NetUSB Keselamatan dan cacat keamanan memengaruhi jutaan router, lihat apakah milik Anda di daftar

sebuah perusahaan yang berspesialisasi dalam merekomendasikan informasi dan keamanan info telah menerbitkan laporan tentang kerentanan yang ditemukan dalam komponen yang dikenal sebagai NetUSB, inovasi eksklusif yang ditemukan Dalam jutaan router rumah di seluruh dunia. NetUSB didirikan oleh bisnis Taiwan yang disebut KCODES dan juga pada dasarnya disediakan sebagai impsional dari PC yang memungkinkan serta Mac untuk menautkan ke gadget USB melalui jaringan. Bug di dalam teknologi, jika dieksploitasi, pada dasarnya memungkinkan individu jahat untuk membahayakan semua jenis gadget yang menjalankan pengemudi.

NetUSB adalah bagian yang sangat penting dari senyawa inovasi yang ditemukan dalam router rumah karena kemampuannya untuk menawarkan “USB over IP.” Perangkat USB apa pun, seperti printer, di luar drive yang sulit, atau flash drive, dapat dicolokkan langsung ke router atau mendapatkan akses ke titik termasuk aplikasi perangkat lunak kcode serta secara instan dibuat ditawarkan melalui jaringan yang menggunakan driver kernel linux linux . Dalam tipe termudah itu pada dasarnya menggunakan sisi klien dari aplikasi perangkat lunak yang ditawarkan untuk Windows serta OS X untuk mensimulasikan pengalaman memiliki gadget yang dicolokkan secara lokal menggunakan USB.

Menurut ulasan oleh SEC Consult, masalah dalam aplikasi perangkat lunak terletak pada sopir di sisi router persamaan, serta pada dasarnya adalah masalah overflow buffer yang cukup mudah yang bukan hanya kemunduran nostalgia untuk tahun 1990-an adalah namun Jauh lebih memprihatinkan dalam kebenaran bahwa kita benar -benar tidak melihat masalah semacam ini akhir -akhir ini. Sebagai bagian dari proses komunikasi antara klien serta server, sisi klien mengirimkan nama komputer ke aplikasi perangkat lunak di sisi server. Bagian yang memprihatinkan adalah bahwa jika nama perangkat yang dikirim lebih panjang dari 64 byte maka ia menciptakan buffer overflow, masalah yang dibicarakan SEC dengan negara bagian dapat dieksploitasi oleh orang jahat untuk kecelakaan router menggunakan penolakan serangan layanan, atau bahkan Lebih buruk lagi, jalankan kode jarak jauh.

Bisnis keselamatan dan keamanan juga menemukan bahwa sopir NetUSB yang terkena dampak dipasang di sejumlah router yang sangat menonjol, termasuk yang dibuat oleh D-Link, Netgear, TP-Link dan Zyxel. Apakah ada masalah dalam semua router ini adalah satu lagi masalah karena beberapa tidak benar -benar memiliki sopir yang terkena dampak berjalan. Tetap saja, itu membuat jaring hal -hal tampak seperti ide yang mengerikan, bukan?

Total daftar router yang terkena dampak adalah sebagai berikut:

(Sumber: SecConsult)

Anda mungkin juga ingin memeriksa:

Bagaimana memeriksa apakah router jaringan wi-fi Anda diretas

Anda dapat mematuhi kami di Twitter, menambahkan kami ke lingkaran Anda di Google+ atau menyukai halaman Facebook kami untuk menjaga diri Anda diperbarui pada semua yang terbaru dari Microsoft, Google, Apple serta Web.

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post