T1601.002: 降级系统镜像

摘要

攻击者可能安装较旧版本的网络设备操作系统以削弱安全性。网络设备上较旧的操作系统版本通常具有较弱的加密密码，并且总体而言防御功能较少/更新较少。(Citation: Cisco Synful Knock Evolution) 在嵌入式设备上，降级版本通常只需替换存储中的操作系统文件。对于大多数嵌入式设备，这可以通过下载所需版本操作系统文件的副本，并重新配置设备在下次系统重启时从该文件启动来实现。攻击者随后可以重启设备以立即实施更改，或者可以等到系统下次重启时再实施。 将系统镜像降级到较旧版本可能使攻击者能够通过启用诸如[削弱加密](https://attack.mitre.org/techniques/T1600)等行为来规避防御。系统镜像的降级可以单独进行，也可以与[修补系统镜像](https://attack.mitre.org/techniques/T1601/001)结合使用。