Эксперты обнаружили уязвимость нулевого дня в маршрутизаторах Linksys

Эксперты обнаружили уязвимость нулевого дня в маршрутизаторах Linksys

 Эксперты компании DefenseCode обнаружили уязвимость нулевого дня в маршрутизаторах Linksys. Уязвимость, затрагивающая установки по умолчанию, была выявлена при тестировании безопасности устройств.

По информации Help Net Security, уже через 12 дней злоумышленниками был создан эксплойт, использующий данную уязвимость.

В DefenseCode отмечают, что сразу же после выявления уязвимости, их представители сообщили об этом в Cisco, но получили ответ, что последняя прошивка для устройств уже содержит исправление, закрывающее данную уязвимость.

 Однако эксперты DefenseCode уверяют, что в действительности, все существующие на момент обнаружения уязвимости прошивки для маршрутизаторов Linksys, содержат данную уязвимость.

Вскоре после того, как DefenseCode заявила о намерении опубликовать доказательства, представители Cisco связывались с ними. Известно, что сетевой гигант планирует выпустить исправление, закрывающее выявленную уязвимость, уже в ближайшие дни.

 

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru