Skip to main content
DIGITAL TV 180
securityreport e mag odhgos 2021
24 Δεκεμβρίου 2015 15:05

Linux: Ανακαλύφθηκε κρίσιμο bug στην ασφάλεια

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F1b5571ffbcbede8990c1eb2447403036 XL

Οι περισσότεροι χρήστες συστημάτων Linux είχαν την ιδέα ότι τα συστήματά τους ήταν αρκετά ασφαλή και δεν κινδύνευαν από κενά ασφαλείας που ταλαιπωρούν χρήστες άλλων λειτουργικών συστημάτων, μέχρι σήμερα που ανακαλύφθηκε ένα bug που απαιτεί προσοχής. Αναλυτικότερα, εάν κάποιος πατήσει 28 φορές το πλήκτρο…

Οι περισσότεροι χρήστες συστημάτων Linux είχαν την ιδέα ότι τα συστήματά τους ήταν αρκετά ασφαλή και δεν κινδύνευαν από κενά ασφαλείας που ταλαιπωρούν χρήστες άλλων λειτουργικών συστημάτων, μέχρι σήμερα που ανακαλύφθηκε ένα bug που απαιτεί προσοχής. Αναλυτικότερα, εάν κάποιος πατήσει 28 φορές το πλήκτρο backspace σε ένα κλειδωμένο σύστημα Linux, μπορεί να ενεργοποιήσει το Grup2 bootloader, το οποίο παρακάμπτει τη διαδικασία εισαγωγής κωδικού ασφαλείας.

Το κενό ασφαλείας αυτό ανακαλύφθηκε από τους ερευνητές Hector Marco και Ismael Ripoll, που ανήκουν στην ομάδα κυβερνοασφαλείας του Πολυτεχνικού Πανεπιστημίου της Βαλένθια.

To Grub Bootloader είναι κοινό σε πολλές διανομές Linux, ενώ σύμφωνα με τους ερευνητές επηρεάζονται οι εκδόσεις από την 1.98 έως και την 2.02, που έχουν κάνει την εμφάνισή τους από το 2009 μέχρι και σήμερα. Το bug δίνει τη δυνατότητα σε τρίτους να κλέψουν κωδικούς ή να αποκτήσουν πρόσβαση σε πολλά συστήματα με λειτουργικό σύστημα Linux.

Στο Github, οι ερευνητές έχουν δώσει ένα έκτακτο patch για την βελτίωση της κατάστασης και τη διόρθωση αυτού του κενού ασφαλείας που μπορούν να κατεβάσουν οι ενδιαφερόμενοι κάνοντας κλικ εδώ.

Φυσικά, παραμένει θετικό το γεγονός ότι για να εκμεταλλευτεί κανείς το εν λόγω κενό ασφαλείας θα πρέπει να έχει φυσική παρουσία μπροστά στο μηχάνημα που θέλει να εκμεταλλευτεί, επομένως δεν θα πρέπει να ανησυχούν οι οικιακοί χρήστες. Καλό θα ήταν, πάντως, να κάνουν όλοι οι Linux χρήστες το σχετικό update.

Πηγή: http://techblog.gr

 

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος 142

    Security Report, τεύχος 142

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Σεπτεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
  • Αναλογικό CCTV

    Αναλογικό CCTV

    Η αναλογική τεχνολογία HD στον κλάδο των κλειστών κυκλωμάτων τηλεόρασης (CCTV) έφερε την επανάσταση στην παρακολούθηση βίντεο, προσφέροντας εικόνες υψηλής ευκρίνειας (HD) μέσω των παραδοσιακών ομο...
  • Προϊόντα της Holowits από την Oktabit

    Προϊόντα της Holowits από την Oktabit

    Με επιτυχία ολοκληρώθηκε η παρουσίαση των προϊοντικών λύσεων της Holowits, που λανσάρει πλέον η Oktabit στην ελληνική και ευρωπαϊκή αγορά. Την online παρουσίαση, η οποία έλαβε χώρα την Τετάρτη, 19...
  • Κάμερες χαμηλού φωτισμού

    Κάμερες χαμηλού φωτισμού

    Από την παρακολούθηση της αυλής του σπιτιού μέχρι την ασφάλεια των εθνικών συνόρων ή την επιτήρηση μίας πόλης, η επιλογή μιας κάμερας εξωτερικού χώρου απαιτεί προσεκτική μελέτη. Ανάμεσα στα διάφορ...
  • 3 τάσεις που αναδιαμόρφωσαν τα σύγχρονα συστήματα συναγερμού

    3 τάσεις που αναδιαμόρφωσαν τα σύγχρονα συστήματα συναγερμού

    Η αγορά των συστημάτων συναγερμού εξελίσσεται ραγδαία τα τελευταία χρόνια, με νέες τάσεις να κάνουν την εμφάνιση τους για να καλύψουν τις μεταβαλλόμενες ανάγκες των χρηστών, των επιχειρήσεων και π...
  • Πώς να αντιμετωπίσετε τα ασταμάτητα reboot σε DVR και NVR;

    Πώς να αντιμετωπίσετε τα ασταμάτητα reboot σε DVR και NVR;

    Μια συνήθης δυσλειτουργία των DVR (Digital Video Recorder) και NVR (Network Video Recorder) που μπορεί να αντιμετωπίζετε είναι οι επαναλαμβανόμενες επανεκκινήσεις των καταγραφικών άνευ εντολής του...
  • Βιομετρική σάρωση φλεβών παλάμης

    Βιομετρική σάρωση φλεβών παλάμης

    Η σάρωση των φλεβών που βρίσκονται στις παλάμες των χεριών, είναι μια σύγχρονη τεχνολογία ελέγχου ταυτότητας που βασίζεται, όπως εύκολα γίνεται αντιληπτό, σε βιομετρικά στοιχεία. Χρησιμοποιεί τα μ...
  • Οι κάμερες πολλαπλών αισθητήρων υιοθετούν αλγόριθμους AI και γίνονται πιο ισχυρές από ποτέ!

    Οι κάμερες πολλαπλών αισθητήρων υιοθετούν αλγόριθμους AI και γίνονται πιο ισχυρές από ποτέ!

    Στην βιντεοεπιτήρηση, οι κάμερες πολλαπλών αισθητήρων διαδραματίζουν σπουδαίο ρόλο ειδικά σε μεγάλες περιοχές ή χώρους με πολλαπλές εισόδους. Τώρα, με τους αλγόριθμους τεχνητής νοημοσύνης, οι εν λ...
  • Comelit Integration System

    Comelit Integration System

    Η νέα εποχή στην τεχνολογία και οι νέες απαιτήσεις της καθημερινότητας οδηγούν στην ανάγκη τουπλήρη ελέγχου του σπιτιού, εύκολα και απλά, είτε απομακρυσμένα είτε με το πάτημα ενός κουμπιούαπό το σ...
  • Ajax Systems

    Ajax Systems

    Ένα μεγάλο και σημαντικό έργο ανέλαβε και υλοποίησε πρόσφατα η ουκρανική Ajax Systems. Η εταιρεία παραχώρησε αναλυτική περιγραφή των αναβαθμίσεων ασφαλείας, στις οποίες προχώρησε για λογαριασμό το...
  • Uniview NVRs

    Uniview NVRs

    Η Uniview διαθέτει πλήρη γκάμα ποιοτικών δικτυακών καταγραφικών (embedded NVRs), για την επαγγελματική παρακολούθηση, καταγραφή και αναπαραγωγή video και ήχου από δικτυακές (IP) κάμερες. Υποστηρίζ...