搜索

[28189] 2020-02-29_2020年RSA大会上讨论Krk漏洞，影响未打补丁的吸尘器和其他安全问题

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-02-29_2020年RSA大会上讨论Krk漏洞，影响未打补丁的吸尘器和其他安全问题 2 0 2 0 年 R S A 大 会 上 讨 论 K r Ø Ø k 漏 洞 ， 影 响 未 打 补 丁 的 吸 尘 器 和 其 他 安 全 问 题 O t s 安 全   2 0 2 0 - 0 2 - 2 9 K r Ø Ø k 漏 洞 影 响 数 十 亿 智 能 手 机 ， 笔 记 本 电 脑 ， 平 板 电 脑 和 其 他 具 有 W i F i 功 能 的 设 备 。 T r i f o 提 供 的 I r o n p i e   M 6 智 能 真 空 吸 尘 器 容 易 受 到 六 个 缺 陷 的 影 响 。 广 受 关 注 的 R S A   C o n f e r e n c e   2 0 2 0 即 将 结 束 。 这 场 于 2 0 2 0 年 2 月 2 4 日 开 始 的 活 动 见 证 了 网 络 安 全 世 界 的 名 人 汇 聚 一 堂 ， 重 塑 了 有 关 安 全 问 题 的 对 话 。 会 议 不 仅 展 示 了 网 络 安 全 领 域 的 最 新 发 展 ， 而 且 还 揭 示 了 几 种 电 子 设 备 中 的 一 些 严 重 安 全 漏 洞 。 以 下 是 R S A   C o n f e r e n c e 2 0 2 0 研 究 人 员 讨 论 的 一 些 安 全 漏 洞 。 K r Ø Ø k 错 误 错 误 由 E S E T 的 研 究 人 员 首 次 在 R S A   2 0 2 0 会 议 上 公 开 发 现 和 提 出 了 K r Ø Ø k 漏 洞 ， 该 漏 洞 影 响 数 十 亿 使 用 使 用 B r o a d c o m 和 C y p r e s s 设 计 的 W i F i 芯 片 的 智 能 手 机 ， 笔 记 本 电 脑 ， 平 板 电 脑 和 其 他 具 有 W i F i 功 能 的 设 备 。 该 漏 洞 与 2 0 1 7 年 发 现 的 K R A C K （ 密 钥 重 新 安 装 攻 击 ） 有 关 。 该 漏 洞 已 分 配 给 C V E - 2 0 1 9 - 1 5 1 2 6 ， 可 让 攻 击 者 解 密 易 受 攻 击 的 设 备 传 输 的 某 些 无 线 网 络 数 据 包 。 它 使 用 A E S - C C M P 加 密 影 响 W P A 2 - 个 人 和 W P A 2 - E n t e r p r i s e 协 议 。 在 测 试 过 程 中 ， 研 究 人 员 发 现 一 些 客 户 端 设 备 由 亚 马 逊 （ E c h o ， K i n d l e ） ， 苹 果 （ i P h o n e ， i P a d ， M a c B o o k ） ， 谷 歌 （ N e x u s ） ， 三 星 （ G a l a x y ） ， 树 莓 （ P i   3 ） ， 小 米 （ R e d M i ） 作 为 以 及 华 硕 和 华 为 的 某 些 接 入 点 容 易 受 到 K r Ø Ø k 的 攻 击 。 E S E T 研 究 人 员 透 露 ， 他 们 已 经 以 负 责 任 的 方 式 向 B r o a d c o m 和 C y p r e s s 披 露 了 该 错 误 。 此 后 ， W i - F i 芯 片 制 造 商 已 发 布 了 针 对 该 问 题 的 修 复 程 序 。 现 在 ， 要 求 用 户 更 新 其 设 备 ， 以 确 保 来 自 其 W i - F i 设 备 的 通 信 不 容 易 被 黑 客 入 侵 和 窃 听 。 可 入 侵 的 可 入 侵 的 i B a b y   M o n i t o r   M 6 S 相 机 相 机
广 泛 使 用 的 i B a b y   M o n i t o r   M 6 S 摄 像 机 存 在 多 个 安 全 问 题 ， 这 些 问 题 可 能 使 黑 客 能 够 抓 取 任 何 保 存 的 照 片 或 视 频 ， 观 看 实 时 视 频 ， 甚 至 捕 获 个 人 信 息 。 该 发 现 是 P C M a g   和 B i t d e f e n d e r   之 间 持 续 合 作 的 结 果 。 i B a b y 的 开 发 人 员 也 在 2 0 1 9 年 5 月 报 告 了 此 问 题 。 但 是 ， 该 漏 洞 仍 未 修 复 。 由 于 没 有 得 到 i B a b y 的 回 应 ， 该 研 究 现 已 公 开 ， 并 且 在 旧 金 山 的 R S A 会 议 上 也 进 行 了 介 绍 。 智 能 吸 尘 器 智 能 吸 尘 器 C h e c k m a r x 安 全 研 究 团 队 进 行 的 一 项 研 究 发 现 ， T r i f o 提 供 的 I r o n p i e   M 6 智 能 真 空 吸 尘 器 容 易 受 到 六 个 漏 洞 的 影 响 。 除 这 些 之 外 ， 研 究 还 确 定 了 T r i f o 的 不 良 编 码 做 法 。 最 严 重 的 漏 洞 存 在 于 T r i f o 的 A n d r o i d 应 用 程 序 中 ， 该 应 用 程 序 称 为 T r i f o   H o m e 。 该 漏 洞 在 C V S S   3 . 0 评 分 为 8 . 5 。 其 他 漏 洞 包 括 M Q T T 不 安 全 加 密 ， R T M P 远 程 视 频 访 问 ， I r o n p i e 本 地 视 频 访 问 和 真 空 拒 绝 服 务 。 据 C h e c k m a r x 研 究 团 队 所 知 ， 该 漏 洞 仍 然 存 在 于 T r i f o   I r o n p i e 生 态 系 统 中 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理