博通芯片組件出現漏洞 約2億電纜調制解調器受影響

2020-01-14 15:10 稿源:站長之家  0條評論

站長之家(ChinaZ.com) 1月14日 消息:zdnet報道,丹麥安全公司Lyrebirds的研究人員在一份報告中稱,使用博通芯片的有線調制解調器容易受到一個名為“Cable Haunt”的新漏洞的攻擊。報道稱,該漏洞僅在歐洲就影響了大約 2 億個電纜調制解調器。

image.png

該漏洞影響博通芯片的一個標準組件,即頻譜分析儀。這是一個硬件和軟件組件,用來保護電纜調制解調器免受來自同軸電纜信號波動和干擾?;ヂ摼W服務提供商(ISPs)經常使用該組件調試連接質量。

在大多數電纜調制解調器上,只有通過內部網絡的連接才能訪問該組件。

研究小組表示,博通芯片頻譜分析儀缺乏針對DNS重新綁定攻擊的保護,使用默認憑據,而且固件中還包含編程錯誤。

image.png

只要引誘用戶通過他們的瀏覽器訪問惡意頁面,攻擊者可以利用瀏覽器將漏洞傳給易受攻擊的組件,并在設備上執行命令。

盡管研究團隊估計,整個歐洲易受攻擊的設備數量約為 2 億部,但他們認為,可利用設備的總數無法量化。

聲明:本文系站長之家原創稿件,未經授權不得轉載。申請轉載

相關文章

相關熱點

查看更多
?
關閉
排列五走势图100期