IoT 기기(무선랜, 셋톱박스, IP카메라 등)에 탑재된 리눅스 OS를 공격하는 웜 '리눅스 달로즈(Linux.Dallos)'가 발견됨. 이 웜은 PHP 취약점(CVE-2012-1823)을 악용하여 HTTP POST 요청을 통해 확산되며, 현재 인텔 x86 아키텍처 기반 기기를 주로 표적으로 삼고 있음. IoT 기기는 제조사 지원 부재 및 업데이트 어려움으로 인해 취약점이 장기간 노출될 위험이 높음. 시만텍은 최신 패치 적용…
9 min read
IoT 환경 리눅스 OS 대상 웜 ‘리눅스 달로즈’ 분석
Source
Evernote/IFTTT Feedly/IoT 뜨니 리눅스OS 노린 웜 등장.md
Summary
IoT 기기(무선랜, 셋톱박스, IP카메라 등)에 탑재된 리눅스 OS를 공격하는 웜 ‘리눅스 달로즈(Linux.Dallos)‘가 발견됨. 이 웜은 PHP 취약점(CVE-2012-1823)을 악용하여 HTTP POST 요청을 통해 확산되며, 현재 인텔 x86 아키텍처 기반 기기를 주로 표적으로 삼고 있음. IoT 기기는 제조사 지원 부재 및 업데이트 어려움으로 인해 취약점이 장기간 노출될 위험이 높음. 시만텍은 최신 패치 적용, 강력한 비밀번호 설정, 불필요한 HTTP POST 경로 차단 등을 권고함.
Key Points
웜 이름: 리눅스 달로즈 (Linux.Dallos)
공격 대상: 리눅스 기반 임베디드 IoT 기기 (무선랜, 셋톱박스, IP카메라 등)
악용 취약점: PHP 취약점 (CVE-2012-1823)
확산 방식: 임의 IP 스캔 및 기본 인증 정보 시도 후 HTTP POST 요청을 통한 악성 코드 다운로드
현재 제한: 인텔 x86 아키텍처(ELF 바이너리)만 감염 시도 중이나, ARM/PPC/MIPS 등 다른 아키텍처로 확장 가능성 존재
위험 요인: IoT 기기 제조사의 업데이트 지원 부재, 사용자 인식 부족, 하드웨어 제약으로 인한 패치 어려움
대응 방안: SW 업데이트, 강력한 비밀번호 설정, 게이트웨이에서 불필요한 PHP CGI 경로 차단