Name:Wreck : plus de 100 millions d'objets connectés menacés par un lot de 9 failles
Des chercheurs en sécurité de Forescout et JSOF ont mis la main sur un ensemble de 9 vulnérabilités qui concerneraient des centaines de millions d'objets connectés, parfois sans aucune possibilité de les corriger.
Le groupe de failles a été baptisé Name:Wreck et se situent principalement au niveau du système FreeBSD, un système open source largement utilisé et modifié par les fabricants d'objets connectés qui est actuellement embarqué dans des centaines de millions d'appareils vendus à travers le monde.
Mais d'autres logiciels sont concernés, notamment Nucleus NET, un micrologiciel exploité par Siemens, ainsi que les logiciels IPNet et NetX... Les failles sont localisées dans la gestion du DNS et des couches TCP/IP. On estime que tous les appareils exploitant ces deux OS ne sont pas forcément concernés pas les failles découvertes, mais le parc d'objets connectés sensible reste très vaste.
Des patchs de sécurité ont été déployés et globalement ,l'utilisateur n'a rien à faire de son côté puisque dans la plupart des cas la mise à jour est réalisée à distance par le fabricant. Malheureusement, tous les fabricants ne prennent pas la peine de mettre à jour leurs appareils, et sur certains dispositifs, c'est même tout simplement impossible.
Selon les chercheurs, les failles découvertes n'ont pas encore été exploitées a grande échelle.
-
![DuckDuckGo à plus de 100 milliards de requêtes]()
Un cap symbolique a été franchi pour le moteur de recherche DuckDuckGo avec plus de 100 milliards de recherches. Un total cumulé. -
![Samsung Galaxy S21 / S21 Plus / S21 Ultra : profitez d'une réduction de 100 € sur toute la gamme]()
La série de smartphones Galaxy S21 constitue la référence de Samsung pour ce début d'année. Pour bien démarrer l'été, l'achat ou la location d'un des modèles s'accompagne d'un remboursement de 100 €. C'est le moment d'en ...
Vos commentaires
Je suis surpris que les hackers n'aient pas encore pris en otage une voiture de Tesla (100000 brouzoufs ou je te laisse pas sortir de ta voiture et je te balance dans le ravin :wink
"brouzoufs"