一名不肯意流露姓名的研究人员劫持了大年夜约42万台采取默许或无需登录暗码的在线嵌进式设备，并将其构成为一张范围复杂年夜的僵尸收集以实现为全部互联网绘制全景地图的方针。
礼拜日，这位研究人员在一家致力于该项目标网站长进行了申明。在2012年3月到12月之间，这张以罗马生命女神卡纳为绰号的僵尸收集一向在进行“比互联网和谈版本4[IPv4]期间以往的任甚么时辰候范围都大年夜内容都周全的普查工作”。
该僵尸收集汇集到的所稀有据——整体积为9TB——已公开辟布在网上，任何人都可以选择下载并进行阐发。它包含有各类各样的端口扫描成果，清晰地显示出互联网上最常常利用的办事都是甚么和人们都是采取哪些软件来运行这些办事的，所有正在利用IPv4地址的具体信息，数以百万计的路由追踪记实和更多的其它项目。
其它研究人员指出，虽然该僵尸收集并没有表示出歹意目标，但也充分反应出建设不当的嵌进式设备确切存在有遭受收集犯法分子滥用的潜力。
该僵尸收集运行在不服安设备上的客户端软件是采取尺度C所编写，体积仅为60KB，包含有自我传播和设备再传染机制。该传播机制可以经由过程对公网IP地址进行扫描，进而找出不服安设备，再选择操纵telnet和谈来测验测验进行长途连接。这时候候，它会操纵根用户：根用户、治理员：治理员、不需暗码的根用户或不需暗码的治理员等默许登录编制进行多次测验测验。
虽然只要受传染设备选择从头启动，卡纳僵尸收集客户端就会主动删除。可是，其余的勾当客户端仍然会在设备再次上线后从头进进。
这位不肯意流露姓名的研究人员传播鼓吹，为避免给被传染设备的正常运行造成粉碎，在设计僵尸收集客户端的时候，他就已采纳了一些预防办法。他指出：“我们的二进制文件是在优先级最低的环境下运行，并且还配备有看门狗的监控，一旦产生标题问题，可履行文件就会当即遏制运行”。别的，“我们的扫描器还将同时连接的总数限制为128个，并且运行时候最长也不会超越12秒”。
这位研究人员传播鼓吹，该僵尸收集在底层次就忽视掉落了被进侵设备在内部收集中的所有勾当环境。“因为，我们仅仅希看将这些设备作为互联网层次的东西来利用;是以，在利用过程中我们尽心尽力选择出侵害性最小的节制编制，并对设备常规用户的隐私暗示出最大年夜程度的尊敬”。
在礼拜二的时候，安然缝隙与风险治理公司Rapid7的研究员马克·施勒塞尔经由过程电子邮件指出：即便如斯，在全球尽大年夜大都国度中，这个“互联网普查2012”项目所采取的编制都属于严重背法的环境。“在利用不服安建设和默许暗码来拜候的长途设备上运行代码本身就属于不道德性为;即便事前采纳预防办法，不会给任何利用中设备的正常运行带来干扰，也不便是法令标题问题就此消掉了。”
礼拜二的时候，负责该项目标研究人员经由过程电子邮件暗示，本身之所以更喜好保持匿名，恰是因为其实不想弄清晰法令方面的细节而被绳之以法。
虽然卡纳僵尸收集最终获得得大年夜约42万个客户端，但设备的实际“开放”数量——利用默许或无需拜候暗码的设备——则还要高良多。在互联网普查2012网站上，这位研究人员指出：“在所有开放设备中，大年夜约有70%的属于资本其实是太有限的环境;它们底子没法运行Linux，或仅配备了功能极其有限的长途登录界面，这导致我们几近没法将一段二进制代码上传进往”。
这些不服安设备被遵循CPU与RAM的环境进行了分类，僵尸收集的二进制代码仅仅摆设在属于更多更大年夜群体的一部门系统上，至于具体启事则是它们可能代表了利用遍及的消费级设备与财产节制或关头任务系统。
这42万台运行僵尸收集客户端的设备大年夜约代表了所有被找到未受呵护设备的25%。这位研究人员将所有未受呵护设备的MAC地址——分派给收集接口的独一硬件标识符
——都汇总了起来，最终统计显示这一数字是大年夜约120万。
这位研究人员指出：“在研究过程中，我们发现了大年夜量尽对不该该连接到互联网上的设备和办事”。他进一步诠释说，即便人们确信某些类型设备尽对被不会用来连接互联网，也可能起码有上千用户选择了这么做。以此类推，假定人们觉得某些设备或许不该该被连接上互联网的话，实际上彀的数量可能就会达到几十万台。他传播鼓吹：“光打印机就有50万台，收集摄像头则有100万个，具有根用户暗码作为超等用户口令的设备就更不消说了”。
这位研究人员传播鼓吹：“我们希看其它研究人员可以或许从汇集到的数据中找到有价值的内容，此次公开辟布将会给公家当前对收集安然的弊端熟谙敲响警钟;虽然所有人都在热中于谈论顶级威胁和收集战争，但只要四个简单到乃至毫无智商档次的telnet默许长途登录暗码就赐与我们拜候几十万消费者和世界各地不计其数台财产设备的权力”。
在电子邮件中，这位研究人员还指出：这类设备被用于暗藏歹意行动之上的概率很是高。实际上，在摆设卡纳僵尸收集的时候，他就发现了一种被称作Aidra的漫衍式拒尽办事(DDoS)自运行病毒已运行在数千台公共设备上了。
因而，他决定对收集进行一下调剂，让自有僵尸收集客户端节制的设备可以或许避免被Aidra传染。他诠释说：“我们并没有对任何设备进行完全改变，只要选择从头启动便可以断根所有调剂”。也就是说，“我们觉得这类做法带来的附加侵害会远远低于Aidra操纵这些设备可以带来的风险”。
这位研究人员传播鼓吹，跟着时候的推移，卡纳僵尸收集不但从Aidra手里获得了愈来愈多的系统，并且同样成功地将这类歹意法度断根出往。最终，只有大年夜约3万台运行不含互锁机制的管线阶层微措置器(MIPS)的平台没法实现有效断根，启事就是Aidra早已在上面扎根了。
防病毒软件厂商比特梵德的一名高级电子威胁阐发师波格丹·博泰扎图在电子邮件中指出，运行嵌进式把持系统的设备为收集犯法行动供给了一片潜力巨大年夜的膏壤。“虽然这些设备有能力运行歹意软件，但它们仍然很少会利用进侵检测模式。事实上，这些高度专业化的设备本身就属于计较机;独一的不同的地方就是运行的软件不合罢了”。
博泰扎图指出，这位研究人员发现有僵尸收集客户端运行在这些设备之上，已证实了嵌进式范畴也会产生近似标题问题，但因为今朝其实不存在响应的检测机制，如许的不雅点常常就会被忽视。
施勒塞尔传播鼓吹：“当前的实际环境就是，不计其数台连接到互联网上的设备在安然方面的标题问题比人们凡是估计到的环境糟良多”。并且，“在这些设备里的一种上找到另外一张僵尸收集也不会是甚么大年夜新闻——在过往的时候，其它研究已证实了公共互联网上的安然状况属于很是令人担忧的环境”。
一月份，一项来自Rapid7的安然研究人员发布的研究成果就已显示出，因为通用即插即用(UPnP)和谈尺度在摆设过程中存在有危险缝隙，从而导致包含路由器、打印机、媒体办事器、IP摄像机、智能电视和更多其它类型在内数以千万计具有收集功能的设备都可以被报复打击者经由过程互联网进侵。
施勒塞尔进一步指出，不幸的是，这个遍及存在的标题问题是没法操纵一种简单解决方案来予以完全消弭的。“只有设备制造商在措置安然方面呈现的标题问题时保持更加当真的立场，并与学术界共同尽力确认并断根掉落潜躲的缝隙，嵌进式设备的安然性才能获得真正意义上的进步”。
施勒塞尔介绍说，市道上已呈现了针对此中一些标题问题标手艺解决方案，供给商也已选择利用。“举例来讲，供给商可以预先就为设备设置好随奥秘码，并将包含具体信息的口令贴在机身上。虽然这类做法会导致成本上升一点，但却属于物有所值的解决方案。别的，操纵二维条码来供给“初始安装网址”也属于一种可行选择。实际上，任何解决方案都比脆弱的默许初始暗码强良多”。
这位不肯意流露姓名的研究人员经由过程电子邮件指出：“这属于供给商的责任”。关头的标题问题就在于，“它们尽不克不及指看用户操纵长途编制进行登录并点窜暗码”。
博泰扎图同意供给商存在更喜好默许暗码而忽视安然方面标题问题，并且不肯意强逼用户进行调剂的不雅点。不外，他也指出，对用户进行根基培训也是很是有需要的。他觉得，只有所有者才能决定若何利用设备，将甚么办事透露在互联网上，和摆设哪些安然控件。
他觉得：“用户之所以需要获得连接上互联网的设备应当采纳甚么最好办法的申明，就在于确保可以或许安然接进收集就属于供给商的责任”。
不然的话，跟着从汽车到冰箱，和咖啡壶在内愈来愈多的设备都被连接到互联网上，安然方面的标题问题只会变得加倍糟。
博泰扎图指出：“就犹如任何其它计较机一样，这些设备也很等闲遭受报复打击并被操纵”。