行 Windows 10 IoT Core 的嵌入式和物聯網有線連接設備可受遠程執行命令攻擊。攻擊者可在 GitHub 開源 RAT 工具的幫助下以無需驗證的系統權限實施攻擊。
Windows 10 IoT Core 驅動的設備運行專為小型 ARM 和x86/x64 設備進行優化了的 Windows 10 版本，與通用應用程序和驅動程序兼容，但不支持 shell 或微軟應用程序。
SafeBreach 公司的研究員 Dor Azouri 表示，開發的 SireRAT 工具旨在利用內置到運行帶有官方微軟鏡像的 Windows IoT Core 的任何有線連接設備中的 Sirep 測試服務。
他指出，“有必要注意到的一點是，這個操作系統存在兩個版本：一個是 IoT Core，旨在更簡單的 IoT 解決方案；另外一個是 IoT 企業版，服務于更復雜的場景。第一個版本是免費的且支持 ARM，第二個版本是付費的且僅支持 x86_64 芯片。我只在 IoT Core 上測試了這種攻擊，用的是微軟默認提供的鏡像。微軟在文檔中提到，制造商/原始設備制造商如想要商業化其差評，必須構建自己的自定義鏡像，遺漏了所有的測試包。”
僅有線連接的設備遭暴露
好消息是，發布在 GitHub 上的這款SirepRAT Windows 10 IoT Core 利用工具僅適用于以太網連接，因為它暴露的不太為人所知的接口“由 HLK用于驅動/HW 測試”無線連接。
Azouri 還指出，“這項研究是在 Raspberry Pi 3 上安裝的 Windows IoT Core 上執行的，但可能不僅限于此，因為它濫用了 Windows 服務和協議，而后者應當是獨立于平臺的。”
Azouri 在報告中指出，“Windows 在 IoT 解決方案開發中占據第二大比例（22.9%），僅次于 Linux 的 71.8%。Windows 使用的最主要的 IoT 分支之一是 IoT 網關。開發中的大量 IoT 解決方案構建于 ARM 基礎架構的基礎之上。安全是開發 IoT 解決方案的首要考慮因素。”
利用設備無需驗證
Azouri 指出，“該服務是 HLK 設置的客戶端部分，用于在 IoT 設備上進行驅動/硬件測試。它適用于 Sirep/WPCon/TShell 協議。我們分解了 Sirep/WPCon 協議并演示了該協議如何為攻擊者暴露遠程命令接口，包括 RAT 能力，如在任意位置獲取/放置任意文件并獲取系統信息。”
他還指出，“微軟公開在官方存儲鏡像中默認啟用并運行該測試接口。除非通過構建一種自定義鏡像刪除該功能（該進程要求從證書機構購買證書，因此多數用戶辦不到），那么任何人只要擁有針對該設備的 TCP 連接，就能夠在 Sirep 服務的端口發動攻擊。”
熟悉 Windows 10 IoT Core OS 的消息人士指出，這些測試鏡像將會在啟動時顯示如下警告：“這是僅用于原型設計的 Windows 10 IoT Core 測試鏡像。如果您希望商業化，必須使用自定義的 FFU 以獲得最佳安全性。”
可遭利用的設備出現在多種環境中，如商業化手持產品和企業環境中的 DIY 項目等。
研究報告中指出，該攻擊可由具有系統權限的用戶或當前登錄賬戶（通常是 “DefaultAccount”）執行攻擊，而無需任何驗證。
從 GitHub 上發布的 SirepRAT 源代碼來看，這款 RAT 工具能夠在易受攻陷的設備上啟用命令，而不會有任何輸出、上傳和下載文件以及提取文件和系統信息等動作。
鑒于這款工具導致攻擊者能夠輕松繞過驗證并在任意位置自由地上傳/下載文件，因此使用這款工具更可能導致攻擊者接管易受攻擊的設備，從而導致針對 Windows IoT Core 設備的大規模攻擊。
目前微軟方面尚未置評,更多詳情可訪問該工具的 GitHub頁面(https://github.com/SafeBreach-Labs/SirepRAT#usage)。
原文來自：https://www.linuxprobe.com/?p=139404
三國志11魔改版特殊兵種黃巾力士。
三國志11魔改版本，反正孫臏剛才不是15點氣嗎，用掉了用給顏良，現在0的氣了，0的氣只能靠平a了，兩個回合都放不了戰法，也是無奈之舉，沒辦法，這個就繼續打。
我看看顏良，想辦法把顏良先清掉。然后看到之前1000的不知道被誰打了，可能是他打的，現在只剩500多了，等我又要打一下再吸點兵回來。袁紹他們都醒了是吧？就顏良，現在只剩顏良，我看到張角往前頂，張角現在80了是吧？80放個雷法，過來放個雷法看不知道放不放的了，成功了。
60的雷法，這一圈全成功漂亮，關鍵是滅隊還加了10點氣力。下回合是40，還行。這個屬性會有所削弱？說實話會有所削弱，像我這個8286的，但防御是86的，但是攻擊降了，攻擊只有64了，因為士氣低了。
張寶就沒有變，張寶81838183就沒有變，他就沒有削弱，70就不削，但是40就削了，62506250像他也是，就4050都削，但是6070可能就不削了，超過半數以上就不就是攻防不下降。
然后張寶我看下袁譚，讓孫仲來打，這個可以可以躲到后面來滅火，沒滅掉真是尷尬，還抓住了，他只有這么多兵，所以我沒吸到1000個，沒吸到500只吸了200個兵。
這個張良的話我看下張良文丑文丑，他被我打出一個負面狀態，打了一個偽報出來。現在我看顏良文丑元進，S元進應該是是吧？因為固就申配那就打，打完你看雷擊，雷擊有暈眩的概率。
打完之后繼續，我也平a一下。83個兵，到底是83個兵，這個樣子了，估計這把應該是有機會能打的贏吧，應該是。