Linux 内核存缺陷：66% 安卓设备面临受攻击风险

据科技网站Ars Technica报道，过去约3年，数以千万计运行Linux内核的设备一直存在一处权限提升缺陷。预计主要Linux发行商将于本周修复该缺陷，但由于为Android手机和嵌入式设备发布更新包相当困难，许多人未来数月或数年仍将面临受到攻击的风险。这一缺陷出现在2013年初发布的3.8版Linux内核中。安全厂商Perception Point研究人员发现了该缺陷，并报告给Linux内核维护团队。

在服务器上，具有本地访问权限的黑客可以利用该缺陷获得最高权限；在运行KitKat及更高版本Android的智能手机上，恶意应用可以破坏正常安全机制，访问操作系统底层功能；嵌入式Linux设备也存在安全风险。

Perception Point研究人员称，“截至披露当天，该缺陷影响数千万台Linux PC、服务器，以及66%的Android设备(手机/平板电脑)。尽管我们和Linux内核安全团队尚未监测到利用该缺陷的攻击活动，建议相关厂商尽快为不安全设备发布补丁软件。”

虽然多年来黑客一直把Windows作为主要攻击目标，但他们似乎也越来越关注其他操作系统了。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

Linux 内核存缺陷：66% 安卓设备面临受攻击风险相关推荐

【原创】IP摄像头技术纵览（一）---linux 内核编译，USB摄像头设备识别
IP摄像头技术纵览(一)- linux 内核编译,USB摄像头设备识别开始正文之前先来认识一下我的开发环境: 系统:ubuntu 10.04 开发板:AT91SAM9260 + Linux-2.6. ...
谷歌喊话三星：别再搞 Linux 内核代码了，安卓安全也不保了
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队谷歌 Project Zero 团队表示,三星为阻止 Galaxy 手机遭攻击而修改了内核代码,但实际上引发了更多的安全漏洞. 谷歌安全 ...
linux内核源码分析 - nvme设备的初始化
[好文推荐] 浅析linux内核网络协议栈--linux bridge 深入理解SR-IOV和IO虚拟化 virtio-net 实现机制[一](图文并茂) 驱动的加载驱动加载实际就是module的加 ...
linux内核源码分析之设备驱动
目录一.I/O 体系结构二.与外设的交互 1.I/O端口: 2.I/O内存映射 3.轮询和中断三.驱动分类四.注册五.与文件系统关联六.资源管理七.结构体总结一.I/O 体系结构与外 ...
linux 内核位置无关,常用的设备无关启动时参数 - Linux操作系统内核启动参数详解_Linux教程_Linux公社-Linux系统门户网站...
常用的设备无关启动时参数. 1.init＝... 设置内核执行的初始化进程名,如果该项没有设置,内核会按顺序尝试/etc/init, /bin/init,/sbin/init, /bin/sh,如果所 ...
Linux内核编程12期：设备树overlay与ConfigFS文件系统
在嵌入式Linux下,设备树(device tree)用来描述硬件平台的各种资源,Linux内核在启动过程中,会解析设备树,获取各种硬件资源来初始化硬件. 设备树的overlay功能是指可以在系统运行 ...
ubuntu16.04下linux内核编译升级更新以及设备驱动程序的编写
最近学院里的nfc老师要我们做个设备驱动,之前从没接手过这个东西,加上老师给的材料错误也是一大堆,搞了差不多一个星期才搞出来.特此写一个博客,以免后来人和我一样跳坑. 总体考虑要去写设备 ...
Linux内核移植 part2：uboot 设备驱动模型
最近在移植uboot-2015.04的时候发现,uboot的设备驱动也带驱动模型了,第一次见到的时候还真是愣了一下,特别是调试的时候没有以前那么方便直接了.而且设备模型和设备树捆绑在一起,又得花费一番 ...
SweynTooth：这些蓝牙漏洞导致多种设备易受攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队安全研究员在主流片上系统 (SoC) 供应商的蓝牙低功耗 (BLE) 实现中发现了许多漏洞. BLE 是一款无线通信技术,旨在减少移动设 ...

Linux 内核存缺陷：66% 安卓设备面临受攻击风险

Linux 内核存缺陷：66% 安卓设备面临受攻击风险相关推荐

最新文章

热门文章