美国RedBallon安全研究公司近日发布了一份报告，公布了思科产品的两个漏洞。第一个漏洞被称为Thrangrycat，允许攻击者通过现场可编程门阵列（FPGA）比特流操作完全绕过思科的信任锚模块（TAm）。
　　第二个是针对CiscoIOSXE版本16的远程命令注入漏洞，该漏洞允许以root身份执行远程代码，通过链接和远程命令注入漏洞，攻击者可以远程持续绕过思科的安全启动机制，并锁定TAm的所有未来软件更新。
　　报告称，“Thrangrycat”是由CiscoTrustAnchor模块中的一系列硬件设计缺陷引起的，CiscoTrustAnchor模块（TAm，信任锚）于2013年首次商业化推出，是一种专有的硬件安全模块，用于各种思科产品，包括企业路由器，交换机和防火墙。
　　TAm是专门用来验证安全开机程序的硬件装置，在系统开启时执行一连串的指令，以立即验证开机载入程序的完整性，一但侦测到任何不妥，就会通知使用者并重新开机，以防止设备执行被窜改的开机载入程序。
　　而“Thrangrycat”可由操纵FPGA（FieldProgrammableGateArray，现场可编程门阵列）的比特流（bitstream）来绕过TAm的保护。这是因为TAm原本就得依赖外部的FPGA，在设备开机后，FPGA会载入未加密的比特流来提供TAm的信任功能。
　　RedBalloonSecurity已在去年11月知会思科，思科也在同一天发表了安全通报。根据思科所列出的产品列表，总计超过130款产品受到波及。迄今为止，除了研究人员针对思科ASR1001X设备所进行的攻击示范之外，尚未发现其它攻击行动。RedBalloonSecurity也准备在8月的黑帽（BlackHat）安全会议上对此进行展示。
　　目前，思科正在持续发布针对该漏洞的软件更新。
　　原文链接：https：www。cnbeta。comarticlestech847327。htm
　　来源：cnbeta

拯救极地冰川“荒谬终极方案”建高墙阻挡暖海水随着全球季候的变暖的加剧，极地冰川的融化速度也在不断的加快之中，为了阻止这一现象各国科学家也都在积极的研究应对方法。据国外媒体报道，人们担心地球上冰川融化的原因……Harmonix发布VR新游戏《Audica》可以与《Bea归功于独特的VR游戏体验，《BeatSaber》去年发售后便快速地成为了最热门的音乐节奏游戏之一，而这让以《吉他英雄》闯出名号的资深开发商Harmonix看在眼里，显……重量仅8克PadroneDesign将在CES2019上发布据相关媒体最新报道，瑞士创业公司PadroneDesign将于2019年在美国内华达州拉斯维加斯举行的CES上展示一款名为EasySMXRingMouse的电脑操纵器。这……还原犯罪现场，VR助法官审判最后一名纳粹罪犯在第二次世界大战之后的几年时间里，莱因霍尔德汉宁（ReinholdHanning）在德国享受了相对正常的生活。他的众多上司，包括驻扎在奥斯维辛集中营的高级纳粹党官员，都在194……移动支付在日本栽了大跟头，原因尴尬。。本月1日，日本知名连锁便利店7Eleven上线手机支付程序7，但仅几日就爆出重大盗刷行为，用户损失达5500万日元，7随即被……每天净赚800多万，陌陌股价却大跌14！12月6日，陌陌（Nasdaq：MOMO）公布了2018年第三季度未经审计的财务业绩，财报显示，2018年第三季度，陌陌净营收达36。48亿元（约5。36亿美元），同比增长51……英国数字银行OakNorth获愿景基金领投4。4亿美元融资，英国数字银行OakNorth于周五宣布，该公司已经获得由软银愿景基金领投的4。4亿美元融资。据悉，OakNorth成立于三年前，通过旗下的数字借贷平台向中小型企业提供贷款……RYOT将在2019年圣丹斯电影节上首次推出3个XR项目下周，一年一度的圣丹斯电影节将在犹他州帕克城拉开帷幕，来自世界各地的电影人将齐聚一堂，参加该行业今年的首次大型活动。正如我们在过去几年所看到的那样，在各大电影展会上，出现了越来……美国火星轨道探测器罕见传回照片探测器对于人类的重要意义不言而喻，现如今人类探索太空更多的是借助探测器来实现的，这不近日美国“火星大气与挥发物演化”轨道探测器也传回了照片。美国宇航局（NASA……“三只小猫”漏洞威胁全球数百万思科路由器美国RedBallon安全研究公司近日发布了一份报告，公布了思科产品的两个漏洞。第一个漏洞被称为Thrangrycat，允许攻击者通过现场可编程门阵列（FPGA）比特流操作完全……外媒：美国考虑要求5G手机制造商撤出中国据《华尔街日报》周日报道称，据一位知情人士透漏，美国总统唐纳德特朗普（DonaldTrump）考虑要求在中国以外的地方设计和制造5G手机。作为对美国网络安全担忧150天审……口罩当了把奢侈品后，真正的奢侈品们咋样了？新冠肺炎疫情在全球呈现扩散态势，奢侈品牌大本营意大利、法国等国家也未能幸免，向来以MadeinP、MadeinItal……