全球數(shù)百家酒店路由器存安全漏洞 北京上海受影響

責(zé)任編輯:editor005

2015-03-30 15:48:17

摘自:中國(guó)網(wǎng)

近日有媒體爆料,最新調(diào)查報(bào)告顯示:北京、上海在內(nèi)的全球數(shù)百家連鎖酒店的InnGate無(wú)線路由器存在嚴(yán)重安全漏洞,攻擊者能夠得到酒店監(jiān)控和文檔數(shù)據(jù)、向酒店顧客傳播計(jì)算機(jī)病毒,甚至可以進(jìn)入酒店預(yù)約和控制門(mén)禁出入系統(tǒng)。

近日有媒體爆料,最新調(diào)查報(bào)告顯示:北京、上海在內(nèi)的全球數(shù)百家連鎖酒店的InnGate無(wú)線路由器存在嚴(yán)重安全漏洞,攻擊者能夠得到酒店監(jiān)控和文檔數(shù)據(jù)、向酒店顧客傳播計(jì)算機(jī)病毒,甚至可以進(jìn)入酒店預(yù)約和控制門(mén)禁出入系統(tǒng)。洲際酒店集團(tuán)、萬(wàn)豪酒店、希爾頓酒店、溫德姆國(guó)際酒店、精品國(guó)際酒店、雅高酒店集團(tuán)、喜達(dá)屋酒店集團(tuán)(喜來(lái)登酒店)、貝斯特韋斯特國(guó)際酒店、上海錦江國(guó)際酒店以及如家快捷酒店。

中國(guó)網(wǎng)3月30日訊 近日有媒體爆料,最新調(diào)查報(bào)告顯示:北京、上海在內(nèi)的全球數(shù)百家連鎖酒店的InnGate無(wú)線路由器存在嚴(yán)重安全漏洞,攻擊者能夠得到酒店監(jiān)控和文檔數(shù)據(jù)、向酒店顧客傳播計(jì)算機(jī)病毒,甚至可以進(jìn)入酒店預(yù)約和控制門(mén)禁出入系統(tǒng)。

“一旦攻擊者獲得完整文件系統(tǒng)訪問(wèn)權(quán),那所有終端將任其擺布。”研究人員在博客中表示,攻擊者只要鏈接到Rsync deamon,他們就能隨心所欲地讀取或改寫(xiě)基于Linux系統(tǒng)運(yùn)行的文件。

據(jù)悉,安全公司Cylance發(fā)現(xiàn)這一身份驗(yàn)證漏洞存在于幾種不同型號(hào)的InnGate路由器中,該路由器由新加坡ANTlabs公司生產(chǎn),被美國(guó)、歐洲、亞洲等地的酒店廣泛使用。漏洞存在于ANTlabs設(shè)備的Rsync deamon(備份服務(wù)器端配置)中,Rsync deamon是路由器的后備系統(tǒng),能自主地從一位置復(fù)制文件到其他地方。盡管受到密碼保護(hù),但是ANTlabs路由器能無(wú)需授權(quán)使用這些文件。漏洞會(huì)造成系統(tǒng)全面失控,從測(cè)試結(jié)果來(lái)看,277個(gè)設(shè)備得到證實(shí)能直接從互聯(lián)網(wǎng)入侵,全球范圍內(nèi)已有29個(gè)國(guó)家的設(shè)備受到漏洞影響,包括北京和上海。

漏洞發(fā)現(xiàn)者Clarke表示,漏洞是在一個(gè)偶然情況下發(fā)現(xiàn)。他和他的團(tuán)隊(duì)表示,全球排名前十的連鎖酒店中有八家都存在這個(gè)漏洞,但他們拒不透露是哪些酒店。

上月,研究人員已將漏洞報(bào)給了ANTlabs公司、美國(guó)電腦緊急事件處理團(tuán)隊(duì)(USCERT)和牽扯其中的一些酒店。ANTlabs日前發(fā)布了補(bǔ)丁,與此同時(shí)USCERT也公布了漏洞警報(bào)。(韋易)

FreeBuf科普:世界排名前十的連鎖酒店:

洲際酒店集團(tuán)、萬(wàn)豪酒店、希爾頓酒店、溫德姆國(guó)際酒店、精品國(guó)際酒店、雅高酒店集團(tuán)、喜達(dá)屋酒店集團(tuán)(喜來(lái)登酒店)、貝斯特韋斯特國(guó)際酒店、上海錦江國(guó)際酒店以及如家快捷酒店。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)