1 月 14 日消息:據(jù)zdnet報(bào)道，丹麥安全公司 Lyrebirds 的研究人員在一份報(bào)告中稱，使用博通芯片的有線調(diào)制解調(diào)器容易受到一個(gè)名為“Cable Haunt”的新漏洞的攻擊。報(bào)道稱，該漏洞僅在歐洲就影響了大約 2 億個(gè)電纜調(diào)制解調(diào)器。

該漏洞影響博通芯片的一個(gè)標(biāo)準(zhǔn)組件，即頻譜分析儀。這是一個(gè)硬件和軟件組件，用來(lái)保護(hù)電纜調(diào)制解調(diào)器免受來(lái)自同軸電纜信號(hào)波動(dòng)和干擾。互聯(lián)網(wǎng)服務(wù)提供商(ISPs)經(jīng)常使用該組件調(diào)試連接質(zhì)量。

在大多數(shù)電纜調(diào)制解調(diào)器上，只有通過(guò)內(nèi)部網(wǎng)絡(luò)的連接才能訪問(wèn)該組件。

研究小組表示，博通芯片頻譜分析儀缺乏針對(duì) DNS 重新綁定攻擊的保護(hù)，使用默認(rèn)憑據(jù)，而且固件中還包含編程錯(cuò)誤。

只要引誘用戶通過(guò)他們的瀏覽器訪問(wèn)惡意頁(yè)面，攻擊者可以利用瀏覽器將漏洞傳給易受攻擊的組件，并在設(shè)備上執(zhí)行命令。

盡管研究團(tuán)隊(duì)估計(jì)，整個(gè)歐洲易受攻擊的設(shè)備數(shù)量約為 2 億部，但他們認(rèn)為，可利用設(shè)備的總數(shù)無(wú)法量化。