|
趨向科技寧靜研究職員RickyLawshae地下了AT&T DirecTV WVB裝備組件中存在易于行使的 0day漏洞（編號CVE-2017-17411），黑客行使該漏洞可以獵取root權限，從而齊全節制該裝備，數百萬注冊 DirecTV服務的用戶將面對危害。
AT&T為美國第二大無線經營商，其于本年7月份收購了美國最大的衛星電視服務提供商DirecTV，兩家公司的歸并創立了有著2600萬美國用戶的環球最大付費電視服務提供商。 這次宣布的漏洞成績在于Genie DVR體系的一個焦點組件，該組件附帶了收費的DirecTV，這個很輕易被黑客行使，從而取得root權限，并齊全節制該裝備。這個漏洞現實上存在于Linksys創造的WVBR0-25，它是一款Linux驅動的無線視頻橋。DirecTV無線視頻橋WVBR0-25許可Genie DVR與客戶的Genie客戶端(至多8個)空中對接，以及家里的電視進行通訊，A&A向其新客戶供應了這個平臺。 趨向科技研究員RickyLawshae是一名DirecTV的用戶，他發明Linksys 的WVBR0-25未經任何身份驗證，便可從裝備的Web服務器上分發外部診斷信息，然后他細心研究了該裝備。他試圖在裝備上涉獵無線電橋的收集服務器，期待浮現一個登錄頁面或者相似頁面，然則并沒有，他發明了一堆文本流。 然后就能望到包括DirecTV無線視頻橋的一切內容的一些診斷劇本輸入內容，包含WPSpin、毗鄰客戶端及運轉進程等。
更使人擔憂的是Lawshae可在“root”權限上遙程接受他的下令（下圖 顯示了研究職員針對可在web服務器上“做任何工作”的履行文件apply.cgi進行闡發），這象征著他可以運轉軟件、過濾數線上 捕 魚 機據、加密文件，甚至幾近可以在 Linksys裝備上做任何他想做的工作。整個查望裝備、查找并驗證未履歷證的遙程root下令注入漏洞他只花了30 秒。
Lawshae還供應了一段視頻，演示了一個若何疾速而間接地讓任何人在不到30秒的時間內涵DirecTV 無線盒上獵取一個rootshell的黑客手藝，并許可他們對該裝備實行未經身份驗證的齊全節制。 趨向科技ZDI（Zero DayInitiative）在6個月之前便向DirecTV的裝備創造商Linksys講撲克牌妞妞作弊演了該漏洞，但愿提供商能實時與研究職員溝通辦理這個成績，但提供商并沒有如許做，而且沒有辦理成績，使得這個易于行使的漏洞向黑客凋謝。偏財運2020偏財運八字是以ZDI決定宣布這個0day漏洞，在提供商沒有現實補丁的環境下，倡議用戶限定與WVBR0-25的交互電競運彩玩法。 Lawshae但愿提供商可以或許器重寧靜開發，防止相似的Bug浮現在傳輸中，防止這些簡略而影響偉大線上麻將ptt的過錯對毫無戒心的花費者形成風險。 【免責聲明】本站內容轉載自互聯網，其相關談吐僅代表作者小我私家概念盡非權勢巨子，不代表本站態度。如您發明內容存在版權成績，請提交相關鏈接至郵箱：，咱們將實時予以處置。 |
