Lausannessa sijaitsevan EPFL:n eli polyteknisen korkeakoulun tutkijat ovat kehittämällään työkalulla löytäneet peräti 26 haavoittuvuutta USB-ajurien protokollista. Kaikkiaan bugeja löytyi 26. Huomattavaa on se, että bugeista 18 löytyi Linux-käyttöjärjestelmistä.
USB-ohjainpinot ovat komponentteja, jotka auttavat tietokoneita kommunikoimaan ulkoisten laitteiden kanssa. Mikäli käyttöjärjestelmässä on haavoittuvuuksia, voi väylään liitettävä laite avata tietokoneen hyökkäyksen kohteeksi.
Tällaisten haavoittuvuuksien havaitsemiseksi EPFL: n tutkijat kehittivät ohjelmistoturvatyökalun, jonka avulla he voivat testata tietokoneen kykyä estää hyökkäys jäljittelemällä USB-laitetta. Työkalu on nimeltään USBFuzz, ja se perustuu ohjelmistotestaamisessa yleistyneeseen fuzzing-tekniikkaan. Siinä järjestelmään syötetään viallisia, odottamattomia ja satunnaisia syötteitä, joiden toivotaan paljastavan esimerkiksi protokollien ja datankäsittelyn ongelmia.
EPF:n tutkija Mathias Payer ja Purduen yliopiston tohtoriopiskelija Hui Peng pystyivät työkalun avulla löytämään 26 uutta haavoittuvuutta. Näistä 16 oli uusia, erittäin vakavia muistivirheitä, joita löydettiin Linux-käyttöjärjestelmistä, joille oli jo suoritettu laajat fuzzing-testit. MacOS-käyttöjärjestelmässä havaittiin kolme haavoittuvuutta, Windowsissa neljä ja FreeBSD:ssä yksi.
Tutkijoiden löydökset tullaan esittelemään Usenix Security Symposiumissa elokuussa 2020. He työskentelevät parhaillaan Linuxin, Androidin, Microsoftin ja Applen suojausryhmien kanssa ilmoittaakseen ja korjatakseen havaitut haavoittuvuudet. Toistaiseksi 11 uudesta muistivirheestä on jo ratkaistu.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.