یکشنبه 27 آبان 1397
تیتر اخبار :
  • Ad

حمله به پروتکل‌های uIP و lwIP

ارسال شده در 18 آبان 1393 | دسته‌بندی: اخبار ، امنیت ، عمومی

محققان امنیتی اعلام کردند، پروتکل های uIP و lwIP که در اینترنت اشیا استفاده می شوند، به حمله های مسمومیت کش آسیب پذیر هستند. این آسیب پذیری می تواند با ترافیکی شبکه را به سرورهای مخرب هدایت کند.

uIP کوچکترین پشته داده TCP/IP است که در میکروکنترلرها استفاده می شود. میکروکنترلرها به دلیل داشتن محدودیت های RAM و سایز کد، نمی توانند از پشته معمولی TCP/IP استفاده کنند. uIP تنها 4 الی 5 کیلوبایت فضای کد و چند صد بایت RAM می خواهد.

lwIP یا lightweight IP، نیز پیاده سازی دیگری از TCP/IP است که در سیستم های توکار استفاده می شود. lwIP از uIP بزرگتر است به همین دلیل توان بالاتری نیز دارد.

Contiki یک سیستم عامل بسیار کوچک است که در تجهیزات کوچک استفاده می شود. این سیستم شامل uIP، GUI، سرور VNC، کوچکترین مرورگر وب و دیگر امکانات مورد نیاز به منظور مدیریت سیستم های توکار و میکروکنترلرها می شود.

DNS resolver پیاده سازی شده در uIP و lwIP به حمله مسمومیت کش آسیب پذیر است. زیرا از ID و پورت تصادفی استفاده نمی کند و مقدار آن ها ثابت است. پروتکل DNS شامل 16 بیت ID می شود. به همین دلیل برای شناسایی درست ID، به طور میانگین 32768 حدس کافی است.

lwIP-stack

این آسیب پذیری با کد CVE-2014-4883 شناخته می شود که تمام uIP و lwIP نسخه 1.4.1 و قدیمی تر را شامل می شود. هکر می تواند با استفاده از این آسیب پذیری، حمله های مسمومیت کش را پیاده سازی کند. با استفاده از این آسیب پذیری می توان آدرس های IP غلط را به تجهیزات فرستاد و بار ترافیکی آن ها را به سرورهای مخرب هدایت کرده و آن ها را کنترل کرد.

lwIP وصله ای به منظور رفع این آسیب پذیری منتشر کرده است اما uIP هنوز وصله ای منتشر نکرده است. در زیر می توانید لیست تجهیزات آلوده را مشاهده کنید.

affected

منبع: سایبربان

برچسب ها : lwIP , uIP , اینترنت اشیا , سرور
بازدیدها : 894

نظرات شما

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

This blog is kept spam free by WP-SpamFree.

هاستینگ برتر

  • 1.ایران هاست14491
  • 2.میهن‌وب‌هاست10868
  • 3.هاست‌ایران10412
  • 4.نت‌افراز8927
  • 5.پارس دیتا8917
  • 6.رادکام6651
  • 7.برتینا4573
  • 8.آبتین‌وب4313
  • 9.آریانیک4204
  • 10.پویا‌سازان3977
  • 11.ایران‌سرور3890
  • 12.وب‌رمز3303
  • 13.پرشین‌تولز3118
  • 14.آی‌آرپاوروب2843
  • 15.پارسیان‌هاست1607
  • 16.نگاه‌روشن‌پارس1579
  • 17.اِب‌نت‌وی1545
  • 18.کاراهاست1465
  • 19.مرواهاست1283
  • 20.میهن‌نیک1194
  • 21.آذران‌وب1136
  • 22.ندا‌هاستینگ1006
  • 23.میزبان پایتخت902
  • 24.رجیران889
  • 25.وب‌دیتا851
آخرین بروزرسانی : 18 اسفند 1393

فروش ویژه

آخرین مقالات

  • Ad