Defecțiuni grave de securitate detectate în amazon freertos

Cuprins:
Amazon FreeRTOS este un sistem de operare pentru microcontrolerele mele concepute pentru a facilita programarea, desfășurarea, protecția, conexiunea și gestionarea dispozitivelor mici, cu margine. Se bazează pe nucleul FreeRTOS, un sistem de operare open source. Un cercetător de securitate a descoperit acum diverse defecte de securitate.
Defecțiuni grave de securitate detectate în Amazon FreeRTOS
În total au fost descoperite treizeci de defecte grave de securitate. Datorită acestora, atacatorii ar putea accesa dispozitivele afectate și ar putea scurge informații din memorie.
Potrivit cercetătorului, în cele mai grave defecte dintre toate, ar putea fi chiar posibil să execute de la distanță codul pe dispozitivele afectate, permițând atacatorilor să aibă controlul deplin asupra dispozitivului afectat. Cercetările au relevat că aceste defecte de securitate afectează versiunile FreeRTOS până la 10.0.1, pe lângă versiunile AWS până la 1.3.1.
Compania responsabilă știe deja despre aceste defecțiuni în sistem. De fapt, plăcuțele de securitate erau planificate să fie lansate la sfârșitul acestei săptămâni, deși eliberarea lor a fost amânată. Deci acesta poate fi motivul.
Așadar, este posibil ca în curând să apară un nou corecție de securitate care protejează împotriva acestor defecte de securitate în FreeRTOS. În plus, nu au dorit să dezvăluie detaliile specifice ale vulnerabilităților, pentru a le acorda timp rezolvării acestora de către companie. Sperăm să aflăm mai curând.
Fontul Hacker NewsExperții găsesc defecte grave de securitate în Miui

Experții constată deficiențe grave de securitate în MIUI. Aflați mai multe despre raportul care susține că există probleme de confidențialitate.
Defecțiuni grave de securitate descoperite în unitățile mele de cloud din WD

Se pare că acest defect în securitatea dispozitivelor cu My Cloud NAS permite oricui să se conecteze la dispozitiv cu numele de utilizator mydlinkBRionyg și parola abc12345cba.
Două vulnerabilități grave detectate în semnal într-o săptămână

Două vulnerabilități grave detectate în Semnal într-o săptămână. Aflați mai multe despre problemele grave de securitate pe care aplicația le-a avut în termen de o săptămână.