Ripple20漏洞曝光：全球数亿物联网设备受到影响涵盖智能家居设备、电网设备

总部位于辛辛那提（Cincinnati）的软件公司Treck在1997年推出了一个小型库，在过去二十多年中被广泛使用，并集成到无数企业级和消费级产品中。不过今天，网络安全专家披露了存在于该小型库中的19个漏洞，统称为Ripple20 。

文章图片

预估有“数亿”台设备受到影响，涵盖智能家居设备、电网设备、医疗系统、工业装备、运输系统、打印机、路由器、移动/卫星通信设备、数据中心设备、商用飞机设备、各种企业解决方案等产品。

文章图片

而且安全专家还担心，由于软件供应链复杂或未被跟踪，所有使用该库的产品极有可能仍未打上补丁。导致问题如此严重的原因是，这个小型库不仅被设备厂商直接使用，而且还被集成到其他软件套件中。这意味着许多公司甚至不知道他们正在使用这段特殊的代码，而且这个存在漏洞的库名甚至不会出现在它们的代码manifests中。
该库能够实现一个轻量级TCP/IP协议栈。几十年来，很多公司一直在使用这个库，以允许他们的设备或软件通过TCP/IP连接连接到互联网。
2019年9月，来自以色列耶路撒冷的网络安全咨询公司JSOF研究人员披露了TreckTCP/IP协议栈的问题。 JSOF团队一直与不同国家的CERT（计算机应急小组）合作，协调漏洞披露和修补过程。
上周在接受外媒ZDNet采访的时候，本次活动涉及到很多方面，比如让Treck加入，确保Treck按时打好补丁，然后找到所有易受影响的设备，并联系到每个受影响的供应商。
JSOF的首席执行官ShlomiOberman告诉ZDNet ，努力是成功的。 Oberman称赞CERT/CC在与所有受影响的供应商协调漏洞披露过程中发挥了重要作用。
Oberman表示虽然Treck刚开始并不承认，但现在已经积极行动起来，为所有Ripple20漏洞提供补丁。
但JSOF表示，识别所有易损设备的工作尚未完成。研究人员表示，他们将这19个漏洞命名为Ripple20 ，并不是因为它们一开始就是20个漏洞，而是因为它们将在2020年以及未来几年在物联网领域引起的涟漪效应。
【Ripple20漏洞曝光：全球数亿物联网设备受到影响】【来源：cnBeta.COM】

Ripple20漏洞曝光：全球数亿物联网设备受到影响

推荐阅读

蕾哈娜|蕾哈娜穿睡衣裙亮相，身姿壮硕能有150斤，被男友“考拉抱”好甜

北京日报客户端@中东多国迎来中国援助，地区确诊病例超20万

舒服|没病却觉得不舒服是为什么？

『梅西』足坛第一人！曝梅西将创历史纪录，年薪远超C罗，武磊仅他1/50

特大喜讯！北京艺星SVF-GEL脂肪胶技术已成功申请国家发明专利！

股东|注意！视源股份：股东戴桦杨计划减持不超过293万股

牛皮癣会通过血液传染吗

桑菊饮治咽喉干发痒医案,张价廉效优治咳方之

中元节是什么节日，上元节中元节下元节分别指的什么

凌霄|原创空有一副好皮囊？“AI式演技”遭吐槽，到手资源也被抢?

烹饪|头伏的饺子，还得是海鲜馅，其他馅料没法比，鲜香美味吃不够

宠物萌哒▲穿挂脖层叠雪纺衫配竖纹西装，霸气不失清爽，她60岁依旧未婚

网商贷还了可以马上借出来

梦卡拉|父亲代收后做了一件事，羡煞网友，清华学霸错过签收录取通知书

第一财经|商务部：中方没有针对印度采取任何限制性、歧视性措施

钓号网|永封还是BUG？峰峰直播间鱼吧凭空消失！水友：被某站点名所致？

行业互联网机构预计 iPhone12 出货 7500 万台，A 股苹果产业链将受益

【广州日报】产妇渡难关，医院“暖”照料

[vivo]华为和vivo手机的差别在哪里？

新华社|调查显示逾八成英国人从不清洁微波炉