25 kwetsbaarheden in RTOS Zephyr, waaronder die welke worden uitgebuit via ICMP-pakketten
Onderzoekers van NCC Group hebben de resultaten gepubliceerd van een audit van het open-source project Zephyr, dat zich richt op het ontwikkelen van een real-time besturingssysteem (RTOS) voor apparaten die passen binnen het concept van het 'Internet der Dingen' (IoT, Internet of Things). Tijdens de audit zijn 25 kwetsbaarheden in Zephyr en 1 kwetsbaarheid in MCUboot vastgesteld. De ontwikkeling van Zephyr gebeurt met medewerking van bedrijven zoals Intel. In totaal zijn er 6 […]
