Драйвери USB ядра Linux мають уразливості

Помилки USB Pendrive

Ядро Linux не є невразливим, як вважають деякі. Хоча GNU / Linux є досить безпечною операційною системою, це не означає, що вона на 100% захищена і що вона не містить помилок та вразливостей. І ось новини вибухнули про численні вразливості, що криються в драйверах пристроїв USB що інтегрує ядро ​​Linux. Чесно кажучи, наразі я не знаю імені відповідальної за ці контролери, але не так давно Сара Шарп з Intel була компанією, яка, я гадаю, буде в основному відповідальною за це ...

Ті, хто бив на сполох, були Дослідники безпеки Google, які повідомили спільноті про 14 уразливостей у USB-контролерах, щоб їх можна було негайно виправити. Ці вразливості можна використати для атаки на систему та взяття під контроль уразливої ​​системи. Ці 14 додано до 79 уразливостей, виявлених за останній місяць у драйверах USB. Проблеми в ця технологія Intel Це було в новинах деякий час, оскільки Лондонський університет вже створив інструмент під назвою POTUS для пошуку вразливостей в драйверах USB ядра Linux, і завдяки цьому та іншим подальшим дослідженням було знайдено кілька цих дір у безпеці , деякі з них присутні з 2003 року і залишаються непоміченими багатьма, хоча зараз вони стали патентами.

Проте, це не щось занадто тривожне, а користувачам слід бути спокійними, оскільки деякі з цих уразливостей можна використовувати лише у тому випадку, якщо зловмисник має фізичний доступ до вразливої ​​машини, а не віддалено, також знаючи, що незабаром з’являться виправлення для їх рішення. Тож ми продовжуватимемо повідомляти про цю проблему ... А якщо вам потрібна додаткова інформація, ви можете прослідкувати ці вразливості драйверів USB за цим посиланням.


Залиште свій коментар

Ваша електронна адреса не буде опублікований. Обов'язкові для заповнення поля позначені *

*

*

  1. Відповідальний за дані: AB Internet Networks 2008 SL
  2. Призначення даних: Контроль спаму, управління коментарями.
  3. Легітимація: Ваша згода
  4. Передача даних: Дані не передаватимуться третім особам, за винятком юридичних зобов’язань.
  5. Зберігання даних: База даних, розміщена в мережі Occentus Networks (ЄС)
  6. Права: Ви можете будь-коли обмежити, відновити та видалити свою інформацію.