據(jù)zdnet報(bào)道，丹麥安全公司Lyrebirds的研究人員在一份報(bào)告中稱，使用博通芯片的有線調(diào)制解調(diào)器容易受到一個(gè)名為“Cable Haunt”的新漏洞的攻擊。報(bào)道稱，該漏洞僅在歐洲就影響了大約 2 億個(gè)電纜調(diào)制解調(diào)器。
該漏洞影響博通芯片的一個(gè)標(biāo)準(zhǔn)組件，即頻譜分析儀。這是一個(gè)硬件和軟件組件，用來保護(hù)電纜調(diào)制解調(diào)器免受來自同軸電纜信號(hào)波動(dòng)和干擾。互聯(lián)網(wǎng)服務(wù)提供商(ISPs)經(jīng)常使用該組件調(diào)試連接質(zhì)量。
在大多數(shù)電纜調(diào)制解調(diào)器上，只有通過內(nèi)部網(wǎng)絡(luò)的連接才能訪問該組件。
研究小組表示，博通芯片頻譜分析儀缺乏針對(duì)DNS重新綁定攻擊的保護(hù)，使用默認(rèn)憑據(jù)，而且固件中還包含編程錯(cuò)誤。
只要引誘用戶通過他們的瀏覽器訪問惡意頁面，攻擊者可以利用瀏覽器將漏洞傳給易受攻擊的組件，并在設(shè)備上執(zhí)行命令。
盡管研究團(tuán)隊(duì)估計(jì)，整個(gè)歐洲易受攻擊的設(shè)備數(shù)量約為 2 億部，但他們認(rèn)為，可利用設(shè)備的總數(shù)無法量化。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
