В ядре Linux найдены уязвимости USB-драйверов

В ядре Linux найдены уязвимости USB-драйверов

В ядре Linux найдены уязвимости USB-драйверов

USB-драйверы, включенные в ядро Linux, имеют уязвимости, которые в некоторых случаях могут быть использованы для запуска вредоносного кода и получения контроля  над компьютерами пользователей.

Андрей Коновалов, эксперт Google в области безопасности, проинформировал сообщество Linux о 14 уязвимостях, обнаруженных в USB-подсистеме ядра Linux.

«Все эти бреши могут быть проэксплуатированы с помощью специально созданного вредоносного устройства USB. При этом у злоумышленника должен быть физический доступ к машине», - уточняет Коновалов.

Эти 14 брешей, на самом деле, являются лишь часть большого списка из 79 недостатков, которые Коновалов нашел в USB-драйверах в течение последних месяцев. Все эти уязвимости Коновалов нашел при помощи инструмента syzkaller, разработанного Google. Syzkaller обнаруживает ошибки безопасности с помощью технологии, известной как фаззинг (fuzzing).

По мнению экспертов, сейчас ситуация складывается таким образом, что USB-подсистема ядра Linux нуждается в более продвинутых мерах борьбы с USB-атакми. Несмотря на то, что эксплуатация некоторых из этих недостатков требует от злоумышленника наличие физического доступа к устройству, они будут работать с  правами обычного пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru