V jadre operačného systému Linux sa nachádzajú vážne bezpečnostné zraniteľnosti, ktoré umožňujú cez Bluetooth neautentifikovanému útočníkovi vzdialene spustiť na zraniteľnom zariadení ľubovoľný kód s oprávneniami jadra a tým získať nad zariadením kontrolu.
Zraniteľnosti avizoval bezpečnostný expert Andy Nguyen z Google, ktorý ich identifikoval.
Tri zraniteľnosti sa nachádzajú v Bluetooth stacku BlueZ, Nguyen ich pomenoval BleedingTooth. Najvážnejšia CVE-2020-12351 sa dá zneužiť cez protokol L2CAP.
Na zraniteľnosti už oficiálne upozornil Intel, ktorý je zrejme významným prispievateľom do BlueZ. Jeho popis sa ale odlišuje od informácií zverejnených Nguyenom.
Demonštrácia BleedingTooth (video: Andy Nguyen)
Intel jasne neavizuje možnosť spustenia ľubovoľného kódu a u najvážnejšej zraniteľnosti avizuje zvýšenie oprávnení. Zároveň podľa spoločnosti sú zraniteľnosti v najnovšej verzii jadra 5.9 opravené, Google ale avizuje ich prítomnosť aj vo verzii 5.9.
Nguyen zverejnil video demonštrujúce zraniteľnosti a avizuje zverejnenie kompletnejšieho popisu na bezpečnostnom blogu Google, zatiaľ ale nie je k dispozícii.
Re: hmmmmmmm...
Od: ha ha haa...
|
Pridané:
15.10.2020 12:26
Číňania, Rusi ti dajú bluetooth dongle zadarmo, ak si ho pripojíš v robote do PC, alebo akékoľvek iné USB zariadenie. Ak pracuješ v Bohuniciach, tak ti za to aj zaplatia. Američania ani izraelčania ti nič nedajú tí už tam majú svoj hardware.
Aký dosah má bluetooth? A druhá strana mince, v Bohuniciach ak majú linuxové servery tak s istotou tam bluetooth nie je, koho by zaujímal nejaký desktop? jedine tak kvoli infikovaniu siete
Bohužiaľ, hlúposť je večná. Takto jednoducho to povedať.... no neviem.
Minimum ľudí sa otravuje s počítaním a tam radím aj tvoj komentár. "Všetko" je bohužiaľ v preklade asi toto: "Nechce sa mi nad tým rozmýšľať a toto sa zdá byť uveriteľné a bude sa to čítať". Angličania v tomto prípade hovoria: "How shocking?..."
Mrzí ma že máš blbú náladu, počasie sa nezlepší ešte niekoľko dní.
Tak nejak funguje medziľudská komunikácia, jeden nadhodí tému a každý povie čo mu leží na srdci, bez toho aby to nejako súviselo so záchranou zeme. Čo v hlave to na jazyku. Ešte ťažšie to majú opoziční politici, ktorí zatiahli tuto krajinu do neskutočných sračiek. Neostáva im nič iné iba opakovať tú istú lož dookola a pravidelne meniť názov a logo komunistickej strany.
Politika je súčasť života, tak ako počasie. Nieje nič zlé na rozhovore o počasí. Na politickú tému som neprešiel, o politike to bolo od prvého písmenka.
Neveriiiim, na velkom a super linuxe sa da nieco hacknut?
Vzdy si spomeniem, ako mi kazdy BFU a aj IT "experti" hovorili, ze Windows je deravy, daj si linux, linux je "the best" na bezpecnost, atd.
A za tie roky mam pocit, ze Windows je na tom najlepsie.
Berte ma s nadsadzkou, troska recesie neuskodi, no flamewar :)
Ved ja viem, predsa je to open source. Trochu ina situacia. Ale windows ma celkom dobre zabezpecene veci. O vela veciach sa ani nedozvies a su opravene hned. Je par veci, co opravovali dlho, ale mam pocit, ze tam to nebolo take jednoduche opravit. Detailne som to neskumal.
Tie reci o deravom Windows sa vlecu este z cias Windows XP a starsich systemov.
Zvacsa ano, ale obcas su distrubucie s jej aplikaciou dost zaspate - na jednu cakam uz pekne dlho. A ak si nechcem rozbit zavyslosti, neda sa pouzit original software.
nepouzitelne v praxi
Od: bzano
|
Pridané:
16.10.2020 13:37
dlhe roky som uzivatelom linuxu ale neverim ze toto je aplikovatelne
bluetooth na linuxoch blbne aj ked clovek má všetky práva a chce si veci spárovať a používať
jeden cas som kvoli cistote stola chcel pouzivat BT repraky (ale kazdy druhy den bol stým nejaky problem - raz sa nepripojili vobec, raz len cez HFS mod na telefonivanie teda nepocuvatelna kvalita, inokedy sa pripojili ale zvuk nehral az kym som nerestartol ALSA demona)
Re: nepouzitelne v praxi
Od: dfyuju54
|
Pridané:
20.10.2020 22:50
Skus poziadat o pomoc niekoho, kto sa v administracii Linux vyzna lepsie. Pouzivam windowsy skoro tak dlho ako Linux, ale na zlozitejsie veci v nich radsej volam niekoho skusenejsieho. Naco sa babrat s niecim, comu nerozumiem?
neprihlásený 
