close

雖已發佈相關補丁,但仍有許多設備無法得到修復。

缺陷均與 TCP / IP 堆棧如何處理 DNS 服務器有關,盡管沒有證據表明這些漏洞已在野外被使用,但黑客仍可能利用它們來破壞網絡或滲透到受害者的基礎設施中,從而實現遠程控制。

對於在醫療、制造、政府網絡中使用的關鍵系統來說,此類破壞或引發災難性的後果。

安全研究人員已經向西門子、國土安全部網絡安全和基礎設施局、以及其它安全追蹤小組和開發者們披露瞭這些缺陷,並推出瞭相應的 9 個補丁,但事情並非做到這一步就算完成瞭。

對於存在缺陷的數以億計的 IoT 設備,許多仍運行在較舊的軟件上,其中一些更是無法更新代碼。

Forescout 研究副總裁 Elisa Costante 在接受《連線》采訪時稱,他們僅僅是提出瞭相關問題,但公眾仍需努力提升相關意識,且社區間必須通力協作,以找出解決問題的相關方法。

此外他們僅分析瞭 15 個 TCP / IP 堆棧中的 9 個堆棧,隨著時間的推移,很可能找到過去 20 年裡尚未揭開的更多潛在問題。

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 Ken641228 的頭像
    Ken641228

    Ken641228的部落格

    Ken641228 發表在 痞客邦 留言(0) 人氣()