您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
新鲜 正文
发私信给奕欣
发送

0

危险!天河一号超级计算机集群存在漏洞

本文作者:奕欣 2015-03-30 16:31
导语:天河一号超级计算机集群可被登陆控制,所有节点可下发任务执行命令,或造成上百账号的泄露。

新浪科技3月30日下午消息,乌云漏洞平台日前公开发布最新高危漏洞显示,天河一号超级计算机集群可被登陆控制,所有节点可下发任务执行命令,或造成上百账号的泄露。

危险!天河一号超级计算机集群存在漏洞

危险!天河一号超级计算机集群存在漏洞

乌云漏洞平台显示,2月12日一名为zph的初中生白帽黑客向乌云平台提交了一高危漏洞。他发现超算办公环境的Wi-Fi没有密码,也就是说任何路人都能轻易接入其内部网络,绕过了VPN的接入的前提,同时该白帽还发现服务器上将近一半的用户均存在弱口令,而这一系列问题可能导致用户计算机任务敏感信息泄露,或者强大的计算资源被黑客滥用(密码破解、挖矿),甚至内部网络中其他系统的敏感数据。

目前这一漏洞细节已交由第三方合作机构(cncert国家互联网应急中心)处理,更多细节暂未得知。

对此,天河一号官方已给予乌云平台的回应:问题是由专线用户自身安全管理不当所致,我们已指导专线用户做了处理,采取的措施包括:将专线与互联网隔离,指导用户强化密码,删除系统中的临时账户等。当前,用户通过登陆节点在限定资源条件下提交任务,是系统允许的合法操作,后续我们将加强用户行为分析、预警。

“天河一号”是中国首台千万亿次超级计算机。曾计划从2010年9月开始进行系统调试与测试,并分步提交用户使用。2010年11月14日,国际TOP500组织在网站上公布了最新全球超级计算机前500强排行榜,中国首台千万亿次超级计算机系统“天河一号”排名全球第一。其后2011年才被日本超级计算机“京”超越。

天河一号于2010年投入使用后,在航天、天气预报、气候预报和海洋环境模仿方面均取得了显著成就。中国将采用超级计算机技术监控雾霾天气。


雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说