नवीन असुरक्षा Linux मध्ये व्हीपीएन कनेक्शन अपहृत करू शकते

लिनक्स व्हीपीएन असुरक्षा

लिनक्समध्ये एक नवीन असुरक्षितता सापडली आहे जी इतकी अलिकडील आहे की त्याचे वर्णन अद्याप समाविष्ट केलेले नाही. हे बद्दल आहे सीव्हीई- 2019-14899, एक असुरक्षा जी दुर्भावनायुक्त वापरकर्त्यांना अनुमती देईल व्हीपीएन कनेक्शन अपहृत करा. जरी बहुतेक मीडिया लिनक्सवर परिणाम करणारे सुरक्षा दोष बद्दल बोलले असले तरी सत्य हे आहे की ते इतर युनिक्स-आधारित ऑपरेटिंग सिस्टमला देखील प्रभावित करते जसे की फ्रीबीएसडी आणि ओपनबीएसडी. या यादीमध्ये Appleपलच्या मॅकोसचा उल्लेख नाही, परंतु त्यांनी कपर्टीनो कंपनीला कारवाई करण्यासाठी सूचित केले आहे.

प्रभावित सिस्टमची आंशिक यादी, आपल्याकडे खाच नंतर, ऑपरेटिंग सिस्टमचा फक्त एक छोटा गट समाविष्ट करतो. परंतु, या यादीमध्ये काय दिसते हे विचारात घेतल्यास आपण असे म्हणू शकतो की बहुतेक लिनक्स वापरकर्त्यांकडे असुरक्षा येते. चांगली बातमी अशी आहे की लिनक्स कर्नल सुरक्षा कार्यसंघ, गूगल, Appleपल, सिस्टमड, वायरगार्ड आणि ओपनव्हीपीएन यासारख्या बाधित कंपन्यांना या बगबद्दल आणि या लिखाणाबद्दल आधीच माहिती देण्यात आली आहे ते निश्चित करण्यासाठी ते आधीपासूनच पॅचवर काम करत असावेत.

व्हीपीएन अपयशाचा परिणाम या ऑपरेटिंग सिस्टमवर होतो

  • उबंटू 19.10 (प्रणालीगत)
  • फेडोरा (सिस्टमडेड)
  • डेबियन 10.2 (सिस्टमड)
  • आर्क 2019.05 (सिस्टमड)
  • मांजरो 18.1.1 (सिस्टमड)
  • देवुआन (sysV init)
  • एमएक्स लिनक्स १ ((मेपिस + अँटीएक्स)
  • शून्य लिनक्स (रनट)
  • स्लॅकवेअर 14.2 (आरसीडी)
  • दीपिन (आरसीडी)
  • फ्रीबीएसडी (आरसीडीडी)
  • ओपनबीएसडी (आरसीडी)

हा सुरक्षा उल्लंघन परवानगी देतो नेटवर्कवरील समीप आक्रमणकर्त्यास माहित आहे की दुसरा वापरकर्ता समान सर्व्हरशी कनेक्ट केलेला आहे की नाही व्हीपीएन. वापरकर्ता एखाद्या विशिष्ट वेबसाइटवर कनेक्ट केलेला आहे की नाही हे आक्रमणकर्ता देखील ठरवू शकतो. याव्यतिरिक्त, ते अचूक क्रम आणि मान्यता प्राप्त संख्या निर्धारित करू शकतात. त्यानंतर ते पॅकेट पाठविण्याबाबत तपासणी करतात, ज्यामुळे डेटा इंजेक्शन होते आणि शेवटी कनेक्शन अपहृत होते.

संभाव्य हल्ल्यापासून स्वतःचे रक्षण करण्यासाठी, आपल्याला काय करावे लागेल बोगन फिल्टरिंगचा वापर करून रिव्हर्स पथ फिल्टरिंग सक्षम करा. दुसरीकडे, ते देखील वाचतो सुरक्षा अद्यतनांसाठी लक्ष ठेवा आमच्या ऑपरेटिंग सिस्टमद्वारे ऑफर करा आणि तयार होताच त्यांना स्थापित करा.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   सीझर म्हणाले

    सल्ला दिल्याबद्दल धन्यवाद.

  2.   मरियानो म्हणाले

    लिनक्समध्ये किती असुरक्षितता आणि सुरक्षितता समस्या आहेत? काही काळापूर्वी मी सुरक्षिततेच्या मुद्द्यांविषयी लेख कधीही पाहिले नाहीत.

  3.   झोहरिस म्हणाले

    ही लिनक्समधील बातमी आहे कारण ती फारच दुर्मिळ आहे.
    तिथल्या अनेक प्रकारच्या वितरणापैकी हे केवळ त्या काहींवर आक्रमण करते आणि निश्चित केले जाऊ शकते.
    विंडोजमध्ये हे काही नवीन नाही, कारण त्यात नेहमीच समस्या असतात आणि आम्ही त्या सोडवू शकत नाही, आम्हाला पॅच आणि अद्यतनांची प्रतीक्षा करावी लागणार आहे ज्यामुळे एक गोष्ट निश्चित होते आणि 10 चे नुकसान होते.

    1.    पेपे म्हणाले

      ऑपरेटिंग सिस्टमच्या नवीन आवृत्तीमध्ये अद्यतनित करताना लिनक्समध्ये नेहमीच समस्या असतात आणि काहीतरी नेहमीच अयशस्वी होते, हे मंचांमध्ये बातमी नाही. आपणास ऑडिओ, वायफाय, इंटरफेस नाही ... किंवा त्यावेळेस आपणास आवडते.