注册
登录
| 关键词： 骇客 思科 装置 攻击 ROMMON 网路 IOS 恶意 程式 交换器 |
网路设备大厂思科（Cisco）发布安全通告表示，已发现有骇客针对该公司的网路设备平台IOS（Internetwork Operating System）发动攻击，骇客以恶意程式替换IOS的启动程式，进一步控制这些网路设备。 IOS整合了路由器、交换器、网路，及电信等功能，属于多工作业系统，现为多数思科路由器及网路交换器的主要平台。而骇客则是把IOS中用来储存启动程式的唯读记忆体监控模式（ROM Monitor mode，ROMMON）换成恶意的ROMMON影像。 思科说，他们已发现少数的攻击行动，但所有的攻击事件中，骇客都必须透过有效的管理员凭证取得装置的存取权，再透过升级程序来安装恶意的ROMMON，一旦安装恶意ROMMON并重新启动装置后，骇客就能操纵装置的功能。由于骇客入侵的是ROMMON，因此每次重启装置都会被感染。 ROMMON的更新属于IOS的标准功能，且成功的攻击要求有效的管理员凭证与实际存取系统，因此思科认为相关攻击与漏洞无关，亦未被赋予任何的漏洞编号。 思科建议用户可参考各种有关Cisco IOS的文件，以了解如何侦测或避免针对Cisco IOS装置的攻击行动与各种威胁型态，也应确保Cisco IOS装置的操作程序不被滥用。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
