近日趨勢科技研究人員發現了在 HID 門禁控制器存在一個嚴重的漏洞，它允許黑客發送一個惡意的 UDP 請求到門禁控制器，自動解鎖和/或關閉門禁警報功能，HID 是一家門禁控制器公司，它出品的產品可以讓用戶使用感應卡靠近門禁，LED 變為綠色，大門自動打開讓用戶進入。
安全人員發現 HID 兩個旗艦門控制器 VertX 和 Edge，在它們的管理協議上存在設計漏洞，允許黑客在設備上運行遠程命令，獲得 ROOT 控制權。據研究人員表示，這兩個設備都運行一個稱為 DISCOVERYD 特的殊守護進程，在端口 4070 上可以向 UDP 網絡數據包回應自己的信息，像是鎖定狀態，報警狀態，固件版本，設備類型， MAC 地址，以及通用位置信息，如東門走廊等等。
攻擊者獲得 ROOT 權利之後，可以指示設備為所欲為，所有這些都通過一個單一的 UDP 數據包進行此外，攻擊者可以在同一時間控制建築物內所有的門。如果這個操作是在建築物內局域網自動化進行，那麼門將保持打開或關閉狀態，直到 UDP 包全部在局域網當中消失，IT管理員才能夠打開或關閉門控制器，目前 HID 官方網站已經提供了最新的固件版本，修補了這個漏洞，請各位儘快升級 HID 主機系統。
SiMONTECH.NET
