Linux内核中的蓝牙漏洞允许附近的黑客执行代码

Google工程师Andy Nguyen通过Twitter线程报告,在运行名为BlueZ的蓝牙软件堆栈的Linux操作系统中发现了一个新的安全漏洞。Nguyen将该漏洞命名为BleedingTooth,并在其Twitter帖子中声称该漏洞允许附近的黑客执行零点击的根级代码执行。
Linux是一种操作系统非常类似Unix的这十多年来走红前,是一个研究和教育工具,由于其开放源代码许可和零成本。近年来,它已用于创建专用应用程序-例如,NASA将其用于许多太空应用程序。它也因制造物联网(IoT)设备的公司而变得流行,因为它使他们可以避免使用费。

在这项新工作中,Nguyen发现了一个漏洞,该漏洞使蓝牙信号范围内的黑客能够获得对运行BlueZ的计算机或设备的root访问权限。值得注意的是,许多物联网设备使用BlueZ来允许用户与其设备进行通信。作为BlueZ背后组织的主要支持者,英特尔已宣布将漏洞描述为一个漏洞,该漏洞可提供特权提升或信息泄露。

由于它仍然是一个新发现,对该漏洞知之甚少-仍然,BlueZ的团队已发布了该补丁并免费提供。另外,英特尔已经在其网页上发布了一份警告,指出严重性已被归类为高。

尽管漏洞的严重性,它也不是用户社区应该担心的事情。一个黑客必须获得对建筑物的住房这样的设备或计算机,并具备必要的知识和设备,以掌握情况的优势。还有动机的问题-并不是很多黑客有兴趣接管坐在某人厨房柜台上的IoT咖啡壶。与许多计算机漏洞一样,面临最大风险的是那些处理非常敏感或宝贵信息的人。

0 条回复 A文章作者 M管理员
    还没人回复,消灭零回复就靠你了少侠
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索