“研究人员发现33个漏洞影响了数以百万计的IoT与智能家居设备”
发布时间：2021-06-13 08:24:02
阅读次数：
互联网安全研究人员发现了成千上万智能家居和物品互联网设备所采用的基本开源软件中存在的一些漏洞。
互联网安全公司forescout发现的33个漏洞影响了150多家供应商创建的设备中采用的4个开源tcp / ip堆栈。 总之，这33个漏洞包括4个严重的安全漏洞，称为amnesia:33。
据forescout称，这些漏洞可能会导致内存损坏，攻击者可能会破坏设备、执行恶意代码、窃取机密新闻或执行拒绝服务攻击。
受影响的大部分设备都是面向客户的产品，如远程温度传感器和照相机。 但是，它们的范围从简单的智能插头和办公室路由器到工业控制系统的组件和医疗设备。
由于这些漏洞的严重性和广泛性质，互联网安全和基础设施安全局发布了公告，向受威胁的客户和制造商提供建议。 建议采取防御措施，如从网络中删除重要的基础架构。
尽管有被利用的可能性，但中情局指出，似乎没有活跃的公共利用来对比这些野外脆弱性。
但是，据forescout称，漏洞的一个令人担忧的问题是存在于开源软件中。 这可能意味着要处理这些问题非常困难，因为开源软件一般由志愿者维护，有些易受攻击的代码已经被采用了20年。
免责声明：学习富国网免费收录各个行业的优秀中文网站，提供网站分类目录检索与关键字搜索等服务，本篇文章是在网络上转载的，本站不为其真实性负责，只为传播网络信息为目的，非商业用途，如有异议请及时联系btr2031@163.com，本站的工作人员将予以删除。