AVM摊事了：无法实施常见的安全技术,泄露管理账户,可被完全控制！

avm是一家消费电子公司，于1986年在德国柏林成立。该公司生产通讯，网络设备，例如dsl，isdn，无线和voip产品。fritz！box，是德国公司avm gmbh生产的一系列家用网关设备。它以其受欢迎的fritz！box系列而闻名。
不过在7月的fritz!box漏洞安全调查中,研究人员称结果令人震惊,发现调查的46个路由器中都有多个漏洞,并且其中16个一年多未收到安全更新。许多路由器中都存在数百个已知漏洞，即使更新了路由器，许多已知漏洞也无法解决。
受影响设备
据漏洞调查结果显示，基于2.6.36或更早版本的linux内核以及2017年推出的fritz！os 6.83版本(fritz! box固件)都会受到影响。
过时系统固件漏洞
检查的大多数路由器都在linux上运行（91％）。但是，一个问题是这些通常是较旧的版本。例如，超过三分之一的路由器使用2.6.36或更早版本的linux内核。2.6.36的最新更新于2011年2月发布。对于其中大多数fritz！os,使用最多的还是2017年推出的6.83版本。在过时的linux版本和fritz！os固件下,无法实施常见安全技术导致包含许多漏洞。
当前fritzbox固件中的漏洞可能使攻击者能够访问有关家庭网络中启用ip的设备的信息.利用此漏洞的攻击通过所谓的dns重新绑定来起作用。攻击者最初诱使潜在的受害者访问包含恶意javascript代码的准备好的网页。攻击者在通过其控制的dns服务器进行的第一次呼叫后更改了其网站的ip地址。然后，它可以是来自访客家庭网络的ip地址。脚本现在访问该地址。此类攻击应阻止防火墙路由器本身中的过滤规则。但是fritz! box中的过滤器显然仅适用于ipv4，而不适用于或仅不足以适用于较新的ipv6
硬编码漏洞
研究的一部分侧重于硬编码密码的存在。这些密码通常不能由用户更改，每个产品都相同，不能简单地由系统管理员禁用。在调查的fritz!box中很大一部分使用硬编码的密码。
硬编码密码漏洞影响avm的fritz!产品，该产品的主要作用是让管理员远程安装并维护avm内部部署的通信设备（集成 ip 电话、视频、语音邮件）及其订阅用户的相关服务。未认证的本地攻击者可以利用这个漏洞，感染位于同一网络中的其他设备，将其作为 ssh 连接到受影响的系统，把权限提升到 root 级别，进而接管整个linux系统。这样不仅导致管理用户名和密码泄露,更严重的是可以完全控制fritz!设备。
重大更新
7月7日-avm发布了其操作系统的新版本：fritz！os 7.20。通过此更新，为用户提供了更好的性能，包括强大的mesh wifi，快速的vpn连接和高质量的网络存储。此外，avm还为智能家庭网络，电话和fritz！fon带来了更多便利。借助新的加密标准wpa3，此更新可提高安全性。此外，由于新的电话呼叫标准和基于tls的dns的支持，可以提供更多保护。不过官方表示，目前只有顶级路由器fritz! box 7590可更新使用，新的fritz！os将逐渐可用于其他fritz！产品.未能更新最新系统的fritz！产品，建议用户保持固件及时更新，增强安全性。

佛山网站建设报价与什么有关？
免费二级域名 可解析，有哪些解析方式？
Python如何编出爱心
手机创建网站有什么步骤？手机创建网站有什么优势？
很长的字母域名是不是卖不出去?
net域名注册花钱吗？其优势是什么？
腾讯云服务器怎么整机迁移
申请域名要注意什么 如何进行企业邮箱域名申请