搜索

[16914] 2021-06-16_中国台湾一厂商曝高危漏洞，威胁供应链上数百万设备

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-06-16_中国台湾一厂商曝高危漏洞，威胁供应链上数百万设备 中 国 台 湾 一 厂 商 曝 高 危 漏 洞 ， 威 胁 供 应 链 上 数 百 万 设 备 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 6 - 1 6 物 联 智 慧 （ T h r o u g h T e k ） ， 这 是 一 家 2 0 0 8 年 于 中 国 台 湾 成 立 的 物 联 网 云 端 服 务 平 台 解 决 方 案 商 。 近 期 ， C I S A 发 布 了 一 个 新 的 I C S 公 告 ， 称 T h r o u g h T e k 工 具 中 存 在 高 危 漏 洞 （ C V S S 评 级 9 . 1 分 ） 。 该 漏 洞 可 被 攻 击 者 该 漏 洞 可 被 攻 击 者 利 用 ， 从 而 访 问 音 频 、 视 频 源 以 及 其 他 敏 感 信 息 ， 还 可 以 欺 骗 设 备 、 劫 持 设 备 证 书 。 利 用 ， 从 而 访 问 音 频 、 视 频 源 以 及 其 他 敏 感 信 息 ， 还 可 以 欺 骗 设 备 、 劫 持 设 备 证 书 。 由 于 T h r o u g h T e k   软 件 组 件 被 安 全 摄 像 头 和 智 能 设 备 供 应 商 广 泛 使 用 ， 目 前 已 被 整 合 至 数 以 百 万 计 的 连 接 设 备 中 。 作 为 多 个 消 费 级 安 全 摄 像 头 和 物 联 网 设 备 原 始 设 备 制 造 商 供 应 链 的 组 成 部 分 ， 此 次 漏 洞 影 响 I P   摄 像 机 到 婴 儿 和 宠 物 监 控 摄 像 机 ， 以 及 机 器 人 和 电 池 设 备 。 目 前 ， 漏 洞 存 在 于 以 下 版 本 ： 3 . 1 . 5 及 更 早 版 本 带 有 n o s s l 标 签 的 S D K 版 本 不 使 用 A u t h K e y 进 行 I O T C 连 接 的 设 备 固 件 使 用 A V A P I 模 块 而 不 启 用 D T L S 机 制 的 设 备 固 件 使 用 P 2 P T u n n e l 或 R D T 模 块 的 设 备 固 件 C I S A 在 新 闻 稿 中 表 示 ， “ T h r o u g h T e k   P 2 P 产 品 不 能 充 分 保 护 在 本 地 设 备 和   T h r o u g h T e k   服 务 器 之 间 传 输 的 数 据 。 这 可
能 允 许 攻 击 者 访 问 敏 感 信 息 ， 例 如 摄 像 头 信 息 。 ” 物 联 智 慧 则 表 示 ， 部 分 客 户 “ 错 误 地 ” 实 施 了 该 公 司 的 S D K ， 或 者 “ 忽 视 ” 了 他 们 的 S D K 版 本 更 新 。 事 实 上 ， 该 漏 洞 已 在 S D K   3 . 3 版 及 2 0 2 0 年 以 后 的 版 本 中 得 到 解 决 ， 但 对 于 3 . 1 . 5 版 （ 包 括 3 . 1 . 5 版 ） 而 言 仍 然 是 一 个 问 题 。 缓 解 措 施 缓 解 措 施 物 联 智 慧 （ T h r o u g h T e k ） 建 议 原 始 设 备 制 造 商 实 施 以 下 缓 解 措 施 ： 任 何 运 行 S D K   3 . 1 . 1 0 及 以 后 版 本 的 原 始 设 备 制 造 商 都 应 该 启 用   A u t h k e y   和 D T L S ； 如 果 S D K 是 3 . 1 . 1 0 之 前 的 任 何 版 本 ， 则 需 要 升 级 到 v 3 . 3 . 1 . 0 或   v 3 . 4 . 2 . 0 并 启 用 a u t h k e y / D T L S 。 C I S A 则 建 议 用 户 采 取 相 应 防 御 措 施 ， 将 漏 洞 的 风 险 降 至 最 低 ： 尽 量 减 少 所 有 控 制 系 统 设 备 和 系 统 的 网 络 暴 露 ， 并 确 保 它 们 不 能 从   I n t e r n e t   访 问 。 定 位 控 制 系 统 网 络 和 防 火 墙 后 面 的 远 程 设 备 ， 并 将 它 们 与 业 务 网 络 隔 离 。 如 需 远 程 访 问 ， 请 使 用 虚 拟 专 用 网 络   ( V P N ) 等 安 全 方 法 。 不 过 也 要 意 识 到 V P N 可 能 存 在 漏 洞 ， 同 样 需 要 更 新 到 可 用 的 最 新 版 本 。 最 后 ， 所 有 企 业 在 部 署 防 御 措 施 之 前 ， 最 好 都 进 行 适 当 的 影 响 分 析 和 风 险 评 估 。 参 考 来 源 参 考 来 源 h t t p s : / / u s - c e r t . c i s a . g o v / i c s / a d v i s o r i e s / i c s a - 2 1 - 1 6 6 - 0 1 C I S A h t t p s : / / w w w . t h r o u g h t e k . c o m / a b o u t - t h r o u g h t e k s - k a l a y - p l a t f o r m - s e c u r i t y - m e c h a n i s m / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理