Der für Google arbeitende Sicherheitsforscher Andrey Konovalov hat 14 Sicherheitslücken in den USB-Treibern des Linux-Kernels öffentlich gemacht. Entdeckt wurden sie mithilfe eines Fuzzing-Tools namens „syzkaller„, das sein Kollege Dmitry Vuykov entwickelt hat. Es förderte jedoch deutlich mehr Schwachstellen zu Tage als die jetzt veröffentlichten.
Die bekannten 14 Löcher stecken in der Kernel-Version 4.13.8 und früher. Sie können unter anderem für Denial-of-Service-Angriffe benutzt werden. Ein speziell gestaltetes USB-Gerät soll in der Lage sein, einen Systemabsturz auszulösen. Konovalov spricht zudem von weiteren, allerdings nicht näher genannten Folgen.
Allerdings benötigt ein Angreifer physischen Zugriff auf ein Linux-System, um die Schwachstellen ausnutzen zu können. In der Vergangenheit nutzen Cyberkriminelle bereits einen perfiden Trick, um diese Hürde zu nehmen: Sie hinterließen präparierte USB-Sticks auf Parkplätzen von Unternehmen, in der Hoffnung, dass neugierige Mitarbeiter einen Stick finden und an ihren Firmen-PC anschließen.
Die ersten Kernelfehler meldete Konovalov bereits im Dezember 2016. Seitdem finden sich in einer Google-Mailing-Liste regelmäßig neue Einträge, mit denen der Forscher die beteiligten Parteien wie Google, Intel, die Linux Foundation und die Linux-Kernel-Entwickler über seine Erkenntnisse informiert. Bereits im vergangenen Monat hatte Linus Torvalds darauf hingewiesen, dass Forscher derzeit per Fuzzing nach Fehlern im Treiber-Subsystem suchen.
Unklar ist derzeit, ob die Linux-Entwickler in der Lage sein werden, alle von Konovalov entdeckten Löcher noch vor der geplanten Veröffentlichung der Kernel-Version 4.14 am kommenden Sonntag zu stopfen. Den Release Candidate 8 von Linux 4.14 hatte Torvalds am vergangenen Sonntag freigegeben. Bereits am Montag hatte der Forscher neue USB-Bugs gefunden, von denen einige bereits beseitigt wurden – andere jedoch noch nicht.
Helge Husemann, Product Marketing Manager EMEA von Malwarebytes, stellt in dem 60-minütigen Webinar die neue Sicherheitslösung Malwarebytes Endpoint Protection vor, die ein mehrstufiges Sicherheitskonzept enthält und damit einen effektiven Schutz vor modernen Bedrohungen wie WannaCry, Petya und anderen Angriffen bietet.
[mit Material von Liam Tung, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Laut CAM-Studie sehen 40 Prozent der Autofahrer vernetzte Fahrzeuge mit Software-Updates als Bedrohung an.
Wahlen in mehr als 60 Ländern und rund 2 Milliarden potenziellen Wählern, ist ein gefundenes…
Sie verfallen spätestens nach einer Stunde. Firefox 131 enthält zudem Fixes für 13 Anfälligkeiten, die…
Mobile Malware-Kampagne richtet sich gezielt gegen Banking-Apps.
Betroffen ist das Update KB5043145 für Windows 11 23H2 und 22H2. Es löst unter Umständen…
Sie erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Microsoft stuft die Anfälligkeit bisher nicht als…
