В ядре Linux найдены уязвимости USB-драйверов

В ядре Linux найдены уязвимости USB-драйверов

USB-драйверы, включенные в ядро Linux, имеют уязвимости, которые в некоторых случаях могут быть использованы для запуска вредоносного кода и получения контроля  над компьютерами пользователей.

Андрей Коновалов, эксперт Google в области безопасности, проинформировал сообщество Linux о 14 уязвимостях, обнаруженных в USB-подсистеме ядра Linux.

«Все эти бреши могут быть проэксплуатированы с помощью специально созданного вредоносного устройства USB. При этом у злоумышленника должен быть физический доступ к машине», - уточняет Коновалов.

Эти 14 брешей, на самом деле, являются лишь часть большого списка из 79 недостатков, которые Коновалов нашел в USB-драйверах в течение последних месяцев. Все эти уязвимости Коновалов нашел при помощи инструмента syzkaller, разработанного Google. Syzkaller обнаруживает ошибки безопасности с помощью технологии, известной как фаззинг (fuzzing).

По мнению экспертов, сейчас ситуация складывается таким образом, что USB-подсистема ядра Linux нуждается в более продвинутых мерах борьбы с USB-атакми. Несмотря на то, что эксплуатация некоторых из этих недостатков требует от злоумышленника наличие физического доступа к устройству, они будут работать с  правами обычного пользователя.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky подтвердила зрелый уровень кибербезопасности SystemeLogic Х

Специалисты Kaspersky ICS CERT проверили уровень кибербезопасности электронного блока управления SystemeLogic Х, разработанного российской компанией «Систэм Электрик» (Systeme Electric).

«Лаборатория Касперского» провела оценку защищённости SystemeLogic Х (наличие уязвимостей, устойчивость к кибератакам), а также проанализировала процессы вендора по обеспечению кибербезопасности на всех стадиях жизненного цикла продукта.

По итогам тестирований эксперты пришли к выводу, что SystemeLogic Х соответствует целевому уровню зрелости кибербезопасности. Другими словами, электронный блок от «Систэм Электрик» способен обеспечить защищённость распределительной сети на протяжении всего срока службы оборудования.

 

Экспертиза стала следствием сотрудничества в области промышленной кибербезопасности, соглашение о котором Kaspersky и «Систэм Электрик» подписали на Инновационном Саммите в 2023 году.

В будущем обе копании планируют создавать киберзащищённые устройства на основе операционной системы KasperskyOS для промышленных и энергетических предприятий.

В частности, KasperskyOS будет оптимизироваться под задачи и функции различного подстанционного оборудования.

Что касается электронного блока управления SystemeLogic X, это ключевой компонент воздушных автоматических выключателей SystemePact ACB, у которого нет аналогов в России.

SystemeLogic X может не только защищать сеть, измерять параметры электрической сети и передавать данные, но и обладает уникальной функциональностью: запись осциллограмм, диагностика и помощь в эксплуатации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru