热词:  {dede:field  as
当前位置:主页 > 安卓下载 >

AVM摊事了:无法实施常见的安全技术,泄露管理账

[专门为AVM摊事了:无法实施常见的安全技术,泄露管理账做的程序]
AVM摊事了:无法实施常见的安全技术,泄露管理账 [field:arcurl/]
  • 软件大小:1.08MB
  • 更新时间:2020-07-102011-03-04 10:35
  • 软件语言:简体中文
  • 软件授权:免费软件
  • 软件厂商:威盘网
  • 软件类别:其它工具
软件官网:官方网站
应用平台:Win2K,WinXP,Win2003,Vista,Win7
软件评分:8.9
  • 软件介绍
  • 推荐软件
  • 软件截图
  • 网友评论
  • 下载地址
精心推荐:
基本简介

AVM是一家破费电子公司,于1986年在德国柏林成立。该公司临盆通讯,收集设备,例如DSL,ISDN,无线和VoIP产品。Fritz!Box,是德国公司AVM GmbH临盆的一系列家用网关设备。它以其受迎接的FRITZ!Box系列而驰誉。

不过在7月的FRITZ!BOX破绽安然查询造访中,钻研职员称结果令人震动,发明查询造访的46个路由器中都有多个破绽,并且此中16个一年多未收到安然更新。许多路由器中都存在数百个已知破绽,纵然更新了路由器,许多已知破绽也无法办理。

受影响设备

据破绽查询造访结果显示,基于2.6.36或更早版本的Linux内核以及2017年推出的FRITZ!OS 6.83版本(FRITZ! BOX固件)都邑受到影响。

逾期系统固件破绽

反省的大年夜多半路由器都在Linux上运行(91%)。然则,一个问题是这些平日是较旧的版本。例如,跨越三分之一的路由器应用2.6.36或更早版本的Linux内核。2.6.36的最新更新于2011年2月宣布。对付此中大年夜多半FRITZ!OS,应用最多的照样2017年推出的6.83版本。在逾期的Linux版本和FRITZ!OS固件下,无法实施常见安然技巧导致包孕许多破绽。

当前FritzBox固件中的破绽可能使进击者能够造访有关家庭收集中启用IP的设备的信息.使用此破绽的进击经由过程所谓的DNS从新绑定来起感化。进击者最初诱使潜在的受害者造访包孕恶意JavaScript代码的筹备好的网页。进击者在经由过程其节制的DNS办事器进行的第一次呼叫后变动了其网站的IP地址。然后,它可所以来自访客家庭收集的IP地址。脚本现在造访该地址。此类进击应阻拦防火墙路由器本身中的过滤规则。然则FRITZ! BOX中的过滤器显然仅适用于IPv4,而不适用于或仅不够以适用于较新的IPv6

硬编码破绽

钻研的一部分偏重于硬编码密码的存在。这些密码平日不能由用户变动,每个产品都相同,不能简单地由系统治理员禁用。在查询造访的FRITZ!BOX中很大年夜一部分应用硬编码的密码。

硬编码密码破绽影响AVM的FRITZ!产品,该产品的主要感化是让治理员远程安装并掩护AVM内部支配的通信设备(集成 IP 电话、视频、语音邮件)及其订阅用户的相关办事。未认证的本地进击者可以使用这个破绽,感染位于同一收集中的其他设备,将其作为 SSH 连接到受影响的系统,把权限提升到 root 级别,进而接收全部Linux系统。这样不仅导致治理用户名和密码泄露,更严重的是可以完全节制FRITZ!设备。

重大年夜更新

7月7日-AVM宣布了其操作系统的新版本:FRITZ!OS 7.20。经由过程此更新,为用户供给了更好的机能,包括强大年夜的Mesh WiFi,快速的VPN连接和高质量的收集存储。此外,AVM还为智能家庭收集,电话和FRITZ!Fon带来了更多便利。借助新的加密标准WPA3,此更新可前进安然性。此外,因为新的电话呼叫标准和基于TLS的DNS的支持,可以供给更多保护。不过官方表示,今朝只有顶级路由器FRITZ! BOX 7590可更新应用,新的FRITZ!OS将徐徐可用于其他FRITZ!产品.未能更新最新系统的FRITZ!产品,建议用户维持固件及时更新,增强安然性。

查看更多+
网友评论
网名:(您的评论需要经过审核才能显示)
软件截图
下载地址网吧公告 1.6有问题? 报错 + 投诉 + 提问
小提示:根据您的网络,凯发k8官网下载客户端_V8.5.15版本下载下载助手已为您匹配到最快的下载点
高速下载器地址
迅雷高速下载
旋风高速下载
电信高速下载
网通高速下载
其他下载地址
湖北电信下载
湖北网通下载
广东电信下载
广东网通下载
浙江电信下载
浙江网通下载
北京电信下载
北京网通下载
江苏电信下载
江苏网通下载
该款软件由用户上传。如有异议,请联系用户后,书面通知本站,我们会在24小时内做出处理。
推荐软件
国际刑警组织拒绝协助逮捕特朗普 谁要逮捕特朗

据媒体报道,6月29日,伊朗向美国总统特朗普发出逮捕令,并哀求国际刑警组织帮忙逮捕,据美国媒体最新报道,国际刑警组织已回绝了伊朗的要求。 据媒体报道,6月29日,伊朗向美国...

了解HRS连接器:微注射成型,80%可见光的透明度

ZG05L2-16S-1.8HU/R 连接器 连接 电路 连接板对板连接器是用于电性连接两互相分离的 电路板 ,其包括与电路板导接的连接器及用于串接该连接器的转接连接器,此中连接器设有与电路板导...

真·山海经吞噬来了!《妄想山海》异兽吞噬展示

CGWR 中国游戏排行榜(China Game Weight Rank)是由新浪游戏推出的海内最周全、最专业、最公正、最客不雅的多平台游戏评测排行榜,包孕了今朝市场上所有的手游、端游、主机游戏、VR游戏、...

【酒业辣评】人生不易就是下酒菜(辣味指数:

凤凰酒业君给大年夜家发福利啦!为谢谢广大年夜凤凰酒友对我们辣评栏目的关注与支持,小编将挑选出每周最辣的辣评,在留言区公布,入选的网友,假如刚好关注了凤凰网酒业的微...

马蓉否认不同意王宝强结婚:我的心中依旧充满爱

7月10日上午,马蓉晒出九张网上爆料的有关自己不合意王宝强再婚的截图并发文否认此事。 7月10日上午,马蓉晒出九张网上爆料的有关自己不合意王宝强再婚的截图并发文否认此事,表...

安六高铁开通运营_地方新闻_中国青年网

新华社贵阳7月8日电(记者潘德鑫)由六盘水开往广州南的G2954次列车于8日7时03分发车,这标志着安顺至六盘水高速铁路正式开通运营,贵州六盘水市周全接入全国高铁网。运营初期,...

下载周排行

下载月排行

装机必备软件

评论回复(您的评论需要经过审核才能显示)X

请简要描述您遇到的错误,我们将尽快予以修正。