【头部财经】7月6日消息,美国网络安全公司派拓网络(Palo Alto Networks)近日发布报告称,他们在日本智能太阳能发电板生产商Contec的产品固件中发现了一个严重的安全漏洞,这一漏洞和其他20多个漏洞一起构成了派拓网络所描述的Mirai僵尸网络的变体。
这个Mirai僵尸网络最早被发现于2016年,由于物联网设备的兴起,这个网络带来了充分的破坏潜力,至今仍然没有放缓的迹象。
在Contec的官网信息中,这些太阳能发电板已经被安装于大约30000个地点。这些面板隶属于Contec旗下的SolarView系统,该系统可以对太阳能发电站进行主动监控,因此每块太阳能发电板都是名副其实的物联网设备。
除了Contec,其他存在漏洞的物联网设备还包括知名厂商如TP-link、网件(Netgear)、联发科、腾达等。从路由器到闭路电视摄影机,再到太阳能电池板各种物联网设备都存在安全隐患。
派拓网络还指出,由于物联网设备的固件更新频率低,用户主动更新意愿较低,因此不少设备可能还在运行多年前的老固件,这将进一步增加物联网设备遭遇网络攻击的风险。