科技前沿看点数以百万计的家庭互联网路由器向Cyber​​attack开放

新时代高科技不计其数越来越发达,小伙伴们看过不少科技新闻吧,在我们生活中应该也用到很多这些高科技东西,有哪些小伙伴值的关注的呢,今天就跟大家分享一篇有关科技方面知识,希望大家会喜欢。

目前在家中使用的大多数路由器都具有“访客网络”功能,为朋友,访客和承包商提供了在没有(看似)让他们访问核心家庭网络的情况下上网的选项。不幸的是,以色列内盖夫本古里安大学研究人员发布的一份新报告现在表明,启用此类访客网络会带来严重的安全漏洞。

这意味着你的管道工或电话工程师可能不会雇用伊朗黑客,所以不要让他们上网 - 这是路由器的架构有一个核心漏洞,它可以在安全和更少之间造成污染安全的网络。问题更可能发生在具有基本内部访问权限的打印机或物联网设备上,但您认为它无法访问互联网。

因为路由器本身存在这种污染,对任一网络的攻击都可能打开另一个网络,导致数据泄露或恶意攻击。这意味着对安全性较差的访客网络的攻击将允许从核心网络收集数据并通过互联网传递给威胁行为者。这些都不会被基于软件的防御解决方案所捕获。

该研究团队通过“克服”“使用特制网

实际上这意味着路由器过载,使其回到其隐蔽的内部架构上,试图测量和管理自己的性能。“阻止这种形式的数据传输更加困难,因为它可能需要对路由器进行体系结构更改。”研究人员声称,必须为两个网络提供共享硬件资源才能使路由器正常运行。

同样的问题影响了在没有物理网络分离的情况下运营多个网络的企业 - 但组织网络安全引入了围绕登录数量和不同灵敏度水平的其他漏洞。气隙和接入点控制与此处报告的水平不同。但几乎所有流行的路由器现在都提供了访客网络的便利性,并且研究人员警告说“所有被调查的路由器 - 无论品牌或价格点 - 都至少容易受到某些跨网络通信的影响”,这是一个问题。应首先关注家庭用户。

虽然可以部署软件工具来填补未发现的一些漏洞,但研究人员认为,在不关闭功能的情况下关闭漏洞需要“基于硬件的解决方案 - 保证安全和非安全网络设备之间的隔离”。没有硬件分离不同网络就没有办法保证安全。

随着数十亿新物联网设备的购买和连接,我们家庭和企业的安全水平变得更加关键,更难以管理。这里的底线是,即使提供对似乎没有任何外部连接的物联网设备的限制访问,仍然可以允许该设备攻击核心主机网络。鉴于大多数物联网设备将被连接和遗忘,我敢说它是在中国制造的,这是一种曝光。

测试硬件的供应商已被告知研究结果 - 我们期待看看是否有任何变化。

与此同时,您的访客网络是否受到外国或国内代理商的攻击 - 您是否应该恐慌并拔掉插头?当然不是。但是有一个漏洞 - 它是真实的,它已经过测试和报告。简单地说,路由器使用的基于软件的网络隔离不是防弹的,应该是。因此,建议与无论如何都是一样的 - 考虑是否需要访客网络以及哪些设备和哪些人连接到您的系统。络流量”两个不同网络之间的逻辑网络隔离来暴露漏洞。通过这种方式,可以使通道“在主机网络和访客网络之间泄漏数据”,并且报告警告即使攻击者“对受感染设备的权限非常有限,甚至是iframe托管恶意JavaScript代码可以用于此目的。“

这些方法无法让研究人员拉动大量设备,但确实打破了安全系统并打开了大门。有针对性的攻击可能只是寻找某些数据,医疗信息或凭证。即使访客网络没有连接到互联网,但是可能只有内部连接,该漏洞也可以实现此类攻击,然后攻击会跳出围栏并向外部参与者提供数据。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢