Linuxi kerneli USB-draiveritel on haavatavusi

Pendrive USB-vead

Linuxi tuum pole haavamatu, nagu mõned arvavad. Kuigi GNU / Linux on üsna turvaline operatsioonisüsteem, ei tähenda see, et see oleks 100% turvaline ning selles poleks vigu ja haavatavusi. Ja nüüd on uudised paljude kohta lahti tulnud USB-seadmete draiverites peituvad haavatavused mis integreerib Linuxi kerneli. Ausalt öeldes ei tea ma praegu nende kontrollerite eest vastutava isiku nime, kuid mitte kaua aega tagasi oli Inteli Sarah Sharp ettevõte, mis arvatavasti vastutab selle eest suuresti ...

Need, kes on häirekella andnud, on olnud Google'i turvauurijad, kes on teavitanud kogukonda 14 haavatavusest USB-kontrollerites, et neid saaks kohe parandada. Neid turvaauke saab ära kasutada süsteemi ründamiseks ja haavatava süsteemi üle kontrolli võtmiseks. Need 14 lisatakse 79 haavatavusele, mis leiti viimase kuu jooksul USB-draiverites. Probleemid sees see Intel-tehnoloogia See on olnud uudistes juba mõnda aega, kuna Londoni ülikool on juba loonud tööriista nimega POTUS Linuxi kerneli USB-draiverite haavatavuste otsimiseks ning tänu sellele ja muudele järgnevatele uurimistele on leitud mitu neist turvaaukudest , mõned neist on olemas alates 2003. aastast ja jäävad paljudele märkamatuks, ehkki nüüd on nad muutunud patentideks.

Kuid see pole midagi liiga murettekitavat, ja kasutajatel peaks olema rahulik, sest mõnda neist haavatavustest saab kasutada ainult siis, kui ründajal on füüsiline juurdepääs haavatavale masinale ja mitte kaugelt, lisaks teadmisele, et nende lahendusele on varsti plaastreid. Nii et jätkame selle probleemi kajastamist ... Ja kui soovite rohkem teavet, võite jälgida neid USB-draiverite haavatavusi selle lingi kaudu.


Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutav: AB Internet Networks 2008 SL
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.