機(jī)頂盒病毒襲擊 省級運(yùn)營商中招安全保障壓力有點大
2017-10-12 16:32:35 來源：常話短說 熱度:
據(jù)媒體“Panabit”報道，10月10日，又有省級運(yùn)營商被最新的機(jī)頂盒蠕蟲襲擊!
根據(jù)其最近協(xié)助處理的幾個重大事件，可以判斷出現(xiàn)了專門針對機(jī)頂盒的新型蠕蟲。
據(jù)其透露的信息，此蠕蟲病毒的感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備。
目前廣電絕大部分機(jī)頂盒都是Linux系統(tǒng)，數(shù)量在1.5億臺以上，可以說全部是潛在攻擊目標(biāo)。而電信前期發(fā)放的非智能IPTV機(jī)頂盒也是Linux系統(tǒng)，保有量規(guī)模也在數(shù)千萬臺。
此蠕蟲的特性概括如下，提醒各級網(wǎng)管引起足夠重視：
1)感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備，其管理IP暴露于內(nèi)網(wǎng)可以訪問;
2)利用的是存在admin/admin、root/root等默認(rèn)弱密碼的telnet/ssh服務(wù);
3)感染后會向盒子上傳攻擊代碼，對遠(yuǎn)程目標(biāo)IP發(fā)起DDoS進(jìn)攻，進(jìn)攻種類以未知UDP流量和SYN_ACK類的連接數(shù)攻擊為主，攻擊目標(biāo)多為國外游戲類網(wǎng)站IP，目標(biāo)經(jīng)常變換，部分蠕蟲會發(fā)起DNS遞歸攻擊，由于域名的前綴不斷變化，導(dǎo)致DNS不斷遞歸查詢，導(dǎo)致運(yùn)營商主DNS掛死;
4)內(nèi)網(wǎng)之間會有傳染特性，一個存在漏洞的設(shè)備被攻破，同網(wǎng)段內(nèi)有類似漏洞的盒子將不可幸免;
5)連接數(shù)攻擊強(qiáng)度較大，一個設(shè)備會帶來數(shù)萬會話，造成網(wǎng)絡(luò)出口NAT、IPS等會話敏感設(shè)備CPU飆升，甚至連接中斷，存在眾多半開連接，溯源困難。
在如此敏感時刻，而且已經(jīng)有省級運(yùn)營商被襲擊，廣電和電信運(yùn)營商做安全保障的兄弟們，擔(dān)子確實有點重!不說已經(jīng)預(yù)料之中的加班加點安全保障，相關(guān)排障預(yù)警工作量還得加大。
廣電總局十九大安播電視電話會
不過針對此蠕蟲病毒，相關(guān)專業(yè)機(jī)構(gòu)也提醒大家做好以下工作，靜待安全公司跟進(jìn)分析結(jié)果：
1)對內(nèi)網(wǎng)telnet/ssh服務(wù)進(jìn)行弱密碼掃描，存在類似問題的抓緊修改密碼(密碼安全性低，甚至使用默認(rèn)密碼的要上點心啦);
2)部分機(jī)頂盒廠家已經(jīng)獲知此項漏洞，并推出升級包，請聯(lián)系他們獲取升級包，主動進(jìn)行全網(wǎng)升級(因為shijiuda，現(xiàn)在運(yùn)營商基本采取了物理封網(wǎng)方式，這個升級看起來是不是有點難以進(jìn)行?);
3)有條件的網(wǎng)絡(luò)，可以先在內(nèi)網(wǎng)暫時過濾TCP22/23端口服務(wù)，直到安全公司提醒攻擊停止(是否有效，安全工程師可以判斷);
4)如遇網(wǎng)絡(luò)異常變慢掉線，請聯(lián)系出口設(shè)備廠家排查(不能掉以輕心)。
最后，以湖南有線邵東網(wǎng)絡(luò)有限公司郭軍旗投稿的《七律·湖南有線人》，預(yù)祝奮戰(zhàn)在shijiuda安全播出第一線的運(yùn)營商同仁們，旗開得勝!
責(zé)任編輯：張奧迪
相關(guān)推薦
周師亮：機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(下)機(jī)頂盒采用軟件技術(shù)實現(xiàn)數(shù)字電視即時CA解密（由于沒有計算機(jī)的支持幫助）必須解決兩個關(guān)鍵點：一是提高對信號處理的運(yùn)算效率來達(dá)到和電視廣播同步運(yùn)行的匹配。其次為了保證CA不被破密的安全性，不能用降低CA抗破密的強(qiáng)度來湊合存儲空間限制和運(yùn)算效率，還不能提升機(jī)頂盒的成本(只能降低)。此外從長遠(yuǎn)發(fā)展來看，隨著FTTH進(jìn)一步的成熟普及和大容量存儲器件的不斷開發(fā)成功，它還可以起到家庭網(wǎng)關(guān)的作用（這方面的論述從略）。
周師亮：機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(上)一機(jī)頂盒從世界范圍內(nèi)廣播電視發(fā)展方向看，模擬電視被數(shù)字電視取代是無庸置疑的，取代的時間和方法則隨各國的國情而有所不同。但有一點可以肯定，無論經(jīng)濟(jì)實力有多雄厚，那國也不會于朝夕之間將所有模擬接收電視機(jī)都打入冷宮而以數(shù)字接收電視機(jī)來取代之，于是數(shù)/模轉(zhuǎn)換機(jī)頂盒就應(yīng)運(yùn)而生。我國已經(jīng)擁有三億多臺模擬接收電視機(jī)，當(dāng)前我國有線電視由模擬向數(shù)字整體轉(zhuǎn)換的關(guān)鍵條件
意法單片解決方案降低機(jī)頂盒成本3000萬用戶是中國即將展開的數(shù)字電視普及計劃2005年要達(dá)到的目標(biāo)，這個數(shù)字成為正在北京召開的CCBN2004(廣電展)所有參展廠商的最大動力。今天，世界最大的機(jī)頂盒IC供應(yīng)商意法半導(dǎo)體(ST)宣布其將為掃除這一計劃實施道路上的一大障礙——機(jī)頂盒產(chǎn)品的高成本作出努力，該公司第一個單片解決方案已于今日推出。這個新的QAMi5516具有有線信號解調(diào)器和對數(shù)字信號進(jìn)行解壓縮處理的MPEG視頻流譯碼器的雙重功能，展覽臺上的一位該公司解說人員稱，QAMi5516的高性能CPU可以達(dá)到486的計算能力。事實上，機(jī)頂盒的價格已經(jīng)成為制約數(shù)字電視發(fā)展的重要阻礙——在
