JavaScript is currently disabled.Please enable it for a better experience of Jumi.

Googlen tietoturvaexpertti on raportoinut jopa kymmenistä tietoturva-aukoista, jotka johtuvat puutteita kernelin USB-alijärjestelmien koodissa. ugit mahdollistavat haittakoodin ajamisen linux-koneissa, mutta toisaalta tämä edellyttää fyysistä pääsyä laitteen USB-väylään.

Andrei Konovalov ilmoitti maanantaina 14 uudesta USB-haavoittuvuudesta ytimessä. Kaikkiaan Konovalovin listalla on jo 79 reikää. Ne ovat löytyneet Googlen kehittämällä zyskaller-työkalulla, joka etsii bugeja alijärjestelmistä syöttämällä koodille satunnaisia ja virheellisiä syötteitä. Tätä kutsutaan nimellä fuzzing.

Löytyneistä aukoista useimmat on jo paikattu, mutta uudet 14 reikää vaativat uutta versiota kernelistä.

Uudet aukot mahdollistavat esimerkiksi DoS- eli palvelunestohyökkäyksen käynnistämisen linux-koneesta, jos sen USB-väylään liitetään sopivalla haittaohjelmalla varustettu tikku.

Konovalovin lista haavoittuvuuksista löytyy täältä.

 
 

Pelottaako kuvien varmuuskopiointi verkkoon? Harkitse omaa pilveä

Viime vuonna otettiin huikeat 1,2 biljoonaa eli 1200 miljardia digitaalista valokuvaa1, joista noin 85 prosenttia älypuhelimilla. Kuvat säilyttävät muistojamme, jotta voimme palata myöhemmin niihin hetkiin, jotka muovaavat elämäämme ja kertovat tarinoitamme perheellemme ja ystävillemme. Puhelimen kadottaminen saattaa kuitenkin tarkoittaa myös näiden arvokkaiden muistojen hukkaamista. Niinpä on ehdottoman tärkeää varmistaa, että niistä on varmuuskopio.

Lue lisää...

Jokaiselle sopiva kuulolaite suoraan kaupasta

Lukulaseja on ollut vapaasti saatavissa käsikaupassa ikänäön vaivaamille kuluttajille, jotka ovat halunneet nopean ratkaisun näköpulmiinsa ilman optikolla käyntiä. Moni lievää tai keskivaikeaa kuulovauriota kokeva kuluttaja olisi mielissään, jos omaan vaivaan löytyisi yhtä nopeasti ratkaisu. Ainakin Yhdysvalloissa ollaankin määrittelemässä lainsäädännöllä uutta laiteluokkaa, joka mahdollistaisi kuulolaitteiden reseptivapaan käsikaupan (OTC, Over-The-Counter). Iso haaste on, miten tällainen kuulolaite saadaan jokaiselle käyttäjälle sopivaksi?

Lue lisää...
 
ETN_fi First truly black solar modules roll off industrial production line @AaltoUniversity https://t.co/ym11lOA2lL
ETN_fi Telian toimitusjohtaja: 5G-datassa kokeillaan uusia hintamalleja https://t.co/we8ryxGl4D @teliafinland
ETN_fi Nova 3 myyntiin Suomessa: Huawei tuo nyt tekoälyn massoille @HuaweiMobileFI https://t.co/uwv9v16tIF
ETN_fi Suomalainen kiihtyvyysanturi elää ja voi hyvin. Murata Electronics laajentaa Vantaalla: jopa 200 uutta työpaikkaa.… https://t.co/K9xs1ZcMQG
 
 

ny template