常言道未受保护的网络打印机将成为黑客的另一座金矿

1

安全通报某广电网络网络高清机顶盒WIFI版漏洞—百万数量的机顶盒任意访问

近日，国内知名信息安全预报站点通告某广电网络网络高清机顶盒WIFI版漏洞，进而对终端整网段进行IP及端口扫描，通过弱口令，超过百万数量的机顶盒可任意访问，进行机顶盒配置，安全性及其严重。其进行端口扫描和弱口令破解证据为：

2

安全预警未受保护的网络打印机将成为黑客的另一座金矿

黑客们对许多公司的数据安全维护系统，进行一番研究之后发现，其实很多的系统都存在着漏洞。这些漏洞具体来说，比如：网络打印机，它是由网络管理员将其连入互联网进行使用。如果网络管理员在将打印机连入互联网时，没有设置相应的防火墙保护，并且打印机的连接端口9100一直处于开启状态的话，那么该打印机的硬盘数据，就处在随时都有可能被黑客盗取的危险之中。

黑客可通过编写一个带有恶意代码的网页和其网页的脚本链接，并将该脚本链接发送给打印机用户，进而对该打印机进行攻击；或者，他们还可以通过控制一台服务器，在接到用户的WGET请求（WGET：一个从网络上自动下载文件的自由工具）后，将恶意代码和脚本链接注入用户的下载文件中，从而完成攻击。为黑客能够实施恶意代码攻击以及逃避系统监测，提供了机会。

信息安全专家指出：“现在，很多办公室中的大型惠普网络打印机的内存容量都很大，能存储上百甚至上千G的信息，这确实给办公提供了便利。但是，如果不对9100端口进行保护，那么就意味着黑客可以匿名登录你的FTP服务器，进入打印机盗取数据。同时，这些网络打印机对于黑客来说，其实是很优秀的存储器。黑客利用它，可以存储大量的恶意代码，网页等非法信息。同时，网络打印机上使用的软件，能让我们通过9100端口，将互联网和打印机的硬盘进行连接，从而上传数据。在互联网上，我们都可以找到具有类似功能的开源软件。”

由此，我们可以看出，要解决这一隐患，网络管理员需要做到两步：第一，必须在防火墙的保护下，才能使用打印机；第二，设置9100端口的登录权限，禁止无关人员使用该端口。

3

应用安全Oracle Outside In Technology本地拒绝服务漏洞(CVE-2015-6013)

Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。

Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本的Outside In Technology组件存在安全漏洞，本地用户利用此漏洞可影响可用性。

Oracle已经为此发布了一个安全公告（cpujan2016-2367955）以及相应补丁: http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

4

安全建议广电网络基于物理隔离理念的网络安全方案

为了克服“防火墙+杀毒软件”模式的不足，物理隔离技术的应用，为网络边界安全提供了更理想的解决方案。物理隔离实际上是没有物理连接，不支持标准的TCP/IP协议，采用专用的通信硬件，有效地把内、外部网络隔离开来，实现内、外部网络的安全交换，并透明支持多种网络应用，以到达“交换与隔离”的目的。所谓“交换”就是网络间进行有用的数据传输；所谓“隔离”是指在进行数据传输的过程中，屏蔽病毒和攻击等有害信息。物理隔离方案较传统的网络安全策略和媒资网络卫士更适合广电网络边界安全的使用，其与网闸相比，集成度更高、传输速度更快。物理隔离方案的特点主要表现在如下几个方面：

（1） 首先是集成度大大挺高，把多“主板”才能完成的工作，集成到了单一主板上，数据隔离芯片取代了数据隔离卡，产品稳定性大大提高；

（2） 物理隔离技术更大的有事还在于实用性，能够结合广电工作实际，所以更适合广电行业使用；

（3） 系统软件采用自定制的Linux操作系统，系统软件固化，可保证自身的安全性；

（4） 支持千兆网络，满足广电网络要求高效率传输的特点，网闸多为百兆；

（5） 支持5G以上的大文件传输，满足大视频文件的传输要求，网闸多支持2G以下的文件；

（6） 对文件格式做深度检测，不单纯以文件尾缀识别，网闸多以尾缀识别白名单，不做深度检测；

（7） 白名单支持广电常用的文件格式，如各种视音频文件格式、各种图片格式、动画模板、字幕文件等，还支持以文件夹方式传输，这些都是广电特有的功能需求，非常适合广电媒资网络使用；

（8） 客户端的文件自动上传功能，大大简化了客户端文件的操作；

（9） 文件断点续传功能提高了工作效率，尤其是传输大视频文件时更显优越性。

物理隔离技术，采用白名单方式，同时又避免了防火墙、杀毒软件和网闸的缺陷，能够彻底屏蔽外来信息对广电网的安全威胁，能做到网络间准确快速的信息交换，同时又能使网络间的安全威胁得到有效的隔离。

免责声明：本文仅代表作者个人观点和看法，常话短说作为自媒体平台传播该文章，旨在传播信息和启迪思考之作用，不代表赞同或反对其立场，对文章内容不作任何保证或承诺，请读者自行核实相关内容的真实性和有效性。