Подробен анализ на 32 000 фърмуера за различни устройства

	Подробен анализ на 32 000 фърмуера за различни устройства
	Първият в историята мащабен анализ на безопасността на различните фърмуери за най-различни компютърни устройства проведоха френските специалисти от Eurecom. Те изтеглили над 32,000 фърмуера от официалните сайтове на производителите - Siemens, Xerox, Bosch, Philips, D-Link, Samsung, LG, Belkin и още много други. Вграденият фирмен софтуер е предназначен за управление на различни уреди, включени към Глобалната мрежа: охранителни камери, телевизори, хладилници и други битови прибори, рутери и друго мрежово оборудване, медицински уреди, автомобили и други. Изцяло се потвърди съществуващото мнение, че фърмуерът в "некомпютърните" прибори има проблеми с информационната безопасност. След приложения автоматизиран статичен анализ на кода са разкрити огромен брой бъгове, недомислици и уязвимости. Така например, най-новият фърмуер за подобно устройство бил базиран на Linux-ядро отпреди 10 години.Експертите са разкрили 41 случая на подписани цифрови сертификати, при които RSA-ключът е записан в самата памет на фърмуера. При 326 фирмени софтуера са намерени "задни врати". Открити са 693 случая на 0day уязвимости.Ситуацията е обяснима. При по-обикновените устройства не се набляга върху информационната безопасност, понеже едва ли някой ще прониква в хладилника чрез мрежова връзка. Съвсем друго е положението с охранителните камери, които могат да бъдат изключени в точно определен момент. Разкрити са 44 модела охранителни камери, които позволяват подобна манипулация.Подробните данни за този интересен анализ ще бъдат публикувани следващата седмица на Usenix Security.

	Коментари
	Все още няма коментари