带有默认证书的Fortinet VPN使20万个企业面临黑客攻击
2026-03-20 04:19:15
超过20万个企业因使用默认设置的Fortigate VPN面临黑客攻击风险，主要原因是其SSL证书验证机制存在缺陷，攻击者可利用此漏洞实施中间人（MitM）攻击。
- 事件背景与规模根据网络安全平台SAM Seamless Network的报告，全球超过20万家企业部署了Fortigate VPN解决方案，且未修改默认配置。这些企业因使用默认SSL证书，暴露于MitM攻击风险中。攻击者可通过伪造有效证书，窃取员工VPN连接中的敏感数据（如登录凭证、企业内部通信内容）。
漏洞核心：默认自签名证书的验证缺陷Fortigate路由器出厂时预置由Fortinet签名的自签名SSL证书，其服务器名称字段为路由器序列号。问题在于：
服务器名称不验证：Fortinet客户端仅检查证书是否由Fortinet或可信CA颁发，但不验证证书中的服务器名称是否与实际连接目标匹配。
攻击可行性：攻击者可生成另一个Fortinet设备的证书（序列号不同），客户端仍会接受，从而允许攻击者将流量重定向至恶意服务器。
攻击实施方式研究人员通过以下步骤成功演示攻击：
ARP中毒：利用受损物联网设备篡改局域网内设备的ARP表，将目标VPN流量导向攻击者控制的设备。
伪造证书：攻击者设备提供从旧凭证中提取的签名Fortinet证书（非目标路由器的证书）。
流量窃取与欺骗：攻击者设备将伪造证书转发给原始服务器，同时窃取用户凭证并完成认证过程，全程未触发客户端警告。
数字证书验证机制的失效正常情况下，客户端应验证证书的以下信息以防止攻击：
服务器名称与目标匹配
证书未过期
数字签名有效
证书由可信CA颁发但Fortinet客户端仅验证最后一项，导致前三个关键检查被绕过，为攻击者提供了可乘之机。
Fortinet的应对措施与局限性
用户警告：当检测到默认证书时，Fortinet会提示用户：“您使用的是默认的内置证书，它将无法验证服务器的域名（您的用户将看到一个警告）。建议您为您的域购买一个证书并上载以供使用。”
无修复计划：Fortinet未计划通过软件更新修复此漏洞，仅建议用户手动替换默认证书为第三方CA签发的证书（如DV、OV或EV证书），以启用服务器名称验证。
风险持续存在：若企业未及时更换证书，攻击者仍可利用默认配置实施攻击，尤其在远程办公场景下，员工设备可能连接不安全网络，进一步扩大风险面。
企业与用户的防护建议
立即替换默认证书：购买由可信CA（如DigiCert、GlobalSign）签发的SSL证书，并确保证书的服务器名称与VPN域名一致。
启用完整验证：配置VPN客户端强制验证证书的服务器名称、有效期和数字签名，避免仅依赖CA信任链。
监控异常连接：部署网络流量分析工具，检测异常的VPN连接行为（如流量重定向、证书频繁更换）。
员工安全培训：提醒员工在连接VPN时注意证书警告，避免在收到安全提示后仍继续连接。
此次事件暴露了VPN设备默认配置的安全风险，企业需重视证书管理，避免因便捷性牺牲安全性。
热门标签
