Co hovorite na toto ?
http://www.net-security.org/secworld.php?id=10544
Zranitelnost autorun v Linuxe
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Stretol si sa s týmto fenoménom vôbec? Ja áno, na RedHat-e, pred tým ako oživili projekt Fedora. A to je už dosť rokov. Od vtedy som to nevidel.
Už sme o tom nebezpečenstve písali v Správach tunaky ...
A všade v dejinách celého tohoto Fóra nájdeš zmienky o najväčšom malware všetkých Čias, áno o tej pradávnej, tajomnej Matke Všetkých Malware, ktorá sa vraj ukrýva kdesi medzi klávesnicou PC a stoličkou pri tomto PC.
Vždy sa treba správať tak a mať na pamäti, že linuxový užívateľ, pretože sa prirodzene učí a len iba "nekliká", je viac imúnny na tajomné zvádzanie a nočné šeptania Matky Všetkých Malware ... nezabudni.
Zaujímalo by ma teda ako odlíšiš autorun od chyby ovládača FS v jadre. Odpoveď na to je všeobecne známa a jednoduchá, ale chcel by som si ju vypočuť alebo aspoň prečítať od Teba. Ja len že to čo opisuješ bola tak minimálne velká časť tej prednášky, až to bola menšia časť.
Každý OS s monolitickým jadrom bez striktnej eskalácie privilégií je napadnuteľný cez vadný/falošný HW alebo cez spracovanie vadných dát. To je známe už roky a je to aj dôvodom lepenia slotov a koncoviek mimo bezpečnostnej zóny. Takže je fajn, že si niekto urobil prezentáciu nad roky známymi faktami, ale aspoň zhrnul množstvo rôznych možností. Len je škoda že sa nejedná o chyby Linuxových distribúcií, ale o všeobečný problém OS ktoré sa snažia uľahčiť užívateľovi prácu.
Mimochodom, je sranda keď IBM sponzoruje proof of concept. Ale, oni sú už raz takí. A je to len dobre.