还比如美国的思科公司,其路由器等网络信息产品2013年之前在全球拥有极高的占有率,但是思科产品陆续被发现了1300多个漏洞。
更有甚者,我国网络安全部门曾经在思科路由器上,找到了严重的预置式的后门。这些后门和所谓的漏洞,成了美国棱镜门的帮凶,全球网络都在美国的监听之下。
思科路由器多款主流产品的VPN隧道通讯和加密模块存在预置后门。利用这个“后门”,可获取密钥等核心敏感数据,可还原VPN加密信息内容,实现数据监测。
思科多款路由器存在隐蔽监视陷门。通过这些预设的陷门,可以隐蔽地将流经思科路由器的网络数据选择性地传输到指定的IP地址,为网络监视提供数据条件。
还有,思科路由器在维护模块中存在可远程操控的后门,可使用远程网络数据触发,也可通过特殊指令触发,对思科路由器进行配置、操控。
思科路由器系列产品的访问认证机制设计上,也存在多处未知安全漏洞,黑客可以绕过认证机制获得最高管理权限,甚至可以将恶意代码植入固件。
阿里云发现的这个漏洞,为啥说是计算机历史上最大的漏洞呢(核弹级漏洞)?第一,黑客通过这个漏洞,可以在服务器上做任何事;第二,这个漏洞极为普遍。
在服务器的组件中,日志组件是应用程序中不可缺少的部分。而其中Apache(阿帕奇)的开源项目log4j是一个功能强大的日志组件,被广泛应用。