29 июля эксперты компании Armis раскрыли данные об 11 уязвимостях в составе операционной системы реального времени (RTOS) VxWorks.
VxWorks является крайне популярной операционной системой реального времени и используется двумя миллиардами устройств в самых разных областях: микроволновки, принтеры, машины, больничное медицинское оборудование, атомные реакторы и промышленные роботы. Всё от IOT (Internet of things) лампочек и выключателей до марсохода Curiosity.
Найденные уязвимости позволяют выполнить произвольный код на устройстве, организовать DDOS и украсть данные, необходимо лишь чтобы устройство имело доступ к сети. Уязвимости подвержены все версии ОС с момента включения в неё текущего IP стека в 2006 году. Ситуация усугубляется ещё и тем что практически все устройства под управлением этой ОС не имеют функции обновления микрокода и зачастую даже не имеют перезаписываемой памяти в принципе.
Комментарий недоступен
Зато SpaceX на VxWorks
Комментарий недоступен
Ни одна компания в мире не будет ставить на основу шиндоус сервер.
Комментарий недоступен
А как же банкоматы Сбербанка?))))
Комментарий недоступен
Кстати, да, узковато я ляпнул.
Комментарий недоступен
Серьезно?
Даже в википедии написано для кого я ссылку в статью вставлял
Не знаю что насчет микроволновок, но марсоходам теперь есть реальная угроза.
Эт вряд ли, для эксплойта нужен доступ к сети, а в обычный интернет марсоход не выходит
А как он Инстаграм свой тогда ведёт?
Сядь, у нас будет долгий и неприятный разговор, начнём с того что деда мороза не существует
Большинство закрытого узконаправленного софта держится на куче велосипедов, что подразумевает и множество тупых багов.