首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

安全研究人员曝光TCP/IP堆栈的9个缺陷 超1亿IoT设备与服务器易受攻击

2021-04-16 10:45 · 稿源: cnbeta

Forescout 和 JSOF 的安全研究人员,刚刚在四个常用的 TCP / IP 堆栈中找到了九个漏洞(统称为 Name:Wreck.)。其预估有超过 1 亿台设备受到这些安全漏洞的影响,且物联网(IoT)产品和 IT 管理服务器首当其冲。因为这些漏洞同时存在于开源和专有堆栈中,包括 FreeBSD 和西门子的 Nucleus NET 。

缺陷均与 TCP / IP 堆栈如何处理 DNS 服务器有关,尽管没有证据表明这些漏洞已在野外被使用,但黑客仍可能利用它们来破坏网络或渗透到受害者的基础设施中,从而实现远程控制。

对于在医疗、制造、政府网络中使用的关键系统来说,此类破坏或引发灾难性的后果。

安全研究人员已经向西门子、国土安全部网络安全和基础设施局、以及其它安全追踪小组和开发者们披露了这些缺陷,并推出了相应的 9 个补丁,但事情并非做到这一步就算完成了。

对于存在缺陷的数以亿计的 IoT 设备,许多仍运行在较旧的软件上,其中一些更是无法更新代码。

Forescout 研究副总裁 Elisa Costante 在接受《连线》采访时称,他们仅仅是提出了相关问题,但公众仍需努力提升相关意识,且社区间必须通力协作,以找出解决问题的相关方法。

此外他们仅分析了 15 个 TCP / IP 堆栈中的 9 个堆栈,随着时间的推移,很可能找到过去 20 年里尚未揭开的更多潜在问题。

举报

  • 相关推荐
  • DNS.COM重磅发布全球化基础设施安全服务战略 开创❝一站式安全❞基础设施新纪元

    知名网络基础设施服务商DNS.COM今日宣布战略调整,定位升级为“全球化一站式基础设施安全服务商”。此次转型标志着公司从传统DNS服务向综合性安全服务迈进,创新提出“一站式安全”架构,将安全能力深度融入DNS解析、云计算等基础设施层面。新战略以智能DNS解析、全球安全节点部署、专业服务保障为三大支柱,通过AI驱动技术提升威胁防护能力,最高支持6T级DDoS防护。公司计划2026年前在全球部署超100个安全节点,助力企业降低安全管理成本,推动行业向主动安全治理演进。这一调整有望为数字化转型中的企业提供更高效、全面的安全解决方案。

  • 为什么你的客户总在悄悄流失? CRM系统到底怎么堵住这些漏洞?

    文章分析了中小企业客户管理的四大痛点:客户档案混乱、销售过程不透明、服务流程低效、决策缺乏数据支持。通过引入CRM系统,企业可实现客户信息整合、销售跟进自动化、服务流程标准化和流失预警。实际案例显示,使用CRM后客户完整度提升至92%,销售跟进及时率提高3.8倍,成功唤醒沉睡客户创造19.8万业绩。文章强调CRM是提升企业竞争力的必备工具,能有效解决客户流失问题。

  • StarRocks Connect 2025 圆满落幕:AI Native 时代,数据分析未来已来

    StarRocks Connect 2025峰会圆满落幕,聚焦AI Native时代的数据分析未来。活动汇聚全球开发者与行业专家,分享StarRocks在复杂业务场景中的实践,探讨技术演进方向。从性能引擎到AI原生平台,StarRocks 4.0将支持多智能体协作框架,提升数据分析效率。多家企业展示应用案例,覆盖电商、金融、旅游等领域,验证了其高性能与成本优势。开源精神推动技术创新,共同探索数据智能的无限可能。

  • 女子用ChatGPT选号中百万大奖 全部捐出帮助有需要的人

    美国弗吉尼亚州女子卡丽爱德华为非经常购彩者,近日通过手机向ChatGPT询问彩票号码建议,AI提供几组数字供参考。她购买后幸运中得15万美元(约106万元人民币)大奖。领奖时她当场宣布将全部奖金捐出,帮助有需要的人,并表示自己已足够幸运,希望以此鼓励其他中奖者回馈社会。

  • HUAWEI WATCH GT 6系列全新发布: 驭风而行 实力进阶

    9月24日,华为发布HUAWEI WATCH GT 6智能手表,主打“驭风而行”理念,兼顾运动健康与时尚设计。新品搭载全新高硅叠片异形电池,续航大幅提升,Pro版最长可达21天。升级版向日葵定位系统提升定位精度20%,新增骑行模拟功率功能,适配越野跑、滑雪等户外场景。健康管理全面升级,支持12种情绪识别及房颤负荷统计功能。设计上,Pro版采用立式计时表圈,46mm款灵感源自骑行,41mm款更小巧轻盈。售价1488元起,9月29日正式开售。

  • OPPO Watch S官宣:轻薄表皇

    OPPO宣布将于10月16日推出OPPO Watch S智能手表,主打“轻薄表皇”设计,厚度不足9mm,号称目前市面上最薄的智能圆表。搭载全新智能手表系统,操作体验媲美手机,健康配置亦有惊喜。同时具备“健身教练”功能,可自动识别运动并提供超100种运动模式,专业记录数据。此外,发布会还将推出OPPO Find X9和X9 Pro旗舰手机,首批搭载联发科天玑9500平台,出厂预装全新ColorOS 16系统。

  • 浪漫自在,悦己之声 森海塞尔ACCENTUM Open 真无线耳机 樱花粉上市

    森海塞尔于2025年9月22日在北京发布ACCENTUM Open真无线耳机樱花粉配色。新品在保持卓越音质的同时,以柔和樱花粉点缀耳畔,融合半开放式声学结构与舒适贴耳设计,支持蓝牙5.3多设备连接、双麦克风降噪及28小时续航。耳机单只仅重4.35克,配备IPX4防水,兼顾轻盈佩戴与全天候使用。樱花粉作为继经典黑白后的新配色,将于9月28日正式发售。森海塞尔强调其致力于创新音频解决方案,2025年正值品牌创立80周年,持续为客户打造独特声音体验。

  • 小米召回116887辆SU7电动汽车:将OTA升级消除安全隐患

    小米汽车因部分SU7标准版电动车型在L2高速领航辅助驾驶功能开启时,存在极端场景下识别、预警或处置能力不足的安全隐患,决定自9月19日起召回2024年2月6日至2025年8月30日期间生产的116,887辆相关车辆。公司将通过OTA远程免费升级软件消除隐患,无需车主到店,体现对消费者安全的高度重视。

  • 曝苹果招募全球研究员 发现iPhone漏洞最高赏金50万美元

    苹果现已开放2026年安全研究设备计划(SRD)申请,邀请全球各地资深安全研究人员参与,为其提供解锁版iPhone,发现漏洞最高奖金可达50万美元。 据报道,SRD并非鼓励越狱,而是为获批研究人员提供特别版本的解锁iPhone,用于合法深入测试iOS系统安全。 该计划旨在让专家在受控环境中探索系统底层,帮助苹果提前发现并修复漏洞。申请已于2025年9月开放,将在10月31日截止。

  • 为生命科学全球化赋能:法大大 Nota Sign 发布业内首个 GxP 合规电子签方案

    法大大Nota Sign发布业内首个符合GxP标准的电子签方案,满足FDA 21CFR Part11等国际法规,为生命科学企业提供安全可靠的电子签署服务。该方案覆盖研发、临床、生产等全流程,解决传统纸质签署效率低、易出错的问题,助力企业提升合规性与运营效率,加速全球化进程。

今日大家都在搜的词: