搜索

[5437] 2018-10-21_FreeRTOS漏洞将多个系统暴露于攻击之下

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-10-21_FreeRTOS漏洞将多个系统暴露于攻击之下 F r e e R T O S 漏 洞 将 多 个 系 统 暴 露 于 攻 击 之 下 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 安 全 研 究 员 警 告 ， F r e e R T O S 操 作 系 统 中 发 现 的 漏 洞 可 能 使 大 范 围 的 系 统 遭 受 攻 击 ， 这 些 系 统 包 括 智 能 家 居 设 备 及 关 键 基 础 设 施 。 F r e e R T O S 是 专 门 为 单 片 机 设 计 的 开 源 操 作 系 统 。 是 专 门 为 单 片 机 设 计 的 开 源 操 作 系 统 。 该 操 作 系 统 应 用 于 许 多 领 域 ， 包 括 传 感 器 、 致 动 器 、 泵 等 工 业 应 用 ， 安 全 设 备 、 门 锁 等 B 2 B 解 决 方 案 领 域 ， 及 家 用 电 器 、 可 穿 戴 技 术 等 消 费 品 领 域 。 于 于 2 0 1 7 年 接 手 年 接 手 F r e e R T O S 项 目 的 亚 马 项 目 的 亚 马 逊 已 为 其 增 加 了 云 连 接 服 务 。 逊 已 为 其 增 加 了 云 连 接 服 务 。 该 操 作 系 统 商 业 版 本 为 O p e n R T O S ， 由 W I T T E N S T E I N 高 集 成 系 统 （ W H I S ） 维 护 。 同 时 ， 同 时 ， W H I S 也 开 发 了 其 安 全 版 本 也 开 发 了 其 安 全 版 本 S a f e R T O S 。 。 Z i m p e r i u m   z L a b s 的 安 全 研 究 员 们 分 析 了 F r e e R T O S 的 T C P / I P 协 议 栈 ， 及 亚 马 逊 云 服 务 （ A W S ） 安 全 连 接 模 块 ， 发 现 其 中 发 现 其 中 存 在 的 十 余 个 漏 洞 也 对 存 在 的 十 余 个 漏 洞 也 对 O p e n R T O S 与 与 S a f e R T O S 有 影 响 。 有 影 响 。
亚 马 逊 与 亚 马 逊 与 W H I S 都 已 为 该 实 验 室 发 现 的 漏 洞 开 发 补 丁 。 都 已 为 该 实 验 室 发 现 的 漏 洞 开 发 补 丁 。 亚 马 逊 发 布 新 版 本 F r e e R T O S   1 . 3 . 2 ， 修 复 了 这 些 漏 洞 。 由 于 这 是 一 个 开 源 项 目 ， 该 移 动 网 络 安 全 公 司 决 定 在 接 下 来 3 0 天 内 不 再 透 露 任 何 漏 洞 细 节 ， 以 保 证 供 应 商 顺 利 部 署 补 丁 。 而 实 际 上 ， 该 公 司 已 公 布 其 所 发 现 的 每 个 漏 洞 的 部 分 信 息 ， 如 四 个 远 程 代 码 执 行 漏 洞 、 一 个 拒 绝 服 务 漏 洞 如 四 个 远 程 代 码 执 行 漏 洞 、 一 个 拒 绝 服 务 漏 洞 ( D o S ) 及 及 七 个 信 息 泄 露 漏 洞 。 七 个 信 息 泄 露 漏 洞 。 z L a b s 在 博 客 中 写 道 ， “ 黑 客 可 利 用 这 些 漏 洞 使 设 备 崩 溃 、 泄 露 设 备 存 储 信 息 、 在 设 备 上 远 程 执 行 代 码 ， 也 就 是 将 黑 客 可 利 用 这 些 漏 洞 使 设 备 崩 溃 、 泄 露 设 备 存 储 信 息 、 在 设 备 上 远 程 执 行 代 码 ， 也 就 是 将 其 完 全 攻 陷 。 其 完 全 攻 陷 。 ” 由 于 F r e e R T O S 广 泛 应 用 于 各 系 统 中 ， Z i m p e r i u m 安 全 研 究 员 们 发 现 的 漏 洞 对 于 恶 意 行 为 人 非 常 有 用 ， 如 ： 利 用 这 些 漏 利 用 这 些 漏 洞 ， 网 络 罪 犯 可 组 建 基 于 智 能 家 居 设 备 的 僵 尸 网 络 ， 居 心 叵 测 的 威 胁 行 为 人 可 将 关 键 基 础 设 施 作 为 攻 击 目 标 。 洞 ， 网 络 罪 犯 可 组 建 基 于 智 能 家 居 设 备 的 僵 尸 网 络 ， 居 心 叵 测 的 威 胁 行 为 人 可 将 关 键 基 础 设 施 作 为 攻 击 目 标 。   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 呼 吁 欧 盟 开 展 打 击 网 络 黑 客 行 动 高 危 漏 洞 致 D - L i n k 路 由 器 操 控 权 落 入 黑 客 之 手 S p l u n k 修 复 数 个 E n t e r p r i s e 与 L i g h t 产 品 安 全 漏 洞 T u m b l r 修 复 泄 露 私 人 账 户 信 息 的 安 全 漏 洞 美 国 国 防 部 数 据 泄 露     暴 露 3 万 条 旅 游 记 录 谷 歌 A n d r o i d 应 用 将 在 欧 洲 向 手 机 厂 商 收 取 费 用 i P h o n e 锁 屏 旁 路 漏 洞 “ 辞 旧 迎 新 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理