英国的一家有600万客户群体的宽带供应商Sky曝出了一个危险的漏洞，在该公司决定修复客户路由器中的DNS重绑漏洞时，该漏洞就已经存在了将近18个月。
渗透测试人员在2020年5月11日向Sky Broadband(英国Sky UK提供的宽带服务)报告了这一问题。
该漏洞可能会影响到那些没有改变路由器上默认管理密码的客户。此外，根据渗透测试人员的说法，非默认的凭证也可能会被破解，该漏洞现在已经被修复。
以下是受影响的型号。
虽然最后两个型号的路由器也会受到该漏洞的影响，但它们还带有随机的管理密码，这样就会使它们很难受到攻击，但它们也会被攻击者进行暴力破解。英国广播公司(BBC)报道说，Sky公司销售的其他1%的路由器并不是该公司自己生产的，不过使用这种路由器的客户可以要求免费更换。
关于DNS重新绑定漏洞
DNS重新绑定是一种将受害者的浏览器变成攻击私人网络的代理技术。我们以前见过攻击者对它进行利用，而且规模比这个Sky还要大。在2020年1月，它被研究人员用于展示一个漏洞概念验证工具的危害，利用该漏洞可以获得对一个有漏洞的频谱分析仪的远程访问权限。
在互联网服务提供商向家庭提供宽带的多个电缆调制解调器中发现在其基础参考架构中存在该漏洞，该漏洞允许攻击者完全远程控制该设备。受影响设备的数目在全球范围内有数亿台。
研究人员解释说，DNS重新绑定技术允许攻击者绕过同源策略，该策略是网络浏览器中的一项防御措施，它允许第一个网页中的脚本访问第二个网页中的数据，但前提是两个网页具有相同的来源。从而可以防止网络应用在未经用户同意的情况下与不同的域进行交互。
这个漏洞可以让攻击者重新配置受害者的家庭路由器，只要通过钓鱼页面引诱用户点击一个恶意链接就可以对其进行攻击。这样，攻击者就可以查看用户的网络数据，窃取银行和其他敏感网站的密码。
为什么会延期修复
Sky公司并没有立即回应媒体的询问，但该公司告诉BBC，更新这么多路由器需要时间，而且他们也非常重视客户的信息安全保障。
Sky公司发言人说：”在接到风险警报后，我们就开始努力寻找解决该问题的措施，我们可以确认，目前已经向所有Sky公司生产的产品提供了修复方案。”
至于为什么渗透测试人员这么长时间都没有披露该发现，该公司解释说，考虑到冠状病毒造成工作节奏放缓，还带来了一系列的工作延期，这种信息的滞后，看起来似乎是有道理的。10月22日，Sky公司告诉媒体，现在99%的含有漏洞的路由器已经被修复。
研究人员说，他们在90天后没有披露这个漏洞，是因为随着在家工作成为新的常态，互联网服务提供商正在应对网络负荷大幅增加的问题。我们不想做任何限制人们在家工作的事情。
Munro告诉BBC新闻，这种信息延迟是很令人费解的，虽然冠状病毒大流行使得人们开始在家工作，许多互联网服务提供商也面临着巨大的压力，但用一年多的时间来修复一个很容易被利用的安全漏洞是完全不能接受的。
使用默认密码是最根本的问题
安全公司Netenrich的首席安全专家周五在电子邮件中表示，现在很多路由器在出厂时会使用默认密码，并且该设备也会直接暴露在互联网上。
他写道，这不是一个简单的漏洞或安全问题，这是一个严重的疏忽，知道了这一点，他们花了18个月才修复这个漏洞也就不奇怪了。
Sky公司从应急响应公司BreachQuest那里得到了同情，他说，DNS重新绑定漏洞很难被发现，开发人员也往往很难理解该漏洞。
在一封电子邮件中，安全人员说，他并不觉得Sky公司的开发人员推迟他们原定的计划有什么奇怪的。
但时间长达18个月，这对于解决一个漏洞来说时间太长了，不管它在技术上有多难理解。
但好消息是，虽然发现该漏洞的公司让该漏洞的利用看起来毫不费力，但实际上利用起来比大多数漏洞还是要复杂一些。
他说，无论如何，情况都可能会变得更糟，因为它真的提供了对设备的完全远程访问权限。鉴于大多数家庭用户不会改变其路由器的默认密码，这对于攻击者来讲是一件很好的事情。尽管如此，这一事件也显示了更改密码的重要性。在这种情况下，即使改成了123456这样的弱口令也能防止被攻击者利用。
一亩田养殖水蛭的成本是多少？回报是多少？
养殖水蛭属于高投入高风险行业，一般来说，一亩地养殖水蛭大约10-20万条，种苗价格随行就市，一般0.2元/条。 4个月的饲料费用大约在7000-元，场地使用年限一般10年左右，费用在40万元上下。 人工费大约2万元，换水的费用600元，药的花费300-400元之间，清洗场地费用在2000-3000元之。 养殖水蛭不确定因素太多，投入大风险高，一个不留神就是血本无归，哪怕技术再好，遇到像2014年这样的天气，依然无可奈何。 水蛭被誉为“软黄金”和“水中人参”，有很高的药用价值。 别看它长得非常丑陋且恶心，但是它可是非常值钱的宝贝，新鲜的水蛭每斤售价70-80元，晾晒干后出售，一斤干水蛭售价可达新鲜水蛭的十倍。 现市场上水蛭价格清水吊杆小统货在900元，一般统货在930元，优质货在980元;矾水好统货在650-680元之间。
仙剑4什么时候在哪里可以打造终极装备，还有怎样注灵比较好
仙剑4终极装备注灵天河：慑天（男用） 54 3600 武 600 速 15 灵 60 命中 15% 灵蕴:3 潜力:5 需要：火炼精，金红石*4，尖晶石*2，木炭*5 玄武战袍（男用） 50 2640 精上限 600 防 440 伤害吸收 20% 灵蕴:1 潜力:5 需要：兽皮*30，蚕丝*4，金红石*2，尖晶石*2 望仙鞋（男用） 46 960 精上限 100 防 80 速 20 运 20 灵蕴:1 潜力:3 需要：蚕丝*6，兽皮*3，绯云火石*2 通天冠（男用） 51 1080 防 90 速 30 灵 30 灵蕴:1 潜力:3 需要：耀金石*4，琅环碧玉，日辉晶魄 琵琶玉带钩（男用） 40 4500 精上限 120 灵 75 灵蕴:0 潜力:0 琵琶玉带钩（男用） 40 4500 精上限 120 灵 75 灵蕴:0 潜力:0 真武 需要潜力:5 400 物理伤害 140 需要：昆吾砂*5，软星 适用于武器 心护 需要潜力:5 400 物理吸收 28% 需要；紫金土*5，软星 适用于身体防具 藏魄 需要潜力:2 100 灵 70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具 凝神 需要潜力：1 250 神上限 50 需要：尖晶石*2，寒月冰魄，日辉晶魄 适用于头部防具 水殇 需要潜力:2 100 水反弹 10% 需要：冰晶石*3，寒月冰魄*2 适用于足部防具 迅影 需要潜力:1 50 速 15 需要：虎睛石*2 适用于足部防具 定 需要灵蕴:3 1000 普通攻击命中后，30%机率是目标定，3回合 需要：蓝焰烈云带，邪灵石*2，寒月冰魄*3 适用于剑 怒气 需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具 荆棘 需要灵蕴：1 600 反弹敌方物理攻击30% 需要：万棘针*4，花纹虎皮，狂兽皮，日辉晶魄*2 适用于身体防具 菱纱：羿日焓灵刃（菱纱） 54 2400 武 400 暴击 20% 灵蕴:3 潜力:5 需要：青灵苍角刃，金红石*2，浩英石*2，木炭*5 广袖流仙裙（女用） 50 2100 精上限 450 防 350 灵 50 灵蕴:1 潜力:5 需要：丝线*36，蚕丝*4，尖晶石，黝碧石 菱叶絮波梳（女用） 51 900 防 75 运 30 灵 30 水 10 火 10 灵蕴:1 潜力:3 需要：羊脂白玉*3，辉铜矿，尖晶石*2 凌波拾翠履（女用） 46 960 精上限 100 防 80 速 20 灵 20 灵蕴:1 潜力:3 需要：丝线*4，蚕丝*4，金红石，日辉晶魄 玲珑珊瑚 玉坠冰丝巾（女用） 40 4500 运 75 格挡 6% 灵蕴:0 潜力:0 真武 需要潜力:5 400 物理伤害 140 需要：昆吾砂*5，软星 适用于武器 心护 需要潜力:5 400 物理吸收 28% 需要；紫金土*5，软星 适用于身体防具 蕴神 需要潜力：3 200 灵 110 需要：黑曜石*4，银星晶魄*3，软星 适用于头部防具 鸿运 需要潜力：3 200 运 110 需要：青琅玕*4，银星晶魄*3，软星 适用于足部防具 神羽,每回合恢复精10%,武器,2 怒气 需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具 烛龙之护,五灵吸收20%,身体,1 梦璃：司幽（梦璃） 54 2520 武 420 灵 150 灵蕴:3 潜力:5 需要：凤首木*14，斑铜矿，金红石*2 广袖流仙裙（女用） 50 2100 精上限 450 防 350 灵 50 灵蕴:1 潜力:5 需要：丝线*36，蚕丝*4，尖晶石，黝碧石 凌波拾翠履（女用） 46 960 精上限 100 防 80 速 20 灵 20 灵蕴:1 潜力:3 需要：丝线*4，蚕丝*4，金红石，日辉晶魄 菱叶絮波梳（女用） 51 900 防 75 运 30 灵 30 水 10 火 10 灵蕴:1 潜力:3 需要：羊脂白玉*3，辉铜矿，尖晶石*2 玉坠冰丝巾（女用） 40 4500 运 75 格挡 6% 灵蕴:0 潜力:0 玉坠冰丝巾（女用） 40 4500 运 75 格挡 6% 灵蕴:0 潜力:0 真武 需要潜力:5 400 物理伤害 140 需要：昆吾砂*5，软星 适用于武器 心护 需要潜力:5 400 物理吸收 28% 需要；紫金土*5，软星 适用于身体防具 藏魄 需要潜力:2 100 灵 70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具 凝神 需要潜力：1 250 神上限 50 需要：尖晶石*2，寒月冰魄，日辉晶魄 适用于头部防具 神行 需要潜力：3 200 速 55 需要：虹光琥珀*4，银星晶魄*3，软星 适用于足部防具 夺魄 需要灵蕴:3 800 普通攻击命中后，30%机率吸取目标30点神 需要：索魂绫*3，吸血刺*3，日辉晶魄*3 适用于武器 怒气 需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具 烛龙之护,五灵吸收20%,身体,1 紫英：慑天（男用） 54 3600 武 600 速 15 灵 60 命中 15% 灵蕴:3 潜力:5 需要：火炼精，金红石*4，尖晶石*2，木炭*5 通天冠（男用） 51 1080 防 90 速 30 灵 30 灵蕴:1 潜力:3 需要：耀金石*4，琅环碧玉，日辉晶魄 望仙鞋（男用） 46 960 精上限 100 防 80 速 20 运 20 灵蕴:1 潜力:3 需要：蚕丝*6，兽皮*3，绯云火石*2 玄武战袍（男用） 50 2640 精上限 600 防 440 伤害吸收 20% 灵蕴:1 潜力:5 需要：兽皮*30，蚕丝*4，金红石*2，尖晶石*2 琵琶玉带钩（男用） 40 4500 精上限 120 灵 75 灵蕴:0 潜力:0 降龙护腕（男用） 40 4500 气 2 运 75 灵蕴:0 潜力:0 真武 需要潜力:5 400 物理伤害 140 需要：昆吾砂*5，软星 适用于武器 心护 需要潜力:5 400 物理吸收 28% 需要；紫金土*5，软星 适用于身体防具 藏魄 需要潜力:2 100 灵 70 需要：蟠龙玛瑙*3，岩铁地魄*3 适用于头部防具 凝神 需要潜力：1 250 神上限 50 需要：尖晶石*2，寒月冰魄，日辉晶魄 适用于头部防具 水殇 需要潜力:2 100 水反弹 10% 需要：冰晶石*3，寒月冰魄*2 适用于足部防具 迅影 需要潜力:1 50 速 15 需要：虎睛石*2 适用于足部防具 集气 需要灵蕴:3 800 普通攻击命中后，30%机率给自己增加10点气 需要：异精筋*4，晨甘露*3，日辉晶魄*4 适用于剑 怒气 需要灵蕴:1 800 被普通攻击命中，气额外增加3 需要：异精筋*4，尖锐臼齿*4，寒月冰魄*4 适用于足部防具 荆棘 需要灵蕴：1 600 反弹敌方物理攻击30% 需要：万棘针*4，花纹虎皮，狂兽皮，日辉晶魄*2 适用于身体防具
怎么合理比较社保与商业保险？
医疗：社保有起付线，按一二三级医院不同，起付线递增，而且每年都有最高限额。 我们这里起付线分别是400、500、600，每年最高限额是4万，在职人员自负比例是15%、20%、25%，退休人员自付比例是10%、15%、20%。 咱们商业保险中的一般医疗险报的就是社保起付线以下的跟个人自负的那部分的90%还有4万以上的部分，重疾就不用说了，先行赔付，保多少赔多少。 可以说，对于有社保的人商业险是社保的补充，对于没有社保的人，商业险就相当于社保，而且没有起付线或起付线很低。
养老：先说社保，当然社保很好，交的不多，领的不少，但是，社保比较适合长寿的人，如果在领退休金之前去世的话，只能取回个人账号里那8%，单位给你交的钱是拿不回来的，如果是个人交社保养老，更亏，虽然自己把应该单位交的钱也交上了，但往回拿的时候还是只能拿那8%，领退休金之后去世的，也就多发10个月的工资。 商业养老险就不同了，首先本金是绝对安全的，领取之前去世，本金全部能拿回来，而且还有保底的利率，就相当于存银行了，其次对于那些工作期间收入较多，退休之后收入急剧缩水的人来说，商业保险无疑是一种保持生活水平的最佳选择，所以说，商业险还是大有可为的。
我也是个新人，一起加油吧~
发表评论