流行的消费者和企业路由器 物联网设备包含远程访问漏洞
随着我们的设备变得更加智能化和互联网连接,网络攻击者的潜在攻击面也会增加。
任何具有互联网连接的机器或设备都不可能100%安全地免受剥削。固件、硬件和基于连接协议的漏洞,可以用来劫持设备及其功能,每天都会被发现,当涉及到物联网(物联网)产品时,供应商还没有完全引入安全性作为开发的核心。
2013年,研究公司独立安全评估公司(ISE)发表了一份名为SOHOp级破坏1.0的研究报告,其中揭示了包括Belkin、TP-Link、Asus和Linksys在内的13个SOHO无线路由器和NAS设备的52个漏洞。
也见:嘿,谷歌:我们在网络安全领域搜索最多的是什么。网络安全?
在一项后续研究中,ise说,对今天流行的路由器和nas产品的检查,已经导致13个物联网消费者和企业级设备中发现的安全问题和漏洞数量增加了一倍以上,从而导致了125个cVEs的提交。
网络安全研究人员说,在SOHOpsibleWacking2.0报告中,它很可能“数百万”的终端用户设备受到了这些发现的影响。
在13个案例中的12个,ISE设法利用路由器和NAS设备获得远程根访问。发现的漏洞包括缓冲区溢出问题、跨站点脚本(XSS)错误、命令注入安全漏洞、XSS请求伪造和SQL注入问题。
CNET:Spotify想知道你住在哪里,并将办理入住手续。
根据网络安全公司的说法,每个被评估的设备至少包含一个漏洞,可以利用该漏洞进行远程外壳访问或获得对管理面板的未经授权的访问。在没有身份验证的情况下,总共有6个设备容易受到远程攻击。
ISE联系了受影响的供应商,提供了他们的漏洞报告和概念证明(PoC)代码.接触的大多数公司接受了这些报告,三家公司直接与ISE合作,以减轻安全问题。然而,有几家供应商尚未对研究人员的发现做出回应。
ISE研究员RickRamgattie说:“我们的研究结果表明,企业和家庭仍然容易受到可能造成重大损害的剥削。”“在任何当前的Web应用程序中,这些问题都是完全不可接受的。如今,安全专业人士和开发人员拥有检测和修复六年前我们发现、利用和披露的大多数这类问题的工具。我们的研究表明,这些问题仍然经常出现在物联网设备中。”
TechRepublic:网络罪犯瞄准了机器人攻击和移动应用程序
我们物联网的安全状况似乎并没有得到任何改善,尽管我们努力简化漏洞披露程序和启动漏洞奖励程序。
每周,针对我们连接的设备的新攻击载体都被开发出来。趋势微研究人员最近发现,例如,地下论坛正在促进讨论如何攻击互联网连接的气体泵和智能仪表。
有小费吗?在447713 025499或以上通过WhatsApp电话:charlie 0安全地与您取得联系。
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
- 跨骏知识解决方案评为2022年全球分析技术领导者火花矩阵断续器全渠道OMS市场
- Simon宣布推出全新的创新型产品搜索平台
- Fishbrain通过众筹平台Seedrs筹集
- 戴尔Inspiron灵越145425搭载AMDBarceloAPU的14英寸笔记本电脑
- 联发科技推出面向高端智能手机的全新芯片DIMENSITY9000+
- Wisetek在马萨诸塞州开设新工厂
- PriceSmart公布2022财年第三季度收益发布及电话会议详情
- Hargray Fiber将超快速光纤互联网扩展到佐治亚州Rincon
- Cologix和Comcast业务扩大东北部的合作
- Glue42通过最新产品发布颠覆桌面互操作市场
- 鲁阳回日什么意思简介(关于鲁阳回日详细介绍)
- 李芸的老公是谁简介(关于李芸妘详细介绍)
最新文章
- 今日消息 2022上半年10家跨国车企在华销量:大众通用逾百万辆,丰田最“稳”
- 今日消息 抖音“圈子”宣布即将下线 推出仅一年
- 今日消息 理想汽车:升级理想L9空气弹簧质保方案
- 今日消息 机构:今年TikTok美国广告收入将达59.6亿美元 是去年的2.8倍
- 今日消息 M2 Pro和M2 Max MacBook Pro预计最早2022年秋季推出
- 今日消息 《英雄联盟》官方新手游来了:17支LPL现役战队 还原真实比赛
- 今日消息 大众汽车等公司投资的Northvolt开发出2170型圆柱电池
- 今日消息 年初至今贬值近七成 区块链合并消息助ETH币价重回1400美元
- 今日消息 Eve修改空中出租车造型 从双鸭翼变成更标准的eVTOL载具
- 今日消息 两位诺奖得主 给“太上老君托梦”的天价白酒当首席科学家
- 今日消息 日媒:福岛核污水“排放口”海底挖掘基本完工
- 今日消息 消息称NVIDIA态度软化 愿意帮助显卡厂商清RTX 30库存
- 今日消息 中国公民在南非遭绑架后遇难!总领馆紧急提醒
- 今日消息 央行定于7月25日发行世界遗产 泉州金银纪念币一套
- 今日消息 除了广告销售合作 分析师也不排除Netflix被微软收购的可能
- 今日消息 包揽物理奥赛世界前五,网友:中国队夺冠加更了!
- 今日消息 B站:将逐步开放“展示账号IP属地”功能,今日启动测试
- 今日消息 SpaceX成功向近地轨道发射53颗星链互联网卫星
- 今日消息 苹果有点“靠不住” 立讯精密难撑千亿估值
- 今日消息 研究发现大脑炎症与睡眠障碍和阿尔茨海默病有关
- 今日消息 外媒:特斯拉在10年时间里累计交付近300万辆电动汽车
- 今日消息 得翼通信宣布完成近亿元Pre-A轮融资 富华资本和君科丹木基金联合领投
- 今日消息 拒绝“养车刺客” 京东京车会养车日9.9元洗车
- 技术创新新引擎--“远东电池 安全耐用”