The Epochalypse Project
a year ago
- #embedded-systems
- #2038-bug
- #cybersecurity
- 2038年漏洞将导致数百万嵌入式及工业计算机系统在2038年1月19日03:14:08(UTC时间)出现故障,除非得到修复。
- 该漏洞影响医疗、电网、银行和交通等关键基础设施。
- 使用32位有符号整数存储Unix时间的系统将溢出为负数,错误地将日期识别为1901年。
- 由于受影响系统规模庞大、嵌入式特性、数字化依赖加深及安全隐患,2038漏洞比千年虫问题更为严重。
- 许多易受攻击的系统为嵌入式设备,难以更新,使得漏洞检测与修复极具挑战性。
- 由Trey Darley和Pedro Umbelino创立的「纪元末日项目」旨在提高全球意识并协调应对2038漏洞的解决方案。
- 个人和组织可通过测试系统、提交漏洞报告及分享解决方案贡献力量。
- 测试32位时间戳漏洞时必须遵循安全规范,避免引发意外后果。
- 该项目作为测试、报告和修复工作的全球协调中心运作。