Bug u Linuxu omogućava preuzimanje kontrole nad 66% Androida

• 1Ovo se svidja korisniku: jogurtmen
  
  Registruj se da bi pohvalio/la poruku!

Izraelska bezbednosna kompanija Perception Point otkrila je bug u Linux kernelu koji omogućava preuzimanje kontrole nad operativnim sistemom. Srećom, još uvek nisu primećeni slučajevi zloupotrebe ovog buga.

Bug, kojeg je Perception Point kategorisao pod oznakom CVE-2016-0728, zahvata desetine miliona računara. Da bude gore, zbog njega je ranjivo i 66 posto svih Android smartphone-a i tableta.

Bug se nalazi u Linux-ovom keyringu, koji čuva login podatke korisnika – problem je u tome što je, kako je Perception Point otkrio, moguće ubaciti zlonamerni kod u keyring i zameniti njime neki od login podatka učitanih u memoriju. Zlonamerni ubačeni kod, naravno, može poslužiti za root pristup, preuzimanje kontrole nad Android-om i napade na routere.

Zvuči kompleksno – i jeste, što je verovatno razlog zašto o ovome slušamo tek sada, iako bug zahvata Linux kernel 3.8, objavljen 2013. godine. Odatle i veliki procenat ugroženih Android uređaja, budući da bug automatski zahvata uređaje sa Android KitKatom i novijim verzijama.

Kako prenosi Ars Technica, najpopularnije Linux distribucije će biti zakrpljene još ove sedmice.

http://www.itvesti.info/2016/01/bug-u-linuxu-omogucava-preuzimanje.html

http://perception-point.io/2016/01/14/analysis-and.....2016-0728/

• 2Ovo se svidja korisnicima: jogurtmen, vinted
  
  Registruj se da bi pohvalio/la poruku!

Vraćam se na ZX Spectrum

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Evo ja jutros promenih kernel, izašao novi (stari) sa zakrpom. Šta ti je Linux zajednica, ne daju priliku hakerima ni da se vežbaju, nego odmah udarili krpež

• 3Ovo se svidja korisnicima: SlobaBgd, vasa.93, Ričard
  
  Registruj se da bi pohvalio/la poruku!

Au, nisam obavešten da Linux ima tol'ko rupa
Sva sreća što ne koristim ni Linux ni Android ...

• 2Ovo se svidja korisnicima: jogurtmen, Ričard
  
  Registruj se da bi pohvalio/la poruku!

Napisano: 21 Jan 2016 13:53

Da, većina je već zakrpila propust. Samo šta je sa Androidima?

Mene sada intrigira, šta je sa SELinuxom? Vidim na Debianu je ugašen po defaultu, a na Fedori je upaljen. I ko sada ima "prednost" u slučaju ovih propusta?

Dopuna: 21 Jan 2016 13:56

Ti si Sale dobar za somova što bi rekao jedan moj prijatelj, da udariš kontru kad udari som, tako i ti ovde ubacuješ svoje postove, kao da pecaš soma, tj. jedva čekaš da kontriraš.

Šta sad ako koristiš Win? Ima li to veze sa ovom temom?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

_Sale ::Au, nisam obavešten da Linux ima tol'ko rupa
Sva sreća što ne koristim ni Linux ni Android ...





Vala i ja do sad nisam imao pojma, ali sad se zabrinuh da će biti bušan ko i Windows. Srećom koristim oba tri (Win/Lin/Andro), pa mi ne pada teško pošto imam mogućnst izbora

• 1Ovo se svidja korisniku: Ričard
  
  Registruj se da bi pohvalio/la poruku!

klodovik ::Samo šta je sa Androidima?Nažalost, verovatno ništa. 90% uređaja na Android-u ionako ne dobije nikakav update po izlasku iz fabrike.

• 4Ovo se svidja korisnicima: vinted, SlobaBgd, LoXo, Ričard
  
  Registruj se da bi pohvalio/la poruku!

klodovik ::

Ti si Sale dobar za somova što bi rekao jedan moj prijatelj, da udariš kontru kad udari som, tako i ti ovde ubacuješ svoje postove, kao da pecaš soma, tj. jedva čekaš da kontriraš.

Šta sad ako koristiš Win? Ima li to veze sa ovom temom?
Pa, tema nije u Linux forumu, tu strogo vodim računa da ne pišem ništa protiv Linuxa da ne bi bio banovan.
Ovo su IT vesti, pa sam se malo našalio, izvini ako si se upecao.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Aco ::
Zvuči kompleksno – i jeste, što je verovatno razlog zašto o ovome slušamo tek sada, iako bug zahvata Linux kernel 3.8, objavljen 2013. godine. Odatle i veliki procenat ugroženih Android uređaja, budući da bug automatski zahvata uređaje sa Android KitKatom i novijim verzijama.

da li ovo znači da su Androidi sa starijim verzijama (manjom od KitKata) bezbedni od ovoga i ne moraju da se updejtuju?

• 1Ovo se svidja korisniku: _Sale
  
  Registruj se da bi pohvalio/la poruku!

_Sale ::klodovik ::

Ti si Sale dobar za somova što bi rekao jedan moj prijatelj, da udariš kontru kad udari som, tako i ti ovde ubacuješ svoje postove, kao da pecaš soma, tj. jedva čekaš da kontriraš.

Šta sad ako koristiš Win? Ima li to veze sa ovom temom?
Pa, tema nije u Linux forumu, tu strogo vodim računa da ne pišem ništa protiv Linuxa da ne bi bio banovan.
Ovo su IT vesti, pa sam se malo našalio, izvini ako si se upecao.

Ma pusti demagogiju, isključivo je reč o Linux-u. Svaka tema mora da preraste u VS i upropasti se, a ti to upravo potpiruješ, kao Pera ložač.

Hoćemo li pisati onda i o BlackBerry OS ovde? Komotno može pored tvog posta/izbora da se i ovaj OS napomene, zar ne?

P.S. Ne moraš udariti replay (kontru), šalim se i ja naravno.