"17.10.2020. Google ja Intel varoittivat vakavasta Bluetooth-haavoittuvuudesta Linuxissa. Google ja Intel varoittivat vakavasta Bluetooth-ongelmasta, joka koskee kaikkia Linux-ytimen versioita. Googlen tutkijan mukaan bugi sallii hyökkääjän ajaa koodia käyttöjärjestelmässä, jos pahantekijä on Bluetooth-kantaman päässä. Haavoittuvuus sijaitsee BlueZ-ohjelmistopinossa, joka on oletuksena kaikkien Bluetooth-ydinprotokollien ja -ydinkerrosten pohjana."
Nyt kanattaa poestaa moinen linnux!
Nyt kanattaa poestaa moinen linnux!
Vastaukset 34
Vanhimmat
Mula alkoi ruhjomaan bluetoottia.
Sellainen tämä maailma on
Windows
Varmista Windows-päivitysten asentuminen – lokakuun korjaukset paikkaavat yhden pahan haavoittuvuuden
Windowsin päivitykset kannattaa nyt hoitaa ajan tasalle ensi tilassa, ZDNet painottaa. Uusin tietoturvapäivitys korjaa kymmenittäin haavoittuvuuksia, joista yksi on luokiteltu erittäin vaaralliseksi.
Microsoft julkaisi lokakuun tietoturvapäivityksensä viime tiistaina. Päivityksessä tilkitään yhteensä peräti 87 tietoturva-aukkoa, joista yksi on luokiteltu erittäin vaaralliseksi. Haavoittuvuuden haitta-arvio on nollasta kymmeneen ulottuvalla asteikolla hyvin korkea, 9,8.
Pahin haavoittuvuus liittyy niin kutsuttuun TCP/IP-pinoon, joka on yleisnimitys usean Internet-tiedonsiirrossa käytettävän tietoliikenneprotokollan nipulle. Mikäli haavoittuvuutta ei paikata, voi taitava hyökkääjä saada tietokoneen komentoonsa kokonaan.
Mutta aina kannattaa yrittää räksyttää.
Pahimmin tuo taitaa haitata niitä Android -älypuhelimenräplääjiä .
Nyt heti poestin linuksen. Nii!
Hyvä että näistä varoitetaan. Enpä nyt laitakkaan linuksia vaan poistan sen.
Nyt sanoit hyvin!
Tämä on kauheaa!
Tämä uutinen laitetaan muistiin!
Hyvä että huomasin viestin. pudotin varulta koneen kylpyammeeseen. Vähän aikaa tuli ioisia kuplia jonka jälkeen otin virtajohdon irti. Ei pitäis enään saastutta muita koneita.
Kun heräsin, oli linuks yöllä ruhjonut koneeni bluutuuttia. Enkö apua saa?
Kannattaa hoitaa asia kuntoon asap:https://www.kyberturvallisuuskeskus.fi/fi/windowsin-tcpip-toteutuksesta-loydetty-kriittinen-haavoittuvuus-ipv6-r
Äkkiäpä on varoitus kadonnut.......
Pakko poestaa koko linukx.
Teeppä se. poista Windows-linukx-trublutin.
Etkö muuhun kykyne? Taitaa olla hätä housussa.
Puutaheinää juttuun voi kommentoida puutaheinää,
Minulla ei ole bluutuuttia linuksissa joten ei ongelmia. En siis poista linuksia.
Ei siis ole ongelm ainakaan jos ei bluetoothia käytä, ja esim. BIOSissa laittaa sen 'disabled'.
Mulla ei ole ollut koskaan yhdessäkään koneessa bt, en kyllä moista käyttäisikään mihinkään.
Minkästeet, kun koneessa ei ole bluetooth piiriäkään?
Tuo aukko on siis ollut linuxissa jo vuodesta 1991. Hakkereiden käytössä.
Kannattaisi käydä nukkumaan jos jutut ovat tuon tasoisia.
"Bluetoothin" kehittely aloitettiin 1994 mutta trolli on aina trolli.
Kuten uutisessa sanottiin, "joka koskee kaikkia Linux-ytimen versioita", se on ollut siellä alusta saakka.
Hmmm... Komenttisi mukaisesti Linuxin kehittäjät näkevät pitkälle tulevaisuuteen. Ihmettelinkin miksi uusimmassa kernelin sorsassa on mukana lentomopon suuntimalaitteen ajurit useammalle eri piirille.
Ei ne puusilmät näe tulevaisuuteen vaan tekevät niin surkeaa koodia että virheet vaikuttavat vielä vuosikymmenten päästä.
Kyberturvallisuuskeskuksen mukaan Bluetooth-yhteyden käyttäminen ei ole varsinaisesti turvallisuusriski: ”Jos käyttämäsi laite ohjelmistoineen on päivitetty ja ajantasainen, tiedossa ei ole sellaisia ongelmia, joiden kautta puhelimeesi voisi tunkeutua tai anastaa tietojasi."
Bluetooth yhteys tulisi pitää päällä aina, se on elintärkeä yhteysmuoto, mm. koronavilkku käyttää sitä. S24 palstoilla ei saisi kyseenalaistaa sellaisia asioita joiden toteennäyttäminen on mahdotonta.
Vähä-älyinen avauksen tehnyt, pitäisi ripustaa munistaan roikkumaan, puun oksaan.
Koronavilkku on täsmälleen yhtä elintärkeä kuin ruttotohtorin lintunaamari, eli on tarpeeton.
Älähän ala taas hankalaksi.
"tiedossa ei ole sellaisia ongelmia..."
Jälkeenpäin ne aukot paljastuvatkin.
Nyt sanoit hyvin!
Toki!
Halkesi bluutuutti! Linuks poistoon heti!
"17.10.2020. Google ja Intel varoittivat vakavasta Bluetooth-haavoittuvuudesta Linuxissa. Google ja Intel varoittivat vakavasta Bluetooth-ongelmasta, joka koskee kaikkia Linux-ytimen versioita. Googlen tutkijan mukaan bugi sallii hyökkääjän ajaa koodia käyttöjärjestelmässä, jos pahantekijä on Bluetooth-kantaman päässä. Haavoittuvuus sijaitsee BlueZ-ohjelmistopinossa, joka on oletuksena kaikkien Bluetooth-ydinprotokollien ja -ydinkerrosten pohjana."
Nyt lähti kura koneelta!