通信技术 安全研究人员曝光TCP/IP堆栈的9个缺陷 超1亿IoT设备与服务器易受攻击
Forescout 和 JSOF 的安全研究人员,刚刚在四个常用的 TCP / IP 堆栈中找到了九个漏洞(统称为 Name:Wreck.) 。其预估有超过 1 亿台设备受到这些安全漏洞的影响,且物联网(IoT)产品和 IT 管理服务器首当其冲 。因为这些漏洞同时存在于开源和专有堆栈中,包括 FreeBSD 和西门子的 Nucleus NET。
【通信技术|安全研究人员曝光TCP/IP堆栈的9个缺陷 超1亿IoT设备与服务器易受攻击】
文章图片
虽已发布相关补丁,但仍有许多设备无法得到修复 。
缺陷均与 TCP / IP 堆栈如何处理 DNS 服务器有关,尽管没有证据表明这些漏洞已在野外被使用,但黑客仍可能利用它们来破坏网络或渗透到受害者的基础设施中,从而实现远程控制 。
对于在医疗、制造、政府网络中使用的关键系统来说,此类破坏或引发灾难性的后果 。
安全研究人员已经向西门子、国土安全部网络安全和基础设施局、以及其它安全追踪小组和开发者们披露了这些缺陷,并推出了相应的 9 个补丁,但事情并非做到这一步就算完成了 。
对于存在缺陷的数以亿计的 IoT 设备,许多仍运行在较旧的软件上,其中一些更是无法更新代码 。
Forescout 研究副总裁 Elisa Costante 在接受《连线》采访时称,他们仅仅是提出了相关问题,但公众仍需努力提升相关意识,且社区间必须通力协作,以找出解决问题的相关方法 。
此外他们仅分析了 15 个 TCP / IP 堆栈中的 9 个堆栈,随着时间的推移,很可能找到过去 20 年里尚未揭开的更多潜在问题 。
访问:
阿里云 - 最高1888元通用代金券立即可用
推荐阅读
- 通信技术 轮值董事长徐直军:华为2009年已开始研究5G
- Tesla 碰撞时存在安全隐患 特斯拉召回734辆进口Model 3
- 安全 FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
- 安全 诺顿宣布内置于防病毒软件中的安全型以太坊挖矿功能
- 社交 Facebook为学术研究人员推出专属Researcher API
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- 通信技术 中国广电计划5G 700MHz网络两年全覆盖
- 安全 微软收购ReFirm实验室以提高其固件分析和安全能力
- 可咖杯安全么
- Microsoft 推动安全浏览:微软为Edge浏览器引入自动HTTPS切换功能