Patch su Linux, gli hacker sfruttano attivamente il difetto "Dirty COW"

Se possiedi un server, un computer, un telefono Android o qualsiasi altro dispositivo che esegue Linux, devi leggerlo. Gli hacker hanno iniziato a sfruttare un difetto di sicurezza del kernel Linux noto come "Dirty COW".

"Dirty COW" è un bug di escalation di privilegi che interessa tutti i sistemi operativi basati su Linux. Questo bug viene attivato quando gli hacker sfruttano la condizione di competizione nell'implementazione del meccanismo COW (copy-on-write) di Linux, che è una tecnica di gestione delle risorse utilizzata per implementare in modo efficiente un'operazione di "copia" su risorse modificabili.

Sfruttando questa vulnerabilità, l'hacker sarebbe in grado di ottenere un accesso elevato, consentendo in tal modo di dirottare l'intero sistema se lo desidera.

Questa vulnerabilità non è particolarmente nuova, come Linus Torvalds stesso ha scoperto il difetto 11 anni fa. All'epoca, lo stesso Torvalds non era in grado di risolvere il problema e, in quanto tale, lasciava da solo il vizio poiché era ritenuto comunque "difficile da attivare".

In una serie di eventi, questo difetto è stato reso molto più sfruttabile grazie ai cambiamenti nella progettazione del kernel di Linux.

Secondo Phil Oester, il ricercatore di sicurezza di Linux che ha scoperto il difetto, l'exploit "Dirty COW" è ritenuto facile da eseguire. "L'exploit in the wild è banale da eseguire, non fallisce mai e probabilmente è in circolazione da anni - la versione che ho ottenuto è stata compilata con GCC 4.8" afferma Oester.

Da quando Oester ha scoperto l'exploit, i produttori come Red Hat, Debian e Ubuntu hanno rilasciato patch per le rispettive versioni di Linux. Leggi di più su queste patch qui.

Ora, per le cattive notizie: è probabile che il kernel vulnerabile rimanga nei dispositivi basati su Linux come router, dispositivi Internet of Things e altri dispositivi incorporati.

Poiché Android è basato su Linux, il SO è anche suscettibile all'exploit "Dirty COW".

Molto probabilmente Android riceverà una patch che risolverà questa vulnerabilità, ma non arriverà fino a quando Android non rilascia il suo lotto di patch il mese prossimo. Tieni presente che, anche in questo caso, alcuni dei dispositivi Android attualmente in circolazione potrebbero non ricevere la patch a causa dei limiti imposti dai produttori e dai gestori.

Come modificare la posizione predefinita di OneDrive su Windows 8.1 [QuickTip]

Microsoft OneDrive (precedentemente noto come SkyDrive) è un servizio di archiviazione su cloud all'interno di Windows 8.1 tramite il quale gli utenti possono sincronizzare i propri file su tutti i loro dispositivi Windows. Poiché è installato insieme a Windows 8.1, la sua cartella si trova nel disco rigido del sistema operativo . Q

(Consigli tecnici e di design)

Firefox Developer Edition: 6 strumenti fantastici da provare

L'edizione per sviluppatori di Firefox è l'unico browser oggi realizzato appositamente per gli sviluppatori. Gli strumenti di sviluppo nell'edizione standard vengono visualizzati per primi nella versione per sviluppatori e vi sono strumenti in edizione per sviluppatori che non sono e non saranno resi disponibili nell'edizione standard.

(Consigli tecnici e di design)