150 podatności w domowych routerach i NAS – co odkryto?

150 podatności w domowych routerach i NAS – co odkryto?

2019-09-18 10:18 Redakcja

W najnowszym badaniu projektu SOHOpelessly Broken 2.0 ujawniono, że w 13 analizowanych urządzeniach, w tym routerach i dyskach sieciowych (NAS), znalazło się 150 poważnych podatności. Wśród nich występują takie problemy jak SQL injection, buffer overflow, a także metody omijania uwierzytelnienia.

Wszystkie testowane urządzenia miały co najmniej jedną podatność webowo-aplikacyjną, co nie powinno być zaskoczeniem. Wśród najbardziej niebezpiecznych odkryć znajdują się m.in. cross-site scripting (XSS) oraz operating system command injection (OS CMDi), które mogą umożliwić atakującym zdalny dostęp do panelu administracyjnego urządzenia.

Co więcej, badania wykazały, że na 12 z 13 urządzeń uzyskano dostęp do root shell, co oznacza pełną kontrolę nad urządzeniami. Takie luki w zabezpieczeniach stawiają pod znakiem zapytania bezpieczeństwo wielu domowych systemów IoT.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.