據悉這一漏洞來自于Samba——一款可在Linux和Unix系統(tǒng)上實現SMB協(xié)議的開源軟件,該軟件正廣泛應用在Linux服務器、NAS網絡存儲產品以及路由器等各種IoT智能硬件上。
與Windows版的“永恒之藍”相比,Samba漏洞相對比較簡單、更容易被攻擊,而且同樣威力巨大,可以遠程執(zhí)行任意代碼。其漏洞攻擊工具也已在網上公開,很可能被不法分子惡意利用。
對普通個人用戶來說,Samba漏洞會對各種常用的智能硬件造成嚴重威脅。例如,全球流行的路由器開源固件OpenWrt就受到Samba漏洞影響,可能導致路由器被黑客控制,劫持或監(jiān)聽網絡流量,甚至給上網設備植入木馬。其它諸如智能電視等設備中,Samba文件共享也是常用的服務!
此外,安全專家還建議那些使用各類智能硬件設備的消費者,應及時關閉路由器、智能電視等設備的Samba文件共享服務,并耐心等待固件進行安全更新后再開啟Samba。
留言與評論(共有 條評論) |