Linux çekirdeği USB sürücülerinde güvenlik açıkları var

Pendrive USB hataları

Linux çekirdeği, bazılarının inandığı gibi yenilmez değildir. GNU / Linux oldukça güvenli bir işletim sistemi olmasına rağmen, bu% 100 güvenli olduğu ve hatalardan ve güvenlik açıklarından arınmış olduğu anlamına gelmez. Ve şimdi çok sayıda haber çıktı USB aygıt sürücülerinde yatan güvenlik açıkları Linux çekirdeğini entegre eden. Açıkçası, şu anda bu denetleyicilerden sorumlu kişinin adını bilmiyorum, ancak çok geçmeden Intel'den Sarah Sharp, bundan büyük ölçüde sorumlu olacağını düşündüğüm bir şirketti ...

Alarmı çalanlar Google güvenlik araştırmacılarıUSB denetleyicilerindeki 14 güvenlik açığının derhal düzeltilebilmesi için topluluğa bilgi veren . Bu güvenlik açıklarından, sisteme saldırmak ve savunmasız sistemin kontrolünü ele geçirmek için yararlanılabilir. Bu 14 güvenlik açığı, geçtiğimiz ay USB sürücülerinde bulunan 79 güvenlik açığına eklendi. İçindeki sorunlar bu intel teknolojisi Londra Üniversitesi, Linux çekirdeği USB sürücülerindeki güvenlik açıklarını aramak için POTUS adında bir araç oluşturduğundan ve bu ve diğer sonraki araştırmalar sayesinde bu güvenlik açıklarından birkaçı bulundu. bazıları 2003 yılından beri mevcut ve birçok kişi tarafından fark edilmemesine rağmen şimdi patent haline geldi.

Bununla birlikte, bu çok endişe verici bir şey değilve kullanıcıların rahat etmesi gerekir, çünkü bu güvenlik açıklarından bazıları yalnızca saldırganın savunmasız makineye fiziksel erişimi varsa ve uzaktan değil, ayrıca çözümleri için yakında yamalar olacağını bilerek kötüye kullanılabilir. Bu yüzden bu sorunu rapor etmeye devam edeceğiz ... Ve daha fazla bilgi istiyorsanız, USB sürücülerinin bu güvenlik açıklarının izini takip edebilirsiniz. bu bağlantıdan.


Yorumunuzu bırakın

E-posta hesabınız yayınlanmayacak. Gerekli alanlar ile işaretlenmiştir *

*

*

  1. Verilerden sorumlu: AB Internet Networks 2008 SL
  2. Verilerin amacı: Kontrol SPAM, yorum yönetimi.
  3. Meşruiyet: Onayınız
  4. Verilerin iletilmesi: Veriler, yasal zorunluluk dışında üçüncü kişilere iletilmeyecektir.
  5. Veri depolama: Occentus Networks (AB) tarafından barındırılan veritabanı
  6. Haklar: Bilgilerinizi istediğiniz zaman sınırlayabilir, kurtarabilir ve silebilirsiniz.