運行 Windows 10 IoT Core 的嵌入式和物聯網有線連接設備可受遠程執行命令攻擊。攻擊者可在 GitHub 開源 RAT 工具的幫助下以無需驗證的系統權限實施攻擊。
Windows 10 IoT Core 驅動的設備運行專為小型 ARM 和x86/x64 設備進行優化了的 Windows 10 版本，與通用應用程序和驅動程序兼容，但不支持 shell 或微軟應用程序。
SafeBreach 公司的研究員 Dor Azouri 表示，開發的 SireRAT 工具旨在利用內置到運行帶有官方微軟鏡像的 Windows IoT Core 的任何有線連接設備中的 Sirep 測試服務。
他指出，“有必要注意到的一點是，這個操作系統存在兩個版本：一個是 IoT Core，旨在更簡單的 IoT 解決方案；另外一個是 IoT 企業版，服務于更復雜的場景。第一個版本是免費的且支持 ARM，第二個版本是付費的且僅支持 x86_64 芯片。我只在 IoT Core 上測試了這種攻擊，用的是微軟默認提供的鏡像。微軟在文檔中提到，制造商/原始設備制造商如想要商業化其差評，必須構建自己的自定義鏡像，遺漏了所有的測試包。”
僅有線連接的設備遭暴露
好消息是，發布在 GitHub 上的這款SirepRAT Windows 10 IoT Core 利用工具僅適用于以太網連接，因為它暴露的不太為人所知的接口“由 HLK用于驅動/HW 測試”無線連接。
Azouri 還指出，“這項研究是在 Raspberry Pi 3 上安裝的 Windows IoT Core 上執行的，但可能不僅限于此，因為它濫用了 Windows 服務和協議，而后者應當是獨立于平臺的。”
Azouri 在報告中指出，“Windows 在 IoT 解決方案開發中占據第二大比例（22.9%），僅次于 Linux 的 71.8%。Windows 使用的最主要的 IoT 分支之一是 IoT 網關。開發中的大量 IoT 解決方案構建于 ARM 基礎架構的基礎之上。安全是開發 IoT 解決方案的首要考慮因素。”
利用設備無需驗證
Azouri 指出，“該服務是 HLK 設置的客戶端部分，用于在 IoT 設備上進行驅動/硬件測試。它適用于 Sirep/WPCon/TShell 協議。我們分解了 Sirep/WPCon 協議并演示了該協議如何為攻擊者暴露遠程命令接口，包括 RAT 能力，如在任意位置獲取/放置任意文件并獲取系統信息。”
他還指出，“微軟公開在官方存儲鏡像中默認啟用并運行該測試接口。除非通過構建一種自定義鏡像刪除該功能（該進程要求從證書機構購買證書，因此多數用戶辦不到），那么任何人只要擁有針對該設備的 TCP 連接，就能夠在 Sirep 服務的端口發動攻擊。”
熟悉 Windows 10 IoT Core OS 的消息人士指出，這些測試鏡像將會在啟動時顯示如下警告：“這是僅用于原型設計的 Windows 10 IoT Core 測試鏡像。如果您希望商業化，必須使用自定義的 FFU 以獲得最佳安全性。”
可遭利用的設備出現在多種環境中，如商業化手持產品和企業環境中的 DIY 項目等。
研究報告中指出，該攻擊可由具有系統權限的用戶或當前登錄賬戶（通常是 “DefaultAccount”）執行攻擊，而無需任何驗證。
從 GitHub 上發布的 SirepRAT 源代碼來看，這款 RAT 工具能夠在易受攻陷的設備上啟用命令，而不會有任何輸出、上傳和下載文件以及提取文件和系統信息等動作。
鑒于這款工具導致攻擊者能夠輕松繞過驗證并在任意位置自由地上傳/下載文件，因此使用這款工具更可能導致攻擊者接管易受攻擊的設備，從而導致針對 Windows IoT Core 設備的大規模攻擊。
目前微軟方面尚未置評,更多詳情可訪問該工具的 GitHub頁面(https://github.com/SafeBreach-Labs/SirepRAT#usage)。
原文來自：https://www.linuxprobe.com/?p=139404
FFU是英文Fan Filter Unit的縮寫，國內通常譯為“風機過濾器單元”或者“風機過濾器機組”。是一種自帶風機的空氣過濾器系統。
潔凈等級在1000級（FS209E標準）或ISO6級以上的潔凈室通常采用FFU布局，局部凈化的環境或者潔凈柜、潔凈工作臺等通常也是用FFU來實現。
FFU本身的以下優點使得其迅速得到了應用：
1、更換、安裝、移動靈活簡便：FFU是自帶動力，且是自成一體模塊化，配套過濾器易于更換，故其不受區域的限制；在潔凈廠房里，可根據需要，分區控制，依需更換、移動。
2、負壓通風：這是FFU的獨特特點。由于它本身能夠提供靜壓，潔凈室相對于外界是正壓，這樣，外部的顆粒就不會受到泄漏到潔凈區里，使得密封變得很簡單而且安全。
3、縮短建設周期：使用FFU省掉了風管的制作和安裝，縮短建設周期。
4、減少運行成本：雖然在選用FFU時，初期投資要比使用風管通風高，但它在后期運行中，突出的表現出節能、免維護等特點。
5、節約空間：相比較其它系統，FFU系統占用送風靜壓箱內較少層高，且基本不占用潔凈室內空間。
FFU箱體的基本構造：
FFU主要由四部分組成：
1、箱體：其材質常用鍍鋅鋁合金涂層鋼板，鋁合金，不銹鋼三種。作用一是支撐風機及導風圈，二是支撐導流板；
2、導流板：氣流的均衡裝置，內置于箱體內部，風機下方的四周；
3、風機：有單項交流(AC/1Phase），直流（EC/1Phase），三項交流（AC/3Phase）三種；
4、控制部件：對于交流FFU，其常用五檔調速器或無極調速器；直流系統的控制芯片嵌在電機內部，借助于專用控制軟件、電腦、控制網關及網絡線路實現遠程控制。附：常規FFU圖紙示意圖
FFU分類：
1、按照風機類型：AC（交流系統，細分為單項、三項，后者較少使用）和EC（采用EC風機，直流系統）；
2、按照箱體材質：GI（鍍鋅鋁涂層鋼板）/AL（鋁合金）/SUS430（不銹鋼）/SUS304（不銹鋼）；
3、所配過濾器類型：高效/超高效無隔板過濾器MEGAcel II（聚四氟乙烯濾紙即PTFE濾紙）和AstroCel II（玻纖濾紙）。
FFU的基本參數：
1、面風速：一般介于0-0.6m/s之間，如是五檔調速則是各檔對應的風速大致是0.3-0.35-0.4-0.45-0.5m/s，無極調速則大致是0-0.6m/s。
2、功耗：交流系統一般在100-300W；直流系統在50-220W。直流系統較之交流功耗小30-50%。
2.什么是 PTFE過濾器（AAF-MEGAcel系列過濾器）
MegaCelII過濾器的構成
3、風速均勻度：指FFU面風速的均勻度，高級別的潔凈室對其要求尤其嚴格，否則極易引起擾流。優異的風機、過濾器及散流板設計、工藝水平決定該項參數的優劣，測試該項參數時，視FFU出風面的大小，均勻選取6-12個點測試面風速，其最大、最小值相比較平均值不得超過±20%。
4、機外靜壓：也稱余壓，該參數關系FFU的使用壽命，其與風機密切相關，一般要求在面風速0.45m/s時，機外靜壓不小于90Pa。
5、總靜壓：也稱總壓，即FFU在最大功率，風速為零時，其能提供的靜壓值，一般交流FFU的在300Pa左右，直流FFU的在500-800Pa，在一定風速下，一般可以這樣計算：總靜壓（TSP)=機外靜壓（ESP，FFU提供的克服外界管道、回風道阻力的靜壓）+過濾器壓損（該風速下的過濾器阻力值）。
6、噪音：一般噪音介于42-56 dBA之間，使用時比較關注在面風速0.45m/s，機外靜壓在100Pa時的噪音，同等規格尺寸的FFU，直流的比交流的要小1-2分貝。
7、振動速率：一般小于1.0mm/s。
FFU的基本尺寸：
備注：
1、以上寬和長度尺寸國內外各個廠家已經通用，厚度上每個廠家有所不同。
2、除以上基本尺寸外，非標的規格可以定制，但在交貨期或者價格上不如采用標準規格合適。
高效無隔板過濾器效率的選擇：
備注：1、潔凈室的級別同兩個因素有關系：過濾器效率和換氣次數（送風量）；采用高效率的過濾器而風量過低也無法達到相關級別。
2、以上EN1822是目前歐洲通行標準，國內歐美廠家也在使用；
3、以上CRAA系蔡杰博士主導下起草的中國制冷空調工業協會行業標準草案，AAF參與了該標準的制定，目前正在推廣之中。
4、其中的FS209E標準為美國聯邦標準，目前已經廢止，但目前國內還在廣泛使用。
FFU風機的選擇：
FFU使用的風機普通使用壽命較高，一般要求為10萬小時（約10年時間）無需保養。
有直流風機（EC）和交流風機（AC）可選擇。
1、AC風機的選擇
AC-FFU使用手動調速器控制，因其前期投入比較少；常用在200臺FFU以下的潔凈室。
2、EC風機的選擇
EC-FFU適用于FFU數量龐大的潔凈廠房中，利用電腦軟件對每臺FFU的運行狀態和故障進行智能化控制，節約維護成本，每套軟件可以控制多個主網關，每個網關可以控制7935臺FFU。
EC-FFU照比AC-FFU可以節能30%以上，對于數量龐大的FFU系統每年的能耗節省是非常可觀的。
不同配置的FFU的能耗比較：
現依1175×1175規格FFU，選用交流、直流風機與效率H14的PTFE（厚度50mm）、玻璃纖維（厚度69mm）過濾器配置成四種不同的系統，在機外靜壓是90Pa的條件下，各系統能耗參數如下（根據現場狀況的不同，相關技術參數會有些變化）：
結論：（本資料來源互聯網）
1、直流系統運行比交流系統節能；
2、對于同種風機的FFU系統，使用PTFE過濾器的FFU系統比使用玻璃纖維過濾器的FFU系統節能。依0.45m/s的面風速計算，直流系統FFU，使用玻纖比使用PTFE功率高46w，即能耗高30.8%；
3、相比較于使用玻璃纖維AC-FFU系統，使用PTFE后的EC FFU系統降耗明顯。
AC FFU 控制
AC FFU不進行調速控制，一般按群組，對每個回路進行狀態監視及控制，主要包括以下狀態：
1、M/A(MANUAL/AUTO)手動/自動；
2、RS(RUNNING STATUS)運行狀態；
3、FAULT故障；
4、ON/OFF 啟動/停止。
注：按群組監視不能判斷到每臺FFU。
FFU監控點取自FFU及配電箱MS，通常M/A、RS取自MS，FAULT取自每臺FFU,ON/OFF控制配電使每個FFU回路啟動/停止。現場FFU FAULT監視主要有三種配線方式：
1、串聯方式；2、并聯方式；3、矩陣方式。
串聯方式：FFU GROUP 按串聯方式連成回路，接線需接FFU常閉觸點，正常情況下，每個回路呈通路，當發生故障時，呈現斷路現象，從而判斷出現故障。
并聯方式：FFU GROUP按并聯方式連成回路，接線需接FFU常開觸點，正常情況下，每個回路呈斷路，當發生故障時，呈現通路，從而判斷出現故障回路。
矩陣方式：FFU GROUP 按矩陣方式連成下圖，通過PLC，用一DO&DI作位置的偵詢，縱列為接PLC DI模塊，橫向接PLC DO模塊，DO定時送出信號，進行掃描，從而判斷出現故障回路。
DC FFU 控制：
FFU內設一個連續速度調節器，使FFU風機轉速連續可調。系統以計算機為中心，對每臺FFU通過線路連接起來，實現FFU的集中監測及控制。其主要功能如下：
1、采集每臺FFU的實時運行；
2、實現FFU的單臺、多臺及分區控制。也就是說，能夠同時控制任意臺數的FFU；
3、能夠對任意一臺FFU的風速值進行監測；
4、當有故障FFU報警時，能實時的顯示故障FFU。
在FFU直流控制方式中，又主要分為兩種控制方式：調壓控制方式和變頻控制方式。
1、調壓控制方式：通過直接改變電動機定子電壓的大小來調整電動機的轉速。
2、變頻控制方式：通過改變電源頻率f的方式來調速電動機的轉速，同時，按一定比例調整整電動機的輸入電壓。
控制方式比較：
FFU電氣部分的安裝：
目前FFU一般采用單相多速交流電機、三相多速交流電機和直流電機。電機的供電電壓大致有110V、220 V、270V、380V4 種，所以做配電時必須要先確認FFU 廠方的電氣參數。
（1）現場電氣施工一定要有獲得國家認可具有電氣施工資質的專業施工人員完成。
（2 ）潔凈室（區）內的電氣裝置和線管、線槽、橋架等宜采用暗裝，一般應以裝飾板進行防護，其外表面應平整、光滑，不產塵、積塵，易清潔。
（3）強電和弱電在施工時必須分線布置，強電和弱電走線要避免平行布置，否則會引起信號干擾。
（4）強電安裝一般需要配置2.5cm2的銅芯單芯線，強電安裝必須保證電氣連接線的牢固，避免虛接，否則會引起安全隱患（具體參數要視不同廠家、不同規格型號的FFU 而采取不同的電源線配置）。
（5）電線在安裝時不能使用蠻力，電線安裝好之后不能有裸露部分。
（6）電線、電纜穿管敷設時，穿管內不得設有接頭，所有接頭應設在配電箱或接線盒內。
（7）電氣配線采用三相五線制或單相三線制時，其絕緣導線的絕緣層顏色應采用不同顏色進行區分，不得采用相同顏色的絕緣層。并且要確保相電壓的平衡，否則就會出現FFU電機燒毀，電線發燙等故障。
（8）潔凈室（ 區） 內配電盤（ 柜）、接線盒、插座箱和照明燈具等電氣設備，內外表面應平整、光滑、不積塵、易清潔，安裝后應進行擦拭、無塵。
（ 9 ）潔凈室（ 區）內的配電盤（ 柜）內的配線應做到橫平豎直、色別正確、標志齊全、連接可靠。
（10）FFU 配電電線必須遵守FFU 廠家的規定。否則，就可以能出現電線發燙，開關跳閘等故障。
（11）特別強調的一點是，切記務必確保接地良好， 這點非常重要。
FFU、高效過濾器的安裝：
目前市場上的FFU 有分體式和整體式兩大類，但無論何種型式的FFU，在安裝之前都需要注意：
潔凈室內必須已經密閉，新風空調送潔凈風需3 天左右，且所有龍骨已經安裝并調平（見圖2）。必須已經對潔凈室進行全面清掃，避免污染過濾器，如技術夾層或吊頂內安裝過濾器，則技術夾層或吊頂內也應進行全面的清掃、擦凈。即使使用的是分體式FFU，很多安裝公司在現場會先安裝頭部進行空吹，但事實上這并不能夠替代對潔凈室的全面清潔工作，否則將影響高效過濾器的使用壽命。在FFU試運行階段，為了避免由于潔凈室清潔的不夠徹底，防止高效過濾器被污染，可以在FFU 的進風口放置無紡布或者初效過濾器。
（1）施工人員進入清潔好的潔凈室內，應穿戴潔凈服裝，潔凈鞋帽，避免二次污染（見圖3）。過濾器應該在潔凈室內打開內部塑料包裝。
（2）應在建設單位、監理單位、或者過濾器廠家等有關方（第三方）參加下進行FFU的開箱檢查，并做好開箱或驗收記錄。拆開過濾器的塑料包裝之前，施工人員務必仔細檢查過濾器外觀，特別是濾芯有無物理破損、變形（見圖4）；如發現設備有瑕疵，安裝方應第一時間向廠方或者業主反映；否則，其責任將由安裝方承擔。
（3）從封閉的塑料包裝中取出過濾器時，操作者雙手需要配戴無塵手套，雙手不允許觸摸過濾器保護網板；在搬運、安裝HEPA/ULPA 過濾器的過程中，應輕拿輕放，避免劇烈震動和碰撞損傷過濾器（見圖5）。
（4）在撕開塑料袋時，禁止在過濾器網板面使用金屬器具，類似美工刀等（見圖6）。
（5）過濾器在搬運過程中，盡量避免使用小車，而應該盡量安排兩人抓住過濾器外框邊緣的方法搬運；在條件限制、萬不得已情況下使用小車進行短途搬運時，必須保證過濾器不受任何外力損壞；不能橫放堆積（見圖7）。
（6）過濾器在潔凈室臨時儲存時（見圖8），應該采取垂直地面方式擺放；嚴禁平放或斜放，否則將可能導致過濾器失效。
（7）安裝之前，應該仔細檢查過濾器標簽細節是否與實際要求的尺寸、效率等一致；并注意氣流方向。安裝后過濾器四周和接口，應嚴密不漏（見圖9）。
（8）安裝時，建議每組安裝人員數量為6人，推薦使用升降機實施FFU 的現場安裝。FFU的安裝方向必須正確，安裝后的FFU 應方便維修。
在安裝過程中，過濾器網板和濾紙表面嚴禁承受任何外力，否則將會導致過濾器失效。過濾器安裝到位后，應避免再次移動或搬運，嚴禁任何物體或手接觸過濾器表面，否則將引起過濾器的失效。
調試自檢：
1.開關通電檢測FFU是否送風，調節風速開關或通過控制系統調節風速。
2.風口法是在安裝有高效過濾器的風口處，根據風口形狀連接輔助風管進行測量。即用鍍鋅鋼板或其他不產塵材料做成與風口形狀及內截面相同，長度等于2倍風口長邊長的直管段，連接于風口外部。在輔助風管出口平面上，按最少測點數不少于6點均勻布置，使用熱球式風速儀測定各測點之風速。然后，以求取的風口截 面平均風速乘以風口凈截面積求取測定風量。
3.高效過濾器的泄露檢測采用掃描法，即在過濾器下風側用粒子計數器的等動力采樣頭，放在距離被檢部位表面20～30mm 處，以5～20mm/s 的速度，對過濾器的表面、邊框和封頭膠處進行移動掃描檢查。
安裝后的檢測：
（1）高效空氣過濾器安裝后的檢漏是確認過濾器及安裝是否合格的關鍵。
重點檢測高效空氣過濾器送風口的整個面、過濾器的周邊、過濾器外框和安裝框架之間的密封處。檢漏時，從過濾器的上風側引入測試氣溶膠，并立即在其下風側進行檢測。該項測試一般在潔凈室（區）的“空態”或“靜態”進行。此項檢測一般不判定系統的過濾效率。
（2）高效空氣過濾器安裝后的檢漏方法有光度計法和粒子計數器法。光度計法一般用于帶小型空氣處理系統的潔凈室或安裝有氣溶膠注入點的管路系統，可達到規定的高濃度測試氣溶膠，此方法的缺點是容易造成二次污染。由于粒子計數器法的靈敏性好和污染少，行業里一般都采用粒子計數器法進行高效空氣過濾器安裝后的檢漏。
（3）過濾器制造廠內的效率檢測是在理想實驗條件下進行的，現場條件與實驗條件與制造廠條件的差別，可能造成現場檢驗與實驗室檢驗的結果不一致。安裝后的現場檢測，建議業主、供貨商和檢測方對現場檢測方法及驗收限值進行約定；
對于過濾器的現場檢漏問題，建議盡量對每個過濾器實現逐一掃描，以保障潔凈室的潔凈等級。
實際過程中存在的一些典型的不規范安裝方式：
（1 ）施工人員沒有穿戴潔凈衣服，鞋帽等；
（2 ）施工設施沒有配備升降梯，無塵梯等；
（3）施工過程中用手直接觸摸頂高效過濾器網面等；
（4 ）施工過程中高效過濾器被扭曲等；
（5）FFU 箱體在高效過濾器表面移動或者腳踩到過濾器表面等。
以上列舉的各種現象將直接導致高效過濾器的損壞，譬如濾紙變形，捅破，高效過濾器泄漏，高效過濾器網板碰傷等。
本段節選自《淺析FFU、高效過濾器安裝中注意的要點》作者：費文明、張特。來源于互聯網。
EC－FFU系統安裝調試：
一. 強電方面：
FFU電氣連接接口如下圖：
每臺FFU的強電連接按以下步驟：
在以上圖中，紅色，黃色，藍色電源線分別為單相220V交流電源的火線，地線，零線。
步驟1～3為輸入電源，步驟4～6為輸出電源，輸出電源用于連接到下一臺FFU，作為下一臺FFU的輸入電源。通過這樣的串接，可以將數臺FFU的電源連接在一起。每臺FFU的最大電流為1.5A，建議每一串電源線串接10臺FFU，最后，第一臺FFU可以選用16A的插頭和插座接入強電橋架。
二. 弱電方面：
FFU之間用網絡線連接。
網絡線要求AMP六類或超六類屏蔽網線，水晶頭為AMP屏蔽水晶頭。如下圖：
網絡線的壓制順序由左到右為，桔白，桔，藍白，藍，綠白，綠，褐白，褐。如下圖：
壓制網線時請注意要將網線中的鋁薄與水晶頭的金屬部分充分接觸，以達到屏蔽效果。如下如圖：
網線壓制完畢后可以進行FFU的網絡連接。
在FFU的電氣連接圖中有兩個網絡接口，分別為 NET1，NET2，都可以用于FFU的互相連接，不分輸入和輸出。將壓制好的網線直接插入接口中即可。如下圖。
單個FFU的編號為Gxxx－Fxx,其中“G”代表該FFU所屬的組，“F”代表該FFU在所屬組中的編號，如“G147－F31”代表該臺FFU是第147組的第31臺。FFU的連接以組為單位，每組的數量最大不超過31臺（可以少于31臺），網絡線從該組的第一臺通過兩個NET接口逐個連接到最后一臺。然后將第一臺FFU通過一根較長的網絡線連接到控制室的網關上，即可完成一個組的連接。整個項目中有若干個組，具體數量可以參考FFU的布置圖。
三.安裝過程中的注意事項
1．每個組必須是單獨的一路網絡線，組和組之間不能夠混接，每組的最后一臺FFU不能連接到其他組中。
2．強電連接為了連接牢固，需要選用單芯1.5平方毫米的銅線，如下圖：
電線插入連接端子后不能有裸露部分。
3．安裝電線和網線時不能使蠻力。
4．強電線路和弱電線路在走線時需要盡量避免平行走線。以減少干擾。
5．安裝完畢后如下圖：
以上為安裝線路的一些細節要求和建議。
相關參考文件：《通風與空調工程施工質量驗收規范》GB50243-2016。
本文來源于互聯網，暖通南社整理編輯。