风河迅速响应TCP协议攻击漏洞,使客户免受DoS威胁

日前,独立嵌入式软件供应商美国风河系统公司(Wind River Systems)为客户解决了由美国土安全局的专家指出的TCP网络协议攻击漏洞的问题,使他们现有的互连设备、传统计算机和服务器等免受拒绝服务攻击(denial-of-service)的威胁。Wind River公司在官方发布安全通告后的几小时内就为他们的VxWorks操作系统发布了紧急软件升级补丁,使客户能够在第一时间迅速有效地保护他们的产品。

近日美国土安全局的专家指出,黑客能够利用TCP输入漏洞和当前广泛使用的BGP(BorderGatewayProtocol)边界网关路由协议漏洞,发动可影响“大量互联网团体”的DoS(Denial-of-Service)拒绝服务攻击。而且,由于“TCP/IP初始序列号漏洞”的存在,依赖TCP连续会话的Web网站与互联网服务将很容易遭受数据破坏、会话劫持(SessionHijacking)和DoS攻击TCP协议是包括Internet在内的大多数网络的基础。目前存在的攻击漏洞源自于原有TCP协议规范中存在的一个缺陷,已经影响到几乎所有使用了TCP协议的软件,这导致大量连接到网络上的计算机和其他设备面临拒绝服务攻击的威胁。

当前的TCP协议标准允许怀有恶意的黑客很容易地猜出一个唯一的32位数目去重新建立已经建立的连接。因为这种标准允许序列码在被准许的一定数值范围内组成而不是一个精确的代码。黑客通过欺骗源IP地址和TCP端口,然后猜测到这唯一序列码,便可以引起TCP会话活动的终止。英国国家基础架构安全协调中心表示,不少市场上的主流网络产品供应商的部分网络产品均存在这类安全漏洞。

Venture Development公司的嵌入式软件分析家Stephen Balacco认为,对于在Internet、企业网络、桌面系统和互连设备之间传送的各类信息而言,网络安全及其相关问题显得极为重要。对最新安全事件迅速作出应急响应并为客户及时提供安全可靠的系统升级,是一个公司必须具备的能力。Wind River公司成功解决TCP协议攻击漏洞问题,再次表明了他们对客户的深入了解和负责态度。