曼迪安特警告：思科商業路由固件被感染

本文講的是 曼迪安特警告：思科商業路由固件被感染，路由器正常固件被惡意代碼感染了的固件代替已不再是理論上的概念，曼迪安特（Mandiant）的研究人員檢測到了真實世界的攻擊，他們在四個國家發現了被植入惡意固件的商業路由器。 這個惡意固件被命名爲「SYNful Knock」，可提供高級別的後門訪問權限。與普通路由器感染的惡意軟件不同，即使路由器重啓也無法令後門消失。SYNful Knock 是IOS

>>阅读原文<<