蓝点网
·
紧急安全提醒！飞牛OS最新版仍然存在漏洞 请立即断开网络连接
内容提要
飞牛OS v1.1.15 存在严重的 WebSocket 命令注入漏洞，建议用户立即断网并进行安全检查。黑客已利用该漏洞进行攻击，官方尚未确认安全性。
关键要点
-
飞牛OS v1.1.15 存在严重的 WebSocket 命令注入漏洞，建议用户立即断网并进行安全检查。
-
黑客已利用该漏洞进行攻击，部分设备已沦为肉鸡。
-
飞牛官方尚未确认安全性，用户需确保 fnOS Web 界面不暴露在公网。
-
建议拔掉路由器与光猫的网线，确保设备不连接公网。
-
黑客在 1 月 19 日发现漏洞并开始利用，用户在 1 月 21 日发现异常。
-
飞牛官方在 1 月 22 日发布 v1.1.15 版修复漏洞，但未发布安全公告。
-
升级新版本不能阻止攻击，用户应立即断开设备网络连接。
-
新的 WebSocket 注入漏洞允许攻击者伪造请求执行恶意命令，需使用授权账户登录获取凭证。
延伸解读
漏洞的严重性与影响
飞牛OS v1.1.15的WebSocket命令注入漏洞极具危险性，黑客已利用该漏洞进行攻击，导致部分设备沦为肉鸡。用户需意识到，若不及时断网，可能会面临数据泄露或设备被远程操控的风险。
官方响应与用户应对
尽管飞牛官方已发布新版本以修复漏洞，但未能确认安全性，且未发布详细的安全公告。用户应主动断开网络连接，并确保设备的Web管理界面不暴露在公网，以降低被攻击的风险。
安全检查的重要性
在断网后，用户应进行全面的安全检查，确保设备未被黑客控制。建议拔掉路由器与光猫的网线，避免任何公网连接，以便安全排查潜在的隐患，确保设备的安全性。
延伸问答
飞牛OS v1.1.15存在哪些安全漏洞？
飞牛OS v1.1.15存在严重的WebSocket命令注入漏洞。
用户应该如何保护自己的飞牛OS设备？
用户应立即断开飞牛OS设备的网络连接，并确保fnOS Web界面不暴露在公网。
黑客是如何利用飞牛OS的漏洞进行攻击的？
黑客通过伪造WebSocket请求中的签名，执行恶意命令来攻击设备。
飞牛官方对漏洞的响应是什么？
飞牛官方在1月22日发布了v1.1.15版修复漏洞，但未确认安全性，也未发布安全公告。
用户在发现异常后应该采取哪些步骤？
用户应拔掉路由器与光猫的网线，确保设备不连接公网，然后进行安全检查。
飞牛OS的漏洞被发现的时间是什么时候？
漏洞在1月19日被黑客发现，并在1月21日用户开始发现异常。
