Nā mea noiʻi palekana mai Armis ʻike e pili ana () ma ka waihona TCP/IP IPnet i hoʻohana ʻia ma ka ʻōnaehana hana VxWorks. Ua kapa ʻia nā pilikia "URGENT/11". Hiki ke hoʻohana mamao ʻia nā vulnerabilities ma o ka hoʻouna ʻana i nā ʻeke pūnaewele i hoʻolālā ʻia, me nā pilikia e hiki ke hoʻokō i kahi hoʻouka ʻana ke komo ʻia ma o nā pā ahi a me NAT (no ka laʻana, inā hoʻokele ka mea hoʻouka i ka server DNS i loaʻa e kahi mea palupalu i loaʻa ma ka kūloko. pūnaewele).
Hiki i nā pilikia ʻeono ke alakaʻi i ka hoʻokō code attacker i ka wā e hoʻoponopono hewa ai i nā koho IP a i ʻole TCP i loko o kahi ʻeke, a me ka wā e hoʻopau ai i nā ʻeke DHCP. ʻElima pilikia ka liʻiliʻi o ka pōʻino a hiki ke alakaʻi i ka leakage ʻike a i ʻole nā hōʻeha DoS. Ua hui pū ʻia ka hōʻike haʻahaʻa me Wind River, a ʻo ka hoʻokuʻu hou ʻana o VxWorks 7 SR0620, i hoʻokuʻu ʻia i ka pule i hala, ua hoʻoponopono i nā pilikia.
Ma muli o ka pili ʻana o kēlā me kēia haʻahaʻa i kahi ʻāpana ʻē aʻe o ka waihona pūnaewele, hiki ke hoʻokuʻu ʻia nā pilikia, akā ua ʻōlelo ʻia ʻo kēlā me kēia mana o VxWorks mai ka 6.5 he hoʻokahi ma kahi o hoʻokahi nāwaliwali hoʻokō code mamao. I kēia hihia, no kēlā me kēia ʻano o VxWorks pono e hana i kahi hoʻohana kaʻawale. Wahi a Armis, pili ka pilikia ma kahi o 200 miliona mau mea hana, me nā mea ʻenehana a me nā lāʻau lapaʻau, nā mea hoʻokele, nā kelepona VOIP, nā pā ahi, nā mea paʻi a me nā mea like ʻole o ka Internet of Things.
Hui Waiwai makani ua hoʻonui nui ʻia kēia helu a pili ka pilikia i kahi helu liʻiliʻi wale nō o nā mea koʻikoʻi ʻole, ʻo ia hoʻi, ma ke ʻano he kānāwai, ua kaupalena ʻia i ka pūnaewele hui kūloko. Ua loaʻa wale ka waihona pūnaewele IPnet i nā paʻi koho o VxWorks, me nā hoʻokuʻu i kākoʻo ʻole ʻia (ma mua o 6.5). ʻAʻole pilikia nā mea i hoʻokumu ʻia ma nā kahua VxWorks 653 a me VxWorks Cert Edition i hoʻohana ʻia ma nā wahi koʻikoʻi (nā robots ʻoihana, automotive a me nā uila uila).
Manaʻo nā ʻelele o Armis ma muli o ka paʻakikī o ka hoʻonui ʻana i nā hāmeʻa palupalu, hiki ke ʻike ʻia nā ilo e hoʻopilikia i nā pūnaewele kūloko a hoʻouka i nā ʻāpana kaulana loa o nā mea palupalu. No ka laʻana, pono kekahi mau mea hana, e like me nā lāʻau lapaʻau a me nā ʻoihana ʻenehana, e hōʻoia hou i ka hōʻoia a me ka hoʻāʻo nui i ka wā e hoʻonui ai i kā lākou firmware, e paʻakikī ai ka hoʻonui ʻana i kā lākou firmware.
Kahawai Wind i loko o ia mau hihia, hiki ke hōʻemi ʻia ka pilikia o ka ʻae ʻana ma o ka ʻae ʻana i nā hiʻohiʻona palekana i kūkulu ʻia e like me ka hoʻopaʻa ʻole hiki ke hoʻokō ʻia, ka pale ʻana i ka hoʻopaʻa ʻana, ka palena kelepona ʻōnaehana, a me ke kaʻina kaʻawale. Hiki ke hāʻawi ʻia ka pale ma ka hoʻohui ʻana i nā pūlima hoʻouka kaua ma nā pā ahi a me nā ʻōnaehana pale komo, a me ka hoʻopaʻa ʻana i ke komo ʻana o ka pūnaewele i ka hāmeʻa i ka perimeter palekana kūloko.
Source: opennet.ru