В ядре Linux найдены уязвимости USB-драйверов

В ядре Linux найдены уязвимости USB-драйверов

В ядре Linux найдены уязвимости USB-драйверов

USB-драйверы, включенные в ядро Linux, имеют уязвимости, которые в некоторых случаях могут быть использованы для запуска вредоносного кода и получения контроля  над компьютерами пользователей.

Андрей Коновалов, эксперт Google в области безопасности, проинформировал сообщество Linux о 14 уязвимостях, обнаруженных в USB-подсистеме ядра Linux.

«Все эти бреши могут быть проэксплуатированы с помощью специально созданного вредоносного устройства USB. При этом у злоумышленника должен быть физический доступ к машине», - уточняет Коновалов.

Эти 14 брешей, на самом деле, являются лишь часть большого списка из 79 недостатков, которые Коновалов нашел в USB-драйверах в течение последних месяцев. Все эти уязвимости Коновалов нашел при помощи инструмента syzkaller, разработанного Google. Syzkaller обнаруживает ошибки безопасности с помощью технологии, известной как фаззинг (fuzzing).

По мнению экспертов, сейчас ситуация складывается таким образом, что USB-подсистема ядра Linux нуждается в более продвинутых мерах борьбы с USB-атакми. Несмотря на то, что эксплуатация некоторых из этих недостатков требует от злоумышленника наличие физического доступа к устройству, они будут работать с  правами обычного пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сетевая гадалка обокрала жительницу Приморья

В Приморском крае мошенница, выдававшая себя за гадалку, выманила у местной жительницы более 600 тысяч рублей под предлогом проведения ритуалов по снятию «смертельной порчи». Женщина поверила в реальность угрозы и согласилась на «магическую помощь».

Как сообщает РИА Новости со ссылкой на краевую прокуратуру, потерпевшая заинтересовалась видеоаккаунтом «ясновидящей» в мессенджере, когда находилась в больнице с ребёнком.

Лжегадалка откликнулась на её обращение, предложила провести расклад на картах и позже снова вышла на связь.

«Она "нагадала" женщине, что на её семью наложена смертельная порча, и потребовала денежные средства за её "снятие". В течение недели потерпевшая переводила деньги лжегадалке за проводимые "ритуалы". Общая сумма ущерба составила почти 600 тысяч рублей», — приводит подробности агентство со ссылкой на прокуратуру Приморского края.

Получив деньги, псевдоясновидящая перестала выходить на связь. Только после этого женщина обратилась в полицию. В отношении злоумышленницы возбуждено уголовное дело по статье о мошенничестве.

Отметим, что весной 2025 года подобная схема уже использовалась: тогда лжегадалка под видом эзотерических ритуалов, якобы помогающих при сдаче экзаменов, выманила у московской школьницы 3,8 миллиона рублей. Девочка платила «мастеру» из родительских сбережений. Когда деньги закончились, мошенница также прекратила контакт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru