根據(jù)科技網(wǎng)站 Techworld 的報道,安全機構(gòu) Check Point 日前發(fā)現(xiàn)了一系列存在于中小型企業(yè)所使用的路由器上的安全漏洞,涉及設備多達 1200 萬臺,蘋果的 Airport Extreme 也是其中之一。據(jù)了解,這一系列安全漏洞已經(jīng)存在超過 10 年的時間,目前安全機構(gòu)為其命名為“Misfortune Cookie”。
雖然目前還沒有任何一則由于“Misfortune Cookie”漏洞而引起攻擊的報道,但是 Check Point 已經(jīng)決定在一個即將到來的安全研討會議上公開此事,并向其它的安全研究員提供這一系列漏洞的更多信息。Check Point 表示,通過“Misfortune Cookie”漏洞,黑客能夠監(jiān)控一切通過與路由器進行連接的設備的所有數(shù)據(jù),包括文件、電子郵件、登陸信息等。在監(jiān)控的同時,黑客還可以在這些數(shù)據(jù)當中植入惡意軟件。
目前引起“Misfortune Cookie”漏洞的源頭還未確定,Check Point 暫時將路由器當中的芯片軟件開發(fā)工具(SDK)列為最可疑的對象。截至發(fā)稿時,蘋果還未對此事發(fā)表任何評論。