Patch su Linux, gli hacker sfruttano attivamente il difetto "Dirty COW"

Se possiedi un server, un computer, un telefono Android o qualsiasi altro dispositivo che esegue Linux, devi leggerlo. Gli hacker hanno iniziato a sfruttare un difetto di sicurezza del kernel Linux noto come "Dirty COW".

"Dirty COW" è un bug di escalation di privilegi che interessa tutti i sistemi operativi basati su Linux. Questo bug viene attivato quando gli hacker sfruttano la condizione di competizione nell'implementazione del meccanismo COW (copy-on-write) di Linux, che è una tecnica di gestione delle risorse utilizzata per implementare in modo efficiente un'operazione di "copia" su risorse modificabili.

Sfruttando questa vulnerabilità, l'hacker sarebbe in grado di ottenere un accesso elevato, consentendo in tal modo di dirottare l'intero sistema se lo desidera.

Questa vulnerabilità non è particolarmente nuova, come Linus Torvalds stesso ha scoperto il difetto 11 anni fa. All'epoca, lo stesso Torvalds non era in grado di risolvere il problema e, in quanto tale, lasciava da solo il vizio poiché era ritenuto comunque "difficile da attivare".

In una serie di eventi, questo difetto è stato reso molto più sfruttabile grazie ai cambiamenti nella progettazione del kernel di Linux.

Secondo Phil Oester, il ricercatore di sicurezza di Linux che ha scoperto il difetto, l'exploit "Dirty COW" è ritenuto facile da eseguire. "L'exploit in the wild è banale da eseguire, non fallisce mai e probabilmente è in circolazione da anni - la versione che ho ottenuto è stata compilata con GCC 4.8" afferma Oester.

Da quando Oester ha scoperto l'exploit, i produttori come Red Hat, Debian e Ubuntu hanno rilasciato patch per le rispettive versioni di Linux. Leggi di più su queste patch qui.

Ora, per le cattive notizie: è probabile che il kernel vulnerabile rimanga nei dispositivi basati su Linux come router, dispositivi Internet of Things e altri dispositivi incorporati.

Poiché Android è basato su Linux, il SO è anche suscettibile all'exploit "Dirty COW".

Molto probabilmente Android riceverà una patch che risolverà questa vulnerabilità, ma non arriverà fino a quando Android non rilascia il suo lotto di patch il mese prossimo. Tieni presente che, anche in questo caso, alcuni dei dispositivi Android attualmente in circolazione potrebbero non ricevere la patch a causa dei limiti imposti dai produttori e dai gestori.

Generare facilmente codici di risposta responsive con questa applicazione gratuita

Ogni web designer sa come incorporare i video . L'incorporamento è il modo più semplice per condividere contenuti e migliorare i tuoi articoli con i media pertinenti.Tuttavia, c'è un problema con iframe e altri video simili incorporati: la mancanza di soluzioni reattive . Ogni sito moderno è completamente reattivo e un video fisso può davvero interrompere questo flusso sui dispositivi mobili.Per

(Consigli tecnici e di design)

I progettisti dovrebbero essere obbligati a spiegare il loro processo?

Se sei un designer freelance, sei destinato a imbatterti nel temuto "cliente designer" almeno una volta nella tua carriera. Conosci il tipo - la persona che ha sempre un'opinione (o 50) su come dovresti fare il tuo lavoro .I clienti amano spingere il naso nel processo di progettazione indipendentemente dal fatto che debbano o meno farlo

(Consigli tecnici e di design)