什么是 Ripple20，它怎样影响物联网？
发布时间：2021-12-24 16:16:36 所属栏目：安全 来源：互联网
导读：世界比以往任何时候都更加互联，物联网(IoT)设备在我们的日常生活中几乎无处不在。从语音助手到GPS交付跟踪，您可以定期以个人和专业的方式与物联网互动。 您可能认为每次交互都是完全安全的。毕竟，亚马逊 Alexa 可以为您购物，而 Google 助理知道您何时休假
|
世界比以往任何时候都更加互联，物联网(IoT)设备在我们的日常生活中几乎无处不在。从语音助手到GPS交付跟踪，您可以定期以个人和专业的方式与物联网互动。 您可能认为每次交互都是完全安全的。毕竟，亚马逊 Alexa 可以为您购物，而 Google 助理知道您何时休假。但一系列被称为 Ripple 20 的 19 个安全漏洞可能会颠覆所有消费者的信心。什么是 Ripple20，它如何影响物联网? Ripple 20 是以色列网络安全公司 JSOF 发现的 19 个安全漏洞的名称。这些漏洞都会影响由 Treck Inc.创建的软件库。他们的软件存在于全球数百万台设备中。甚至像英特尔、惠普和Baxter这样的大公司也在整个供应链中使用它。这些漏洞被命名为Ripple 20，因为单个攻击会产生连锁反应。 如果您的设备受到影响，Ripple 20 会给您的操作带来巨大风险。但是还有希望。Treck Inc 已采取措施解决这些问题。如果您没有可用于安装这些修复程序的内部 IT 支持，那么请咨询专家合作伙伴。您需要知道哪些设备受到影响。 Github 和 Forescout 有自动化工具来帮助您做到这一点。但是，如果您的组织非常小，您可能只需要手动盘点。如果您的设备受到影响，请通过制造商补丁更新固件或更换它。如果您负担不起更换设备的费用，并且不再支持更新，那么您至少可以将它们脱机。这将在一定程度上降低了风险，但并没有消除风险。您会希望尽快淘汰和更换这些设备。由于拥有物联网设备的组织中有 20% 已经经历过网络攻击，因此您不应拖延太久。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐