ืื ืคืึธืจืฉืื ื ืืจืืคึผืขืก Forescout Research Labs ืืื JSOF Research ืืึธืื ืคืืจืขืคื ืืืขืื ืื ืจืขืืืืืึทืื ืคืื ืึท ืฉืืึธืก ืืขืจื ืขื ืคืื ืื ืืืืขืจืืืื ืคืื ืคืึทืจืฉืืื ืืืคึผืืึทืืึทื ืฅ ืคืื ืื ืงืึทืืคึผืจืขืฉืึทื ืกืืขืืข ืืขื ืืฆื ืฆื ืคึผืึทืงื ืืืคึผืืืงืึทื ื ืขืืขื ืืื DNS, mDNS, DHCP ืืื IPv6 RA ืึทืจืืืงืืขื (ืคึผืึทืงืึทืงืื ื ืืืคึผืืืงืึทื ืคืขืื ืคึผืึทืจืฅ ืืื ืึทืจืืืงืืขื ืืืึธืก ืืืื ืงืืืคื ื ืขืืขื). ืืขืฉืึทืก ืื ืึทืจืืขื, 9 ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืืขื ืึทืคืืื, ืืืึธืก ืืขื ืขื ืกืึทืืขืจืืืื ืืื ืืขืจ ืื ืงืึธื ื ืึธืืขื ื ืึธืืขื: WRECK.
ืืฉืื ืืขื ืขื ืืืืขื ืึทืคืืื ืืื FreeBSD, ืืื ืืขืืื ื ืืื ืืื ืื ื ืขืืืืึธืจืงืื ื ืกืึทืืกืืกืืึทืื IPnet, Nucleus NET ืืื NetX, ืืืึธืก ืืึธืื ืืืขืจื ืืืืืืกืคึผืจืขื ืืื ืื VxWorks, Nucleus ืืื ThreadX ืคืึทืงืืืฉ-ืฆืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ืืขื ืืฆื ืืื ืึธืืึทืืืืฉืึทื ืืขืืืืกืขืก, ืกืืึธืจืืืืฉ, ืืขืืืฆืื ืืฉ ืืขืืืืกืขืก, ืึทืืืืึธื ืืงืก, ืคึผืจืื ืืขืจืก. ืืื ืงืึทื ืกืืืขืจ ืขืืขืงืืจืึธื ืืง. ืขืก ืืื ืขืกืืืืึทืืขื ืึทื ืืืึท ืืื ืืกืืขืจ 100 ืืืืืึธื ืืขืืืืกืขืก ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืื ืืืึทืื ืขืจืึทืืืืืืื.
- ื ืืืึทืื ืขืจืึทืืืืืื ืืื FreeBSD (CVE-2020-7461) ืืขืืืื ืขืก ืืขืืืขื ืฆื ืึธืจืืึทื ืืืืจื ืื ืืืจืืคืืจืื ื ืคืื ืืืื ืงืึธื ืืืจื ืฉืืงื ืึท ืกืคึผืขืฉืื ืืืืืื ื DHCP ืคึผืึทืงืึทื ืฆื ืึทืืึทืงืขืจื ืืืื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืืืืข ื ืขืฅ ืืื ืื ืงืึธืจืื, ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืืืึธืก ืืืจื ืึท ืฉืคึผืืจืขืืืืืง DHCP ืงืืืขื ื ืืขืคึฟืืจื. ืฆื ืึท ืืึทืคืขืจ ืืืืคื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืืืืึทืืืืืื ืืืจื ืื ืคืึทืงื ืึทื ืื ืืืงืืืขื ื ืคึผืจืึธืฆืขืก ืืื ืืืึธืก ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ืคืืืกื ืืืง ืืื ืืึทืฉืืขืืืง ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืึท Capsicum ืืึทืืืงืึทืกืื, ืืืึธืก ืคืืจืืื ืื ืฆื ืืืขื ืืืคืืฆืืจื ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืฆื ืึทืจืืืกืืึทื ื.
ืืขืจ ืืขืืช ืฉืืืื ืคืื ืืืืจืขืืืขืจ ืคืืจืืืขืืขืจ ืืืึทืืืืึทืฆืืข ืืื ืืขื DHCP ืกืขืจืืืขืจ'ืก ืฆืืจืืงืืขืงืขืจืื ืคึผืึทืงืขื ืืื DHCP ืึธืคึผืฆืืข 119, ืืืึธืก ืขืจืืืืื ืื "ืืึธืืขืื ืืืื" ืืืกืืข ืฆื ืืืขืจื ืืืจืืืขืืขืื ืฆืื ืจืขืืึธืืืืืขืจ. ืืืืจืขืืืข ืงืึทืืงืืืึทืฆืืข ืคืื โโืืขืจ ืืึทืคืขืจ ืืจืืืก ืืืึธืก ืืื ื ืืืืืง ืฆื ืึทืงืึทืืึทืืืจื ืื ืืืืกืืขืคึผืึทืงืืข ืืึทืื. ืืึธืืขืื ื ืขืืขื, ืืื ืืขืคึฟืืจื ืฆื ืืขื ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึธืก ืืื ืงืึธื ืืจืึธืืืจื ืืขืืืึธืจื ืืืจื ืึทืืึทืงืืจืขืจ ืืึธื ืืขืฉืจืืื ืืืขืจื ืืืืืืขืจ ืคึฟืื ืืขื ืฆืืืขืืืืืื ืืึทืคึฟืขืจ. ืืึธืก ืคึผืจืึธืืืขื ืืื ืืขืคืืงืกื ืืขืืืึธืจื ืืื FreeBSD ืืื ืกืขืคึผืืขืืืขืจ ืคึฟืื ืืขืฆืื ืืึธืจ. ืืขื ืงืขื ืขืก ื ืึธืจ ืืืืกื ืืฆื ืืื ืืึธืงืึทืื ื ืขืฅ ืฆืืืจืื.
- ื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืขืืืขืืื IPnet ื ืขืืืืึธืจืงืื ื ืึธื ืืืืื ืืขื ืืฆื ืืื RTOS VxWorks ืึทืืึทืื ืคึผืึธืืขื ืฆืืขื ืืืจืืคืืจืื ื ืงืึธื ืืืืฃ ืื ืื ืก ืงืืืขื ื ืืืึทื ืจืขืื ืฆื ืืืคึผืจืึทืคึผืขืจ ืืึทื ืืืื ื ืคืื ืื ืก ืึธื ืืึธื ืงืึทืืคึผืจืขืฉืึทื. ืืื ืขืก ืคืืจืงืขืจื ืืืืก, ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืขืจืฉืืขืจ ืืืืขื ืึทืคืืื ืืืจื ืขืงืกืึธืืืก ืฆืืจืืง ืืื 2016, ืึธืืขืจ ืืื ืงืืื ืืึธื ืคืึทืจืคืขืกืืืงื. ื ื ืืึทืข ืืงืฉื ืฆื ืืืื ื ืืืื ืืื ืืืื ืึทื ืึทื ืกืขืจื ืืื IPnet ืืขืืืืกืขืก ืืืืืื ืฉืคึผืืจืขืืืืืง.
- ะ TCP/IP ืืขืงืก ืฉืืืืืงืืืื ืืขื ืขื ืืืืขื ืืืคืืฆืืจื ืืขืืืืจื ืืื ืืขื ื ืืงืืขืืก ื ืขืฅ ืกืืขืง ืืืืก ืืืขืจื ืืขืฉืืืฆื ืืืจื ืกืืืขื ืก, ืฆืืืื ืคืื ืืืขืืืข ืงืขื ืขื ืคืืจื ืฆื ืืืืืืขืจ ืงืืื ืืืืกืคืืจืื ื ืืื ืคืืจ ืืืืก ืงืขื ืขื ืคืืจืืืจืืืื ื ืืขื ืืึทื ืืฃ ืกืขืจืืืืก. ืื ืขืจืฉืืข ืงืจืืืืฉืข ืคืจืืืืขื ืืื ืคืืจืืื ืื ืืื ื ืืขืืช ืืื ืืขืงืืืคืจืขืกืืจื ืงืืืคืจืขืกืืข DNS ืืขืกืขืืืฉืขืก, ืืื ืื ืฆืืืืืืข ืืื ืืืืจืขืืื ืคืืจืืืจื ืคืื ืืืืขืื ื ืืืขื ืืืืืืก. ืืืืืข ืคืจืืืืขืืขื ืจืขืืืืืืจื ืืื ืืืคืขืจ ืืืืขืจืคืืืกื ืืืขื ืืขื ืคืจืืฆืขืกืืจื ืกืคืขืฆืืขื ืืขืืืืืข DNS ืจืขืืงืฆืืขืก.
ืฆื ืืืืืจืข ืืืึทืื ืขืจืึทืืืืืืื, ืึท ืึทืืึทืงืขืจ ืคืฉืื ืืึทืจืฃ ืฆื ืฉืืงื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืขื ืืคืขืจ ืฆื ืงืืื ืืึทืืืฉืืืึทืืึทื ืืขืื ืืขืฉืืงื ืคืื ืึท ืฉืคึผืืจืขืืืืืง ืืืื, ืืืฉื, ืืืจื ืึธื ืคืืจื ืึท MTIM ืืึทืคืึทืื ืืื ืื ืืขืจืคืืจืื ื ืืื ืคืึทืจืงืขืจ ืฆืืืืฉื ืื ืื ืก ืกืขืจืืืขืจ ืืื ืื ืงืึธืจืื. ืืืื ืืขืจ ืึทืืึทืงืขืจ ืืื ืฆืืืจืื ืฆื ืื ืืืืข ื ืขืฅ, ืขืจ ืงืขื ืขื ืงืึทืืขืจ ืึท ืื ืก ืกืขืจืืืขืจ ืืืึธืก ืคืจืืืื ืฆื ืืึทืคืึทืื ืคึผืจืึธืืืขืืึทืืืง ืืขืืืืกืขืก ืืืจื ืฉืืงื ืืื ืก ืจืืงืืืขืก ืืื ืืจืึธืืงืึทืกื ืืึธืืข.
- ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื NetX ื ืขืฅ ืึธื ืืืืื (Azure RTOS NetX), ืืขืืืขืืึธืคึผืขื ืคึฟืึทืจ ThreadX RTOS ืืื ืืขืขืคื ื ืืื 2019 ื ืึธื ืืขื ืืืขื ืืืจื ืืืืงืจืึธืกืึธืคึฟื, ืืื ืืขืืืขื ืืืืืืขื ืฆื ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืื ืคึผืึทืจืกืื ื ืงืึทืืคึผืจืขืกื ืื ืก ืึทืจืืืงืืขื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืจืขืกืึธืืืืขืจ.
ืคืื ืื ืืขืกืืขื ื ืขืฅ ืกืืึทืงืก ืืื ืืืึธืก ืงืืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคืื ืขื ืฉืืึทืืืช ืฆื ืงืึทืืคึผืจืขืฉืึทื ืคืื ืจืืคึผืืืื ืืึทืื ืืื ืื ืก ืึทืจืืืงืืขื, ืื ืคืืืืขื ืืข ืคึผืจืึทืืืฉืขืงืก ืืขื ืขื ืืขืืืืกื: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , OpenThread ืืื FNET. ืืขืจืฆื, ืื ืขืจืฉืืขืจ ืฆืืืื (ื ืื / ื ืขื ืืื ืืืืืคึผ) ืืึธื ื ืื ืฉืืืฆื ืงืึทืืคึผืจืขืฉืึทื ืืื ืื ืก ืึทืจืืืงืืขื ืืื ืึทืืข, ืืฉืขืช ืื ืื ืืขืจืข ืื ืกืืจืืืขื ื ืืขื ืึธืคึผืขืจืึทืฆืืข ืึธื ืขืจืจืึธืจืก. ืืื ืึทืืืฉืึทื, ืขืก ืืื ืืืืขืจืงื ืึทื ืืื ืึทืืขืจ, ืื ืืขืืืข ืจืืกืขืจืืฉืขืจื ืืึธืื ืฉืืื ืืืืขื ืึทืคืืื ืขื ืืขื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืืจืขืง, uIP ืืื PicoTCP ืกืืึทืงืก.
ืืงืืจ: opennet.ru
