说明：
4 f" h; T8 M2 \& p( ]1、物联网安全问题一直饱受诟病，这次拿AWS FreeRTOS开刀影响比较大，毕竟FreeRTOS一直是占据市场份额最高的小型RTOS，受到本次影响的供应商相对也多些。大公司可以快速应对突发事件，小公司就稍稍惨一些，人手等各方面原因，就得花点时间了。
( ^0 F8 S( g6 n+ M9 H
2、曝光本次漏洞的Zimperium发现FreeRTOS的TCP/IP协议栈和AWS安全连接模块中的多个漏洞，受到影响系统对应FreeRTOS版本V10.0.1及其以下，AWS FreeRTOS版本V1.3.1及其以下。而且由WITTENSTEIN公司维护的SafeRTOS（经过安全认证的版本）竟也存在相同的TCP/IP协议栈漏洞。这些漏洞允许攻击者使设备崩溃，从设备内存泄漏信息，并远程执行设备上的代码，从而完全破坏设备。
8 }; B( q+ A9 d
. |7 `' [9 |/ l# B1 P6 Y3、Zimperium向亚马逊披露了这些漏洞，并与他们合作为漏洞打补丁，这些补丁是为AWS FreeRTOS 1.3.2及更高版本部署的，如果还在用低版本的厂商要赶紧升级了。

% E$ t4 J6 }( V: c/ R- _- {+ W4、由于FreeRTOS是一个开源项目，并且内核的版本被广泛使用，漏洞细节将推迟到30天后公布，以允许较小的供应商有时间修补漏洞。

4 L7 D$ O" `3 F3 f
AWS FreeRTOS简介：
去年11月底，FreeRTOS团队加入亚马逊AWS， FreeRTOS作者出任首席工程师，FreeRTOS现在由亚马逊管理，授权已经由修改版的GPLv2修改MIT。AWS FreeRTOS旨在通过将FreeRTOS内核与FreeRTOS TCP / IP协议栈，安全连接模块，无线更新，签名，AWS云端支持等捆绑在一起，为微控制器提供物联网平台。

" v8 W+ V' ^2 i! g借助AWS提供的基础架构和AWS FreeRTOS平台，开发人员可以专注于创新，从而缩短开发时间和成本。

& X* \7 H. T  `8 v+ r漏洞清单如下：
9 t  ?. b9 G( N; h% }4个远程代码执行，1个拒绝服务，7信息泄露和1个尚未公开的安全问题。
9 }# f0 F/ q) p
: p4 a- E+ N. L& p% E6 A

哇，这些问题，挺严重的。

一开始的时候估计也没想过在安全上做太多的考虑，现在随着物联网的发展，肯定会引起越来越多的重视

stm1024 发表于 2018-10-25 08:35
一开始的时候估计也没想过在安全上做太多的考虑，现在随着物联网的发展，肯定会引起越来越多的重视 ...

9 A; c7 u. m2 k3 e" C; i& mAWS搞完了，搞下一家

是不是楼主搞的？

yklstudent-1794 发表于 2018-10-25 12:43
# H7 B. l* }+ [是不是楼主搞的？

" P$ E9 Y1 Q; e还是专门的黑客给力，专业干这个

厉害了，哈哈

SafeRTOS正式回应Amazon FreeRTOS物联网系统安全漏洞问题

回应内容如下，大意就是这个锅由FreeRTOS网络协议栈背，SafeRTOS内核并没有任何影响（其实在公布漏洞消息之前，亚马逊就已经发布了补丁），原文如下：