这个D (这个大佬画风不对)
语音播放文章内容
由深声科技提供技术支持
随着网络空间的规模和行动不断扩大，其与日常生活日益交织。往往在网络空间一起微小的安全事件可能带来一连串“蝴蝶效应”，譬如去年全球最大的半导体代工制造商台积电工厂意外“中毒”，造成工厂停工不说还连累了要发新品的苹果，三天亏了10亿。而这次煽动翅膀的是D-Link产品的一个漏洞。
这个D-Link 不愿修复的高危漏洞
2019年9月，集成自动化网络安全解决方案商Fortinet 的 FortiGuard Labs 发现并向官方反馈了 D-Link 产品中存在的一个未授权命令注入漏洞（FG-VD-19-117/CVE-2019-16920）。攻击者可以利用该漏洞在设备上实现远程代码执行（RCE），且无需通过身份认证。该漏洞被标记为高危级别漏洞。
在 Fortinet 的报告中，受此漏洞影响的设备型号有 DIR-655C、DIR-866L、DIR-652 和 DHP-1565。
遗憾的是，D-Link 表示这些产品已超出服务周期（EOL），厂商不会再为该问题提供补丁，换句话说，D-Link不愿为这些产品修复这个补丁。
被严重低估的影响面
然而不久前，360安全研究院团队对该漏洞进行了深入分析，提炼出漏洞识别模式后，通过自研的 FirmwareTotal 对全网二十多万的固件进行全面扫描后，发现这个D-Link不愿修复的高危漏洞，影响面被严重低估了！
发现众多疑似受漏洞影响的设备固件后，FirmwareTotal还能够进一步批量动态模拟固件、自动化执行漏洞验证POC，最终确认漏洞的存在：
最终经过360安全研究院团队验证，该漏洞背后的真相是，13个 D-Link 不同型号中的58个版本固件，都存在该漏洞。
在确认该安全问题后，360安全研究院团队第一时间通报了厂商。日前D-Link已在安全通报中更新了漏洞影响范围（）。
这不是第一个，也不会是最后一个
类似D-Link这样的事件，不是第一个，也不会是最后一个。
过去，360安全研究院团队基于大规模固件数据做了很多的分析工作，发现第三方组件重复使用的问题在固件开发过程中非常普遍。
就如下图所示，一个第三方的库，常常被上千个固件所使用。这意味着一旦该库文件出现安全问题，将会影响成千上万的固件和相关设备。比如 openssl 的心脏滴血漏洞、 Busybox 的安全漏洞等。
大多数厂商都在他们的不同产品里共用类似的供应链代码，包括在已结束生命周期的老设备和刚发布的新设备里，往往也使用着相似的代码库。
当安全问题出现时，如果只看到老设备已停止支持，就停止脚步，而不去进一步探究新设备是否还在使用这些代码库，将会带来许多安全风险。
特别是在路由器产品之外的领域，比如自动驾驶汽车、智能医疗设备、关键基础设施设备、工业控制设备等，一旦被黑客抢先一步发现类似的潜在缺陷，将会对正在运行中的大量关键设备造成重大威胁。
在上图中是 2019 年 Busybox1.30.0 及之前版本存在的漏洞，包括 CVE-2019-5747和 CVE-2019-20679 等。有非常多的固件使用了Busybox组件，并且大部分使用的都是1.30.0之前的版本。经过360安全研究院团队从数万个固件样本中统计，96%的固件都使用了1.30.0之前的版本。
这会导致各种类型的设备都受其影响，包括与GE医疗心电图分析系统密切相关的串口设备服务器、智能楼宇的自动化控制系统设备、工控系统中的RTU控制器以及工业安全路由器等。
这本质上是一个信息不对称带来的重大安全威胁问题，通过FirmwareTotal则可以为厂商提供一种“看见的能力”，消除信息不对称，以及解决其带来的潜在威胁问题。
版权文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/2bbdb726af30f5be3591.html
天极网,专业IT门户,专注IT产品采购及应用指南,每天为广大用户提供电脑硬件,软件,数码,商情,手机,笔记本,游戏,互联网,数字家庭,教育,下载等内容,解决网友工作学习中的技术疑难,指导数字科技消费,领引时尚生活潮流.
设置MEAT关键字，提高网站各大搜索引擎的收录
-生活-生活服务网址
马兰戈尼上海时装设计学院是马兰戈尼学院在上海的分校。马兰戈尼学院在2023年“QS世界大学学科排名”中的“艺术与设计”领域跻身世界前100所大学之列。马兰戈尼上海时装学院一直在培养新兴的时尚行业人才，在一系列时装设计、视觉营销设计与时尚买手培训课程中，让学生自由发展天赋，磨练他们的实力，并加强学生们对行业的认知。马兰戈尼上海时装设计学院的导师们拥有丰富的行业经验，能够帮助学生们学习如何成为优秀的时装设计师和时尚行业视觉营销的专家。
万象素材(www.wanxiangsucai.com)素材中国图片素材免费下载网站！中国素材网专业为设计师朋友提供最新最全面的免费PSD素材天下、矢量图库、PPT模板大全、片头视频素材、电子请柬、Flash素材、PPT背景图片素材、PS笔刷、名片设计欣赏、Photoshop教程、字体下载等。
那苏凡是一个有独立风格的运动信息分享网站！
唯我品牌策划专业提供公关活动,活动策划,年会策划庆典策划开业庆典策划开业庆典,启动仪式,发布会,公关活动案例,公关活动形式,搭建制作,活动制作,舞美制作,公关传播等上千场各式活动的策划和管理经验案例在等你！
北京北泰众恒科技有限公司是一家致力于固体激光器及其应用技术的高新技术企业。本公司是一家集研发、生产和销售于一体的实体型企业。经过多年的锤炼和市场洗礼，已经拥有了一支光机电配套、经验丰富、与市场结合紧密、反应迅速的核心团队。该团队在固体激光器技术、弱信号处理技术、激光测距技术等方面积累了丰富的工程经验。
搜学搜课(www.soxsok.com)平台汇集了上万家优秀培训机构,是不错的代理招生机构,每天上万人从这里找到了适合自己的教育培训学校和培训课程,同时提供学校招生信息发布功能和网络招生技巧分享,本网站涵盖:电脑、英语、财会、技能、出国留学、管理、学历等数十万条最新培训班信息,有关于众多培训学校学费,地址,网站,电话,怎么样等相关信息。
我们为国内和国际商品提供可信的全链质量追溯服务，包括原料、生产、供应链、渠道、终端产品信息的质量追溯服务
起名易-专注于宝宝起名、公司起名、男孩起名、女孩起名，提供专业起名建议和起名知识，助您轻松取好名。
四川尔集贸易有限公司是一家专注于医护人员防护用品批发的微型企业。我们致力于满足客户多样化的需求，提供优质的批发服务。公司拥有一支经验丰富的团队，秉承诚信、专业和高效的原则，在激烈的市场竞争中不断前行。通过大数据分析和市场研究，我们不断优化产品线和服务内容，确保与时俱进。
在最近举行的中国云计算和物联网大会上，拥有我国自主知识产权的，.chn，网络域名第一次在世界亮相，标志着我们在网络域名方面真正拥有了自己的核心技术，不再受制于外国人，做网站的都知道，目前，国内的网站当前使用的，.cn与.com及.net，这些域名基本都是外国人在控制的，这些域名解析都需要通过美国的根服务器来完成，这个是国内所不具备的技...。
苹果新增接口，用于连接耳机和耳麦等设备雷锋网消息，苹果公司MFi授权认证项目近日新增了一种接口名称，UltraAcCESsoryConnector，，用于连接耳机和耳麦等设备，此前，MFi授权认证，MadeforiOS，的接口类型包括Lightning和USB，C等，新增的UltraAccessoryConnector连接器为8针脚...。
3月6日，中共中央政治局常委、国务院总理李克强参加全国政协经济界联组会议，亲切看望出席全国政协十三届五次会议的经济界委员并参加讨论，询问相关问题，讨论关键措施，共商促进经济发展行稳致远大计，3月6日，中共中央政治局常委、国务院总理李克强看望出席全国政协十三届五次会议的经济界委员并参加讨论，新华社记者殷博古摄央视，新闻联播，就李克强总理...。
3月25日消息，可重构智能计算芯片设计企业清微智能宣布完成数亿元B轮融资，本轮融资资金主要用于企业核心可重构计算技术的持续研发，完善公司产品线和各领域解决方案，提升企业的项目交付能力，深入开拓行业客户，本轮融资由普罗资本旗下国开装备基金领投，商汤国香资本、明智资本、北京集成电路尖端芯片基金及原股东君海创芯、卓源资本跟投，为解决智...。
饰品加盟公司将其饰品品牌经营权授权给饰品加盟主，让加盟主可以用加盟总部的形象、品牌、声誉等，在商业的消费市场上，招揽消费者前往消费，而且加盟主在创业之前，加盟总部也会先将本身的饰品产品知识、饰品店装修、饰品店经营管理…等经验，教授给加盟主并且协助创业与经营，双方都必须签订加盟合约，以达到事业之获利为共同的合作目标；而加盟总部则可因不同...。
7月6日是国内接吻日，国内接吻日，也被称为环球接吻日，在每年的7月6日庆贺，也被称为国内接吻日，这个节日是由英国人动员的，1991年被联结国抵赖，每年的这一天，环球上许多市区都会举办各种各样的接吻较量，成为一道好受的景色，听说，7月6日的国内接吻日是由英国人动员的，在1991年之前获取了联结国的同意，有些国度还会在国内接吻日设立接吻区...。
太平洋汽车网，羚羊头标记是道奇，道奇是汽车品牌，总部设在美国，商标驳回道奇兄弟的姓氏Dodge，图形商标是在一个五边形中有一羊头笼统，在汽车上经常使用小公羊、大公羊两个商标，道奇品牌的开创人是一对出世在美国密歇根州的兄弟，哥哥约翰道奇，JohnDodge，生于1864年，弟弟霍瑞德道奇，HoradeDodge，生于1868年，188...。
综合工况油耗，4.0L，100km，发起机常年经常使用构成的反常磨损，或因爱护不当构成的非反常磨损，均会使柴油机的缸套构成纵行拉痕，缸径、活塞侧间隙超出规则值，使活塞环的撑力相应减小，出现刮油不净现象，因油环内的内撑歪曲簧断开在油环的启齿位置，以至刮油不净而介入熄灭，形成机油重大消耗症状，体现为柴油机起动艰巨，排气管有显著的蓝烟冒出，...。
我以为奥迪q5和q5l区别如下，一、形状尺寸不同1、奥迪Q5，4629×1898×1655，2、奥迪Q5L，4753×1893×1659，二、发起机不同1、奥迪Q5，169kW发起机，2、奥迪Q5L，140kW发起机，三、最大扭矩不同1、奥迪Q5，350，1500，4200，2、奥迪Q5L，320，1500，4200，奥迪q5和q5l...。
年夜饭，硬菜，来了，来自智利的8.8吨冷冻熟帝王蟹从天津新港口岸顺利通关，行将投入市场开售，进入农历腊月，年货开售进入旺季，天津港出口的南美白虾、黑虎虾、带鱼等货物也显著参与，这些来自世界的特征产品，经过海关监管放行后，将迅速发往全国各地，丰盛百姓年货清单，为节日餐桌增香添色，这批帝王蟹的货运代理企业，锦亿鹏鸿国际物流，天津，有限公司...。
如今很多人对二手车的需求越来越大，经常去寻觅自己心仪的二手车，然而二手车市场上有很多骗子和不良商家，怎样能力在购置二手车时防止遭到骗局，以下是对于公家二手车买卖须要留意的疑问，一、了解市场多少钱在预备购置一辆二手车之前，须要把握该车型目前的市场多少钱，倡导可以经过多方面路径了解多少钱，如在网上启动比价、向好友征询、参考汽车报价等，从而...。
第八代索纳塔在北美市场完成上市后，一路高歌猛进，4月8日，第八代索纳塔携海外市场的骄人业绩在中国上市，并给出了16.69万，24.99万的极具竞争力的多少钱，加之质量的双重长处，中初级车市又降生了一颗绚烂新星，2.0GSAT智能时兴版16.69万元；2.0GLSAT智能上游版17.99万元；2.0DLXAT智能尊贵版19.79万元；2...。
支付宝扫码领红包的活动已经开启了，只需扫一扫就可以领到现金红包，很多小伙伴还不知道支付宝扫码领红包二维码在哪？还有小伙伴遇到支付宝扫码领红包怎么用不了的情况，下面一起来看看吧,支付宝扫码领红包二维码在哪支付宝扫码领红包怎么用不了
屏幕截图软件(FastStoneCapture),FastStoneCaptureFSCapture是经典好用的屏幕截图软件，还具有图像编辑和屏幕录制两大功能，可以捕捉全屏图像，或者活动窗口、窗口内的控件对象截图、支持手绘区域自由截图，或者滚动窗口等等，支持所有主流图片格式,您可以免费下载。
GeoGebra5经典版,GeoGebra5经典版是一款包含了多种功能应用的合集软件，GeoGebra5包括用于几何、表格、概率统计及代数运算的免费工具，强大的操作逻辑和功能应用让它成为几何表格概率类里最好的软件之一,您可以免费下载。
4593篇回乡见闻，告诉你要不要回老家,社会,乡土中国,彩礼,故乡,移民
《上古卷轴5天际》作为一款史诗巨制游戏，一直以来都受到广大玩家的青睐。但是有不少中国玩家苦于游戏不能取一个中文的角色名，所以今天小编给大家带来了《上古卷轴5天际》中文角色名输入工具，以便于大家对角色名进行修改。喜欢的玩家千万不要错过下载哦！完美下载为您准备了“《上古卷轴5天际》中文角色名输入工具”，欢迎大家前来下载使用
