Menikö usb-portit rikki?

"tuommoinen Linux" haulla ei löytynyt yhtään järkevää vastausta.

Linuxin usb-laiteajurit ovat reikäjuustoa – jopa 79 haavoittuvuutta, osa korjaamatta. Linux-ytimeen sisällytetyt usb-laiteajurit ovat täynnä haavoittuvuuksia. Niiden hyväksikäyttö edellyttää kuitenkin fyysistä pääsyä kohdetietokoneelle, mutta haavoittuvuuksia voidaan siitä huolimatta pitää vaarallisina, sillä osa niistä toimii tavallisen käyttäjän oikeuksilla, Bleeping Computer varoittaa.

Googlen tietoturvaekspertti Andrey Konovalov varoitti taannoin Linux-yhteisöä käyttöjärjestelmäytimen usb-laiteajureiden heikosta tietoturvasta. Konovalov raportoi 14 haavoittuvuutta, jotka kuuluvat osana suurempaan, jopa 79 tietoturva-aukon kokoelmaan.

Kaikkia löydettyjä haavoittuvuuksia ei ole paljastettu tai korjattu, Bleeping Computer kirjoittaa.

Suurin osa haavoittuvuuksista mahdollistaa palvelunestohyökkäyksen, joka lamauttaa käyttöjärjestelmän tai saa sen käynnistymään uudelleen. Osa tarjoaa kuitenkin rikollisille keinot hankkia järjestelmänvalvojan oikeudet ja ajaa haittakoodia kohdetietokoneella.

Konovalov löysi kaikki raportoimansa haavoittuvuudet Googlen kehittämän syzkaller-apuohjelman avulla. Syzkaller on työkalu, jonka avulla järjestelmästä voidaan etsiä haavoittuvuuksia fuzzing-nimellä tunnettua tekniikkaa hyödyntämällä. Konovalovin havaintojen perusteella Linuxin usb-alijärjestelmä vaatii rutkasti enemmän huomiota, jotta siitä löytyneet haavoittuvuudet tulevat ilmi ja korjattua.

Usb-muistitikun kautta hyväksikäytettävät haavoittuvuudet ovat kysyttyä tavaraa rikollisten keskuudessa, sillä vain siten voidaan päästä käsiksi eristettyihin tietoverkkoihin, joita esimerkiksi asevoimat käyttävät. Onnistuneen hyökkäyksen avulla rikolliset voivat varastaa esimerkiksi sotilassalaisuuksia tai muuta arkaluonteista tietoa, jos haavoittuvuudet jäävät korjaamatta.

Minun itse tehty profilointi ohjelma, väittää nojaten käytettyihin sanaluokkien, sana parien, ja tavoitteellisuuden perusteella, kirjoittajan tuottaneen vastaavia viestejä jo 16 kpl lyhyen ajan sisään.

Ehkä avaus ei ole keskustelun arvoinen, ja on sijoitettu väärään katekoriaan.