關(guān)鍵詞

黑客

日前，飛牛fnOS被曝出現(xiàn)重大安全漏洞引發(fā)業(yè)內(nèi)和用戶關(guān)注。

今日，飛牛安全應(yīng)急響應(yīng)團(tuán)隊(duì)發(fā)布緊急安全通告，稱昨日發(fā)布1.1.18安全更新后，大規(guī)模入侵行為已初步遏制。

但攻擊者針對(duì)OTA升級(jí)機(jī)制進(jìn)行了對(duì)抗性升級(jí)，在官方發(fā)布查殺更新后，黑客組織明顯活躍，病毒已出現(xiàn)新變種，部分受感染設(shè)備的系統(tǒng)更新服務(wù)被惡意破壞，導(dǎo)致無法正常接收修復(fù)補(bǔ)丁。

與此同時(shí)，官網(wǎng)、社區(qū)、官方域名等也在持續(xù)承受不同程度的DDOS攻擊。

此次組合攻擊呈現(xiàn)高度組織化、針對(duì)性的特征，攻擊方正在根據(jù)防御動(dòng)態(tài)持續(xù)調(diào)整策略。

對(duì)于更新服務(wù)已損壞且未完成升級(jí)的受感染設(shè)備，存在被持續(xù)控制的重大風(fēng)險(xiǎn)。

為降低設(shè)備風(fēng)險(xiǎn)，飛牛提供以下修復(fù)建議，用戶可按照自身情況，選擇對(duì)應(yīng)處理方式，盡快替換到最新系統(tǒng)。

針對(duì)無法通過OTA升級(jí)的設(shè)備

建議可從官網(wǎng)下載1.1.18完整系統(tǒng)鏡像進(jìn)行重裝，目前系統(tǒng)1.1.18鏡像已上架官網(wǎng)：https://www.fnnas.com/download

fnOS采用存算分離架構(gòu)設(shè)計(jì)，重裝僅替換系統(tǒng)分區(qū)，存儲(chǔ)池?cái)?shù)據(jù)可完全保留。

重裝后重新掛載即可恢復(fù)數(shù)據(jù)訪問，存儲(chǔ)空間不受該木馬影響，此方案可以有效解決當(dāng)前風(fēng)險(xiǎn)。

針對(duì)已經(jīng)更新或者遇到異常情況的設(shè)備

目前提供了官方緊急驗(yàn)證查殺腳本，可以自行驗(yàn)證。

curl -L https://static2.fnnas.com/aptfix/trim-sec -o trim-sec && chmod +x trim-sec && ./trim-sec

該腳本連接云端病毒庫(kù)，可識(shí)別并清除已知變種，官方也會(huì)隨病毒特征變化實(shí)時(shí)更新規(guī)則。

針對(duì)暫時(shí)無條件進(jìn)行更新或者重裝的設(shè)備

建議立即斷開設(shè)備公網(wǎng)連接或關(guān)機(jī)，防止設(shè)備成為僵尸網(wǎng)絡(luò)節(jié)點(diǎn)或遭受進(jìn)一步破壞。

針對(duì)已經(jīng)完成更新，但是功能使用出現(xiàn)異常的設(shè)備

建議進(jìn)入系統(tǒng)設(shè)置，使用系統(tǒng)修復(fù)功能，進(jìn)行修復(fù)，該工具會(huì)強(qiáng)制校驗(yàn)并修復(fù)關(guān)鍵系統(tǒng)文件，恢復(fù)設(shè)備使用。

此外，飛牛官方表示，注意到存在第三方人員惡意利用已公開漏洞，對(duì)未升級(jí)設(shè)備實(shí)施入侵的情況。

此類行為已涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，公安機(jī)關(guān)和國(guó)家通信部門已介入此類案件調(diào)查并固定相關(guān)證據(jù)，移交公安機(jī)關(guān)網(wǎng)絡(luò)安全部門處理。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！