Linux-ytimen USB-ohjaimissa on haavoittuvuuksia

Pendrive USB -vikoja

Linux-ydin ei ole loukkaamaton, kuten jotkut uskovat. Vaikka GNU / Linux on melko turvallinen käyttöjärjestelmä, se ei tarkoita, että se on 100-prosenttisesti turvallinen ja että siinä ei ole virheitä ja haavoittuvuuksia. Ja nyt uutinen on puhjennut lukuisista USB-laiteohjaimissa olevat haavoittuvuudet joka integroi Linux-ytimen. Rehellisesti tällä hetkellä en tiedä näiden ohjaimien vastuuhenkilön nimeä, mutta vähän aikaa sitten Intelin Sarah Sharp oli yritys, jonka oletan olevan suurelta osin vastuussa tästä ...

Ne, jotka ovat soittaneet hälytyksen, ovat olleet Googlen tietoturvatutkijat, jotka ovat ilmoittaneet yhteisölle 14 USB-ohjainten haavoittuvuudesta, jotta ne voidaan korjata välittömästi. Näitä haavoittuvuuksia voidaan hyödyntää hyökätäkseen järjestelmään ja ottaa haavoittuva järjestelmä hallintaansa. Nämä 14 on lisätty 79 haavoittuvuuteen, jotka löydettiin viime kuussa USB-ajureista. Ongelmat sisällä tätä Intel-tekniikkaa Se on ollut uutisissa jo jonkin aikaa, koska Lontoon yliopisto on jo luonut POTUS-nimisen työkalun haavoittuvuuksien etsimiseen Linux-ytimen USB-ohjaimista, ja sen ja muiden myöhempien tutkimusten ansiosta useita näistä tietoturva-aukoista on löydetty , jotkut heistä ovat olleet läsnä vuodesta 2003 ja jäävät monien huomaamatta, vaikka nyt niistä on tullut patentteja.

kuitenkin se ei ole jotain liian hälyttävää, ja käyttäjien tulisi levätä helposti, koska joitain näistä haavoittuvuuksista voidaan hyödyntää vain, jos hyökkääjällä on fyysinen pääsy haavoittuvaan koneeseen eikä etänä, sen lisäksi että he tietävät, että heidän ratkaisulleen on pian korjaustiedostoja. Joten jatkamme tämän ongelman raportoimista ... Ja jos haluat lisätietoja, voit seurata näiden USB-ohjainten haavoittuvuuksia tästä linkistä.


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastaa tiedoista: AB Internet Networks 2008 SL
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.