ],
    45. 
  
  
  
  
  45.     "auth": ["basic", "admin:admin"]
    46. 
  
  
  
  
  46. },
    47. 
  
  
  
  
  47. "Toshiba eStudio": { 
    48. 
  
  
  
  
  48.     "devTypePattern": [["body", "TITLE"], ["regex", "^TOSHIBA e.STUDIO"]],
    49. 
  
  
  
  
  49.     "nextUrl": ["string",  "/cgi-bin/exportfile/printer/config/secure/settingfile.ucf" ],
    50. 
  
  
  
  
  50.     "auth": ["expect200"]
    51. 
  
  
  
  
  51. },
    52. 
  
  
  
  
  52. "Ubiquiti": {"comment": "",
    53. 
  
  
  
  
  53.     "devTypePattern": [["body", "title"], ["==", "EdgeOS"]],
    54. 
  
  
  
  
  54.     "nextUrl": ["string",  "" ],
    55. 
  
  
  
  
  55.     "auth": ["form", "", "username=ubnt&password=ubnt", "body", "!substr", "form id=\"LoginForm\""]
    56. 
  
  
  
  
  56. },
    57. 
  
  
  
  
  57. "W-Box": {
    58. 
  
  
  
  
  58.     "devTypePattern": [["body", "title"], ["regex", "^W\\-BOX :"]],
    59. 
  
  
  
  
  59.     "nextUrl": ["string",  "" ],
    60. 
  
  
  
  
  60.     "auth": ["form", "", "action=top&account=admin&password=wbox123&login=Login&parent_id=&app_path=", "body", "!substr", "input type=\"password\""]
    61. 
  
  
  
  
  61. },
    62. 
  
  
  
  
  62. "Brickcom": {
    63. 
  
  
  
  
  63.     "devTypePattern": [["header", "www-authenticate"], ["substr", "realm=\"Brickcom"]],
    64. 
  
  
  
  
  64.     "nextUrl": ["string",  "" ],
    65. 
  
  
  
  
  65.     "auth": ["basic", "admin:admin"]
    66. 
  
  
  
  
  66. },
    67. 
  
  
  
  
  67. "Arecont": {
    68. 
  
  
  
  
  68.     "devTypePattern": [["header", "www-authenticate"], ["substr", "realm=\"Arecont Vision"]],
    69. 
  
  
  
  
  69.     "nextUrl": ["string",  "" ],
    70. 
  
  
  
  
  70.     "auth": ["basic", ""]
    71. 
  
  
  
  
  71. },
    72. 
  
  
  
  
  72. "American Dynamics": {
    73. 
  
  
  
  
  73.     "devTypePattern": [["body", "title"], ["substr", "American Dynamics: Video Management Solutions"]],
    74. 
  
  
  
  
  74.     "nextUrl": ["string",  "/video.htm" ],
    75. 
  
  
  
  
  75.     "auth": ["basic", "admin/admin"]
    76. 
  
  
  
  
  76. },
    77. 
  
  
  
  
  77. "ACTi": {
    78. 
  
  
  
  
  78.     "devTypePattern": [["body", "title"], ["substr", "Web Configurator - Version"]],
    79. 
  
  
  
  
  79.     "nextUrl": ["string",  "/video.htm" ],
    80. 
  
  
  
  
  80.     "auth": ["form", "", "LOGIN_ACCOUNT=admin&LOGIN_PASSWORD=123456&LANGUAGE=0&btnSubmit=Login", "body", "!substr", ">Password<"]
    81. 
  
  
  
  
  81. },
    82. 
  
  
  
  
  82. "GeoVision": {
    83. 
  
  
  
  
  83.     "devTypePattern": [["header", "server"], ["==", "GeoHttpServer"]],
    84. 
  
  
  
  
  84.     "nextUrl": ["string",  "/webcam_login" ],
    85. 
  
  
  
  
  85.     "auth": ["form", "", "id=admin&pwd=admin&ViewType=2&Login=Login", "body", "!substr", "Invalid"]
    86. 
  
  
  
  
  86. },
    87. 
  
  
  
  
  87. "Grandomstream": {
    88. 
  
  
  
  
  88.     "devTypePattern": [["body", "title"], ["==", "Grandomstream Device Configuration"]],
    89. 
  
  
  
  
  89.     "nextUrl": ["string",  "/cgi-bin/dologin" ],
    90. 
  
  
  
  
  90.     "extractFormData": ["type=hidden value=(.*?)>"],
    91. 
  
  
  
  
  91.     "auth": ["form", "substitute", "P2=admin&LoginLogin=Login&gnkey=$1", "body", "!substr", "Your Login Password is not recognized"]
    92. 
  
  
  
  
  92. }
    93.

网页题目：白话物联网安全（五）：公网数据下的IoT
文章转载：http://www.mswzjz.cn/qtweb/news5/477455.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能

贝锐智能技术为您推荐以下文章

网站内链知识

各行业网站

广汉锦华建材　　 　高端网站建设　　 　彭州网站建设　　 　平昌做网站　　 　和县翔豪网站　　 　手机网站设计　　 　温江网站设计　　 　自贡主机托管　　 　软文发稿　　 　四川广汉锦华　　 　成都网站制作　　 　成都电商网站建设方案　　 　成都app软件开发公司　　 　网站设计制作　　 　高端网站设计推广　　 　传美奇电器　　 　乐山做网站　　 　娃娃鱼鱼苗　　 　大邑珉田数据中心　　 　成都光华电信机房