攻击者利用 DNSpooq 劫持百万台以上设备

据外媒,以色列安全咨询企业JSOF在最新的报告中披露了7个Dnsmasq漏洞,并指出攻击者通过漏洞劫持了数百万台设备。据悉,Dnsmasq是一套开源的DNS转发软件,能够为运行该软件的网络设备添加DNS缓存和DHCP服务器功能。

攻击者利用 DNSpooq 劫持百万台以上设备

报告指出,通过这种漏洞被劫持的设备,不仅DNS缓存中毒,还可被用于远程代码执行、以及拒绝服务(DoS)攻击。目前尚不清楚详细的缺陷软件版本和受影响企业的完整名单,但Android / Google、康卡斯特、思科、红帽、Netgear、高通、Linksys、IBM、D-Link、戴尔、华为、以及 Ubiquiti都是潜在的受影响企业。

据悉,在2008年就有技术人员表示可利用DNS软件来窃取数据、以及假冒任何网站名称。包括互联网浏览、电子邮件、SSH、远程桌面、RDP 视频 / 语音呼叫、软件更新等在内的常见流量,都可能受到DNSpooq的威胁。

攻击者利用 DNSpooq 劫持百万台以上设备

极牛网精选文章《攻击者利用 DNSpooq 劫持百万台以上设备》文中所述为作者独立观点,不代表极牛网立场。如若转载请注明出处:https://jikenb.com/13558.html

发表评论

登录后才能评论