Nowa podatność w botnecie Mirai – zagrożenie wciąż aktualne!
Nowa podatność w botnecie Mirai – zagrożenie wciąż aktualne!
Botnet Mirai, znany z licznych ataków DDoS, ponownie przyciąga uwagę specjalistów. Badacze z firmy invincealabs odkryli nową podatność buffer overflow w jego kodzie, która może być wykorzystana do zneutralizowania atakujących zombie.
Owa podatność, związana z HTTP flood attack, powoduje segmentation fault, co skutkuje awarią procesu i kończy atak realizowany przez dany bot. Wystarczy jedynie zmodyfikować nagłówek Location w odpowiedzi, co może zrobić np. system IPS, aby zlikwidować zagrożenie.
To odkrycie pokazuje, jak ważne jest ciągłe analizowanie i aktualizowanie zabezpieczeń w świecie IoT. W miarę rosnącej liczby urządzeń podłączonych do sieci, takie podatności mogą stać się poważnym zagrożeniem.
Na podstawie: Źródła
