लिनक्स कर्नेल यूएसबी ड्राइवरों में कमजोरियां हैं

USB बग्स को Pendrive करें

जैसा कि कुछ लोग मानते हैं, लिनक्स कर्नेल अजेय नहीं है। हालाँकि GNU/Linux एक काफी सुरक्षित ऑपरेटिंग सिस्टम है, लेकिन इसका मतलब यह नहीं है कि यह 100% सुरक्षित है और यह बग और कमजोरियों से मुक्त है। और अब कई लोगों के बारे में खबरें सामने आई हैं USB डिवाइस ड्राइवर्स में मौजूद कमजोरियाँ जो लिनक्स कर्नेल को एकीकृत करता है। ईमानदारी से कहूं तो, फिलहाल मैं इन नियंत्रकों के लिए जिम्मेदार व्यक्ति का नाम नहीं जानता, लेकिन कुछ समय पहले यह इंटेल की सारा शार्प थी, एक कंपनी जिसके बारे में मुझे लगता है कि वह इसके लिए काफी हद तक जिम्मेदार होगी...

जिन लोगों ने अलार्म बजाया है Google सुरक्षा शोधकर्ता, जिन्होंने समुदाय को यूएसबी नियंत्रकों के भीतर 14 कमजोरियों के बारे में सूचित किया है ताकि उन्हें तुरंत ठीक किया जा सके। सिस्टम पर हमला करने और कमजोर सिस्टम पर नियंत्रण लेने के लिए इन कमजोरियों का फायदा उठाया जा सकता है। इन 14 को पिछले महीने USB ड्राइवरों में पाई गई 79 कमजोरियों में जोड़ा गया है। में समस्याएं यह इंटेल तकनीक यह लंबे समय से खबरों में है, क्योंकि लंदन विश्वविद्यालय ने पहले से ही लिनक्स कर्नेल के यूएसबी ड्राइवरों में कमजोरियों की खोज करने के लिए POTUS नामक एक उपकरण बनाया है, और इसके लिए धन्यवाद और इसके बाद की अन्य जांचों से, इनमें से कई सुरक्षा छेद सामने आए हैं। पाए गए हैं, उनमें से कुछ 2003 से मौजूद हैं और कई लोगों द्वारा ध्यान नहीं दिया जा रहा है, हालांकि अब वे पेटेंट बन गए हैं।

हालांकि, यह बहुत डरावना नहीं है, और उपयोगकर्ताओं को शांत रहना चाहिए, क्योंकि इनमें से कुछ कमजोरियों का फायदा केवल तभी उठाया जा सकता है जब हमलावर के पास कमजोर मशीन तक भौतिक पहुंच हो और दूर से नहीं, यह भी जानते हुए कि उनके समाधान के लिए जल्द ही पैच होंगे। इसलिए हम इस समस्या के बारे में रिपोर्ट करते रहेंगे... और यदि आप अधिक जानकारी चाहते हैं, तो आप इन USB ड्राइवर कमजोरियों के बारे में अनुसरण कर सकते हैं इस लिंक से.


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एबी इंटरनेट नेटवर्क 2008 SL
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।