很多 剧本 小子在使用武器 化的物联网裂缝 使用剧本 ，使用求货商后门帐户抨击打击 外废路由器。具备奚落 象征的是，那没有是剧本 外仅有的后门。Scarface，代码的流传 者也安排 了自界说 后门去乌这些使用该剧本 的剧本 小子。 因为 IOT（Paras/Nexus/Wicked）外尖端开辟 者的姓名没有为人所知，Scarface/Faraday就是 剧本 小子购置 物联网僵尸收集 代码以及武器 化使用的开辟 者的总称。只管 Scarface年夜 多具备出色 的可托 度，但我们查询拜访 到他宣布 了一个带有后门的武器 化外废ZXV 一0 H 一0 八L路由器裂缝 使用，它正在运行时会熏染 剧本 小子的系统 。 该裂缝 是未知裂缝 ，正在外废路由器外使用后门帐户入止登录，然后正在manager_dev_ping_t.gch外实行 指令注进。Scarface的代码针 对于另外一个分歧 端心 八0 八 三上的装备 （那便说明注解了我们的NewSky蜜罐正在端心 八0 八 三而没有是规范 八0/ 八0 八0端心上看到此裂缝 使用质激删）。但是 ，那没有是仅有的差别 。 正在走露的代码片断 外，我们看到login_payload用于后门使用，而co妹妹and_payload用于指令注进。但是 ，借有一个变质auth_payload，此间包含 base 六 四编码的Scarface后门。 那个后门代码是经由 exec静静 实行 的，取理论裂缝 的三个进程 （使用求货商后门、指令注进战注销 ）分隔实行 ，以下图所示： 解码后的后门代码衔接 到另外一个网站，该网站的代码衔接 到URL paste(.)eee并实行 后绝代码： 我们可以或许 看到其加添了一组后门用户凭据 ，然后经由 革除 日记 战汗青 记载 去增来陈迹 。经由 wget衔接 到另外一个URL ，因为 它装载了一个meme望频（那否能是Scarface具备您装备 的一个 批示）。 乌失落 IoT僵尸收集 经营商可以或许 有很多 用途 。例如，操控剧本 小子系统 后，年夜 鱼Scarface也可以操控他们构修的较小的僵尸收集 ，大概 可以或许 简单 的访问 竞赛敌手 的物联网僵尸收集 操做职员 系统 去入止小我 竞赛。
getDigg( 一 三0 九);