Alfonso Maruccia

Linux, troppe le vulnerabilità per l'USB

I ricercatori identificano decine di falle di sicurezza all'interno dei driver di periferica del kernel del Pinguino, un problema che merita maggiore attenzione come confermato dai commenti dello stesso Linus Torvalds

Roma - I driver per le periferiche USB integrati nel kernel Linux sono letteralmente "imbottiti" di vulnerabilità di sicurezza potenzialmente molto pericolose, denunciano i ricercatori, e nel prossimo futuro la situazione non potrà che peggiorare se gli autori del codice non decideranno di porre maggiore attenzione nelle fasi di test oltre che in quelle di sviluppo.

Il nuovo "problema sicurezza" di Linux è emerso grazie al lavoro di Andrey Konovalov, ricercatore di Google che ha in questi giorni ha informato la community del Pinguino circa l'esistenza di 14 nuove vulnerabilità nel sottosistema USB del kernel.

I 14 bug in oggetto sono in realtà parte di una lista ben più corposa costituita da 79 falle, tutte scovate da Konovalov nel succitato sottosistema USB durante gli ultimi mesi. I bug sono stati individuati grazie a syzkaller, tool per il test automatizzato della sicurezza del codice basato su una tecnica nota come fuzzing.
Buona parte delle vulnerabilità riguardano possibili scenari DoS in cui il sistema operativo va in crash o si riavvia, ma in taluni casi si parla di potenziali elevazioni di privilegi di accesso e dell'esecuzione di codice malevolo tramite accesso fisico al sistema-bersaglio.

In realtà la ricerca di Konovalov non è la prima ad aver svelato la scarsa sicurezza del sottosistema USB di Linux, e proprio la crescente popolarità delle tecniche di fuzzing favoriscono la scoperta dei bug assieme alla loro correzione. O almeno è quello che suggerisce il creatore di Linux Linus Torvalds, in un messaggio alla community (incidentalmente privo di insulti) dove si annuncia l'arrivo della Release Candidate 5 di Linux 4.14.

Alfonso Maruccia
Notizie collegate
347 Commenti alla Notizia Linux, troppe le vulnerabilità per l'USB
Ordina
  • Un bambino di 10 anni è riuscito a sbloccare il nuovo iPhone X della madre tramite il Face ID, che ha erroneamente riconosciuto il suo volto come quello impostato per lo sblocco del sistema. Sebbene i tratti somatici siano molto simili e, come detto, i sensori fatichino a riconoscere in maniera adeguata i volti dei bambini, tale circostanza sembra comunque molto strana, e potrebbe far suonare un campanello d’allarme per chi utilizza il nuovo sistema di protezione di Apple.

    non+autenticato
  • Il sistema Face ID di iPhone X è stato sbloccato mediante l'uso di una maschera

    non+autenticato
  • - Scritto da: certoHaiRag ioneAppleF an
    >

    Ma, dico, e usare la tastiera di mazinga Z [cit.]?

    No eh.
    maxsix
    10658
  • - Scritto da: maxsix

    > Ma, dico, e usare la tastiera di mazinga Z [cit.]?
    >
    > No eh.

    Ti serve molto meno per questoA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Ma, dico, e usare la tastiera di mazinga Z
    > [cit.]?
    > >
    > > No eh.
    >
    > Ti serve molto meno per questoA bocca aperta

    Molto meno??????

    AHAHAHAHAHAHAHAHAHAHAHAHAHAHAH
    AHAHAHAHAHAHAHAHAHAHAHAHAHAHAH
    AHAHAHAHAHAHAHAHAHAHAHAHAHAHAH
    AHAHAHAHAHAHAHAHAHAHAHAHAHAHAH

    Questo cinese ci avrà messo 2 settimane, minimo.
    Con la SUA FACCIA.

    Cioè renditi conto. Sto coglione ha fatto il calco della SUA FACCIA (e sai che ridere le sopracciglia) ed è riuscito a replicarla tridimensionalmente per imbrogliare il SUO IPHONE.

    AHAHAHAHAHAHAHAHAH

    E' un coglione incredibile.
    maxsix
    10658
  • - Scritto da: maxsix

    > Questo cinese ci avrà messo 2 settimane, minimo.
    > Con la SUA FACCIA.

    Eh lo ha detto a te guardaA bocca aperta

    > Cioè renditi conto. Sto coglione ha fatto il
    > calco della SUA FACCIA (e sai che ridere le
    > sopracciglia) ed è riuscito a replicarla
    > tridimensionalmente per imbrogliare il SUO
    > IPHONE.
    >
    > AHAHAHAHAHAHAHAHAH
    >
    > E' un coglione incredibile.

    Ah non quelli che spendono 1300 Euro per uno shiffone che poi è stato sbloccato da una maschera, cosa che la stessa apple aveva provato eh.
    Qualcuno in una certa azienda per marketing avrà mentito ?A bocca aperta

    Bertuccia sta ancora piangendo in bagno Rotola dal ridere
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Questo cinese ci avrà messo 2 settimane,
    > minimo.
    > > Con la SUA FACCIA.
    >
    > Eh lo ha detto a te guardaA bocca aperta
    >
    > > Cioè renditi conto. Sto coglione ha fatto il
    > > calco della SUA FACCIA (e sai che ridere le
    > > sopracciglia) ed è riuscito a replicarla
    > > tridimensionalmente per imbrogliare il SUO
    > > IPHONE.
    > >
    > > AHAHAHAHAHAHAHAHAH
    > >
    > > E' un coglione incredibile.
    >
    > Ah non quelli che spendono 1300 Euro per uno
    > shiffone che poi è stato sbloccato da una
    > maschera, cosa che la stessa apple aveva provato
    > eh.
    > Qualcuno in una certa azienda per marketing avrà
    > mentito ?
    >A bocca aperta
    >
    > Bertuccia sta ancora piangendo in bagno Rotola dal ridere

    Non hai capito un cazzo come al solito.

    Se mi dai 50 euro te lo spiego, perchè giustamente devi iniziare a pagare per redimerti dalla tua ignoranza.
    maxsix
    10658
  • - Scritto da: maxsix

    > Non hai capito un cazzo come al solito.

    Non hai una cane ? Così almeno posso parlare con qualcuno intelligente in famiglia di Maxminch

    > Se mi dai 50 euro te lo spiego, perchè
    > giustamente devi iniziare a pagare per redimerti
    > dalla tua
    > ignoranza.

    Se vuoi ti do .50 Cent li puoi aggiungere al tuo salvadanaio così un giorno ti puoi comprare l'A6 cialtron boyA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Non hai capito un cazzo come al solito.
    >
    > Non hai una cane ? Così almeno posso parlare con
    > qualcuno intelligente in famiglia di
    > Maxminch
    >
    No, niente animali.
    Stiamo bene così.

    > > Se mi dai 50 euro te lo spiego, perchè
    > > giustamente devi iniziare a pagare per
    > redimerti
    > > dalla tua
    > > ignoranza.
    >
    > Se vuoi ti do .50 Cent li puoi aggiungere al tuo
    > salvadanaio così un giorno ti puoi comprare l'A6
    > cialtron boy
    >A bocca aperta

    Non ne ho bisogno.
    Quindi immagino che tu voglia rimanere nella tua ignoranza.

    Bene.

    Detto questo, la tastiera di mazinga Z?
    maxsix
    10658
  • - Scritto da: maxsix

    > No, niente animali.
    > Stiamo bene così.

    Che fortunati...... gli animali.

    > Non ne ho bisogno.

    Ma poi non hai fatto nulla per l'A6 ?
    Dai questa volta che difetti ci hai trovato ?A bocca aperta

    > Quindi immagino che tu voglia rimanere nella tua
    > ignoranza.

    Da uno che non distingue un controller SCSI da uno NAS ?A bocca aperta

    > Detto questo, la tastiera di mazinga Z?

    Uffa ! Non la trovi perchè è quella conficcata del tuo deretanoSorride
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > No, niente animali.
    > > Stiamo bene così.
    >
    > Che fortunati...... gli animali.
    >
    > > Non ne ho bisogno.
    >
    > Ma poi non hai fatto nulla per l'A6 ?
    > Dai questa volta che difetti ci hai trovato ?A bocca aperta

    Niente, ci rimettevo troppo a cambiare il Mercedes ora. Discorsi di leasing, valori di riscatto, bla bla bla che non puoi capire e non sto qua a spiegarti.

    Se ne riparlerà il prossimo anno.

    >
    > > Quindi immagino che tu voglia rimanere nella
    > tua
    > > ignoranza.
    >
    > Da uno che non distingue un controller SCSI da
    > uno NAS ?
    >A bocca aperta
    >
    Dai imbecille. Ti stiamo prendendo a randellate da anni.
    Su, levati dai coglioni.

    > > Detto questo, la tastiera di mazinga Z?
    >
    > Uffa ! Non la trovi perchè è quella conficcata
    > del tuo deretano
    >Sorride

    Ho appena fatto controllare alla tua morosa.
    Niente. Stasera ha detto che ti frega la tua quando vai al LUG.
    maxsix
    10658
  • Ho cercato la tastiera di mazinga Z.

    Niente da fare.

    Imbecille, dove l'hai comprata? Ne voglio una anch'io....
    maxsix
    10650
  • - Scritto da: maxsix
    > Ho cercato la tastiera di mazinga Z.
    >
    > Niente da fare.

    Prova con quella da iDiota...

    https://support.apple.com/library/content/dam/edam..." target='_blank' rel='nofollow'>https://support.apple.com/library/content/dam/edam..." alt='Clicca per vedere le dimensioni originali'>

    > Imbecille, dove l'hai comprata? Ne voglio una
    > anch'io....

    Prova negli store apple, li c'è tanta roba per idioti come teA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    > > Ho cercato la tastiera di mazinga Z.
    > >
    > > Niente da fare.
    >
    > Prova con quella da iDiota...
    >
    > [img]https://support.apple.com/library/content/dam
    >
    > > Imbecille, dove l'hai comprata? Ne voglio una
    > > anch'io....
    >
    Non sei capace di mettere un link img, imbecille.
    Riprova.

    > Prova negli store apple, li c'è tanta roba per
    > idioti come te
    >A bocca aperta

    Ce l'ho la tastiera Apple, ora ho una gamer figherrima con tutte le lucette.

    Ma volevo quella di mazinga Z, quella che attacco e hackera tutto.

    Dove l'hai comprata cazzo?

    Parla, maledetto.
    maxsix
    10658
  • - Scritto da: maxsix

    > Non sei capace di mettere un link img, imbecille.
    > Riprova.

    Idiota, se il link inizia con "support.apple.com"A bocca aperta

    > Ce l'ho la tastiera Apple

    Che pena quella cosa ridicolaA bocca aperta

    > ora ho una gamer
    > figherrima con tutte le
    > lucette.

    lucette ? Non saranno mica LED ?
    Un esperto d'elettronicaq come te ed è sempre così genericoA bocca aperta

    > Ma volevo quella di mazinga Z, quella che attacco
    > e hackera
    > tutto.

    Puoi chiedere all'altro tuo amico che capisce fischio per fiasco...

    > Dove l'hai comprata cazzo?
    >
    > Parla, maledetto.

    su www.pateticoapplefannoncapisciunafava.eu
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Non sei capace di mettere un link img,
    > imbecille.
    > > Riprova.
    >
    > Idiota, se il link inizia con "support.apple.com"
    >A bocca aperta
    >
    Ah boh, vedo che non funziona. E c'è anche la mirabolante funzione "Anteprima" del forum PI.
    Manco quella sai usare, capra.

    > > Ce l'ho la tastiera Apple
    >
    > Che pena quella cosa ridicolaA bocca aperta
    >
    > > ora ho una gamer
    > > figherrima con tutte le
    > > lucette.
    >
    > lucette ? Non saranno mica LED ?
    > Un esperto d'elettronicaq come te ed è sempre
    > così generico
    >A bocca aperta
    >

    > > Ma volevo quella di mazinga Z, quella che
    > attacco
    > > e hackera
    > > tutto.
    >
    > Puoi chiedere all'altro tuo amico che capisce
    > fischio per
    > fiasco...
    >
    Nono ho letto. Ha capito benissimo.

    > > Dove l'hai comprata cazzo?
    > >
    > > Parla, maledetto.
    >
    > su www.pateticoapplefannoncapisciunafava.eu

    URL not found.

    Caccia il link. Patacca.
    maxsix
    10658
  • - Scritto da: maxsix

    > Ah boh, vedo che non funziona. E c'è anche la
    > mirabolante funzione "Anteprima" del forum
    > PI.
    > Manco quella sai usare, capra.

    Beh se c'è scritto nel link "support.apple.com", poi dai nella provverbiale scelta del magico mondo apple sicuramente ci saranno decine di tastiere diverse Rotola dal ridere

    > URL not found.

    Cambia server DNSA bocca aperta

    > Caccia il link. Patacca.

    Se vuoi ti posso postare il link di un stick USB grabberSorride
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Ah boh, vedo che non funziona. E c'è anche la
    > > mirabolante funzione "Anteprima" del forum
    > > PI.
    > > Manco quella sai usare, capra.
    >
    > Beh se c'è scritto nel link "support.apple.com",
    > poi dai nella provverbiale scelta del magico
    > mondo apple sicuramente ci saranno decine di
    > tastiere diverse
    > Rotola dal ridere
    >
    support.apple.com è la parte del sito apple rivolto al supporto clienti.
    Quindi, boh, non si capisce cosa vuoi dire.

    Proviamo con i segnali di fumo?
    Dai incendia il LUG e mettiti con il tappeto che vediamo cosa ne salta fuori.

    > > URL not found.
    >
    > Cambia server DNSA bocca aperta
    >
    > > Caccia il link. Patacca.
    >
    > Se vuoi ti posso postare il link di un stick USB
    > grabber
    >Sorride

    No. Io voglio la tastiera di mazinga Z [cit.]

    Come la tua.
    maxsix
    10658
  • - Scritto da: maxsix

    > support.apple.com è la parte del sito apple
    > rivolto al supporto
    > clienti.

    Supporto morale ?A bocca aperta

    > Proviamo con i segnali di fumo?
    > Dai incendia il LUG e mettiti con il tappeto che
    > vediamo cosa ne salta
    > fuori.

    E se invece ti dai fuoco, non è meglio ?A bocca aperta

    > No. Io voglio la tastiera di mazinga Z [cit.]

    E' quella incastrata nel tuo grasso deretanoA bocca aperta
    non+autenticato
  • Cantinari, e allora?
    Al lavoro. Che qua il piatto piange e mi servono le patch.

    Raus.
    maxsix
    10650
  • - Scritto da: maxsix
    > Cantinari, e allora?
    > Al lavoro. Che qua il piatto piange e mi servono
    > le
    > patch.

    Pensa alla mitica apple che gli fanno le segnalazioni ma fa anche la gnorriA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    > > Cantinari, e allora?
    > > Al lavoro. Che qua il piatto piange e mi
    > servono
    > > le
    > > patch.
    >
    > Pensa alla mitica apple che gli fanno le
    > segnalazioni ma fa anche la gnorri
    >A bocca aperta

    Muoviti a fare le patch.

    Ah no, non ci capisci un cazzo. Vabbè stimola il LUG.
    Sai come fare.
    maxsix
    10658
  • - Scritto da: maxsix

    > Muoviti a fare le patch.

    In testa ti servirebbero le patch,se solo avessi un cervelloA bocca aperta

    > Ah no, non ci capisci un cazzo. Vabbè stimola il
    > LUG.
    > Sai come fare.

    Disse il contadinotto esperto d'informatica perchè si era comprato un giocattolo apple, fa il paio con l'esperto d'elettronica perchè aveva preso il patentino da radioamatore Rotola dal ridere

    Pensa il livello livello grottesco che raggiungiA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Muoviti a fare le patch.
    >
    > In testa ti servirebbero le patch,se solo avessi
    > un cervello
    >A bocca aperta
    >
    > > Ah no, non ci capisci un cazzo. Vabbè
    > stimola
    > il
    > > LUG.
    > > Sai come fare.
    >
    > Disse il contadinotto esperto d'informatica
    > perchè si era comprato un giocattolo apple, fa il
    > paio con l'esperto d'elettronica perchè aveva
    > preso il patentino da radioamatore
    > Rotola dal ridere
    >
    > Pensa il livello livello grottesco che raggiungi
    >A bocca aperta

    Invece di pensare a me che ti sovrasto anche quando respiri, pensa alle parch e al trenino ciuf ciuf. Dai, tieni botta che abbiamo bisogno.
    maxsix
    10658
  • - Scritto da: maxsix

    > Invece di pensare a me che ti sovrasto anche
    > quando respiri

    Povero illuso, te lo devi inventare perchè hai complessi d'inferioritàA bocca aperta

    > pensa alle parch e al trenino
    > ciuf ciuf.

    Gli imbranati applefan non sanno come fare, gli altri siOcchiolino

    > Dai, tieni botta che abbiamo bisogno.

    Sucidati coglioneOcchiolino
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Invece di pensare a me che ti sovrasto anche
    > > quando respiri
    >
    > Povero illuso, te lo devi inventare perchè hai
    > complessi d'inferiorità
    >A bocca aperta
    >
    > > pensa alle parch e al trenino
    > > ciuf ciuf.
    >
    > Gli imbranati applefan non sanno come fare, gli
    > altri si
    >Occhiolino
    >
    > > Dai, tieni botta che abbiamo bisogno.
    >
    > Sucidati coglioneOcchiolino

    Vedo che le incularelle non bastano. Ti devi impegnare di piu.

    Ps: ti ho lasciato qui dal farmacista in oiazza di azzano un bancale di preparazione H pagato tutto per te. Son gentile in fondo, lo so
    maxsix
    10658
  • - Scritto da: maxsix

    > Vedo che le incularelle non bastano. Ti devi
    > impegnare di
    > piu.

    In questo si che sei un espertoA bocca aperta

    > Ps: ti ho lasciato qui dal farmacista in oiazza
    > di azzano un bancale di preparazione H pagato
    > tutto per te. Son gentile in fondo, lo
    > so

    Usalo tu che ci sei abituatoA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > Vedo che le incularelle non bastano. Ti devi
    > > impegnare di
    > > piu.
    >
    > In questo si che sei un espertoA bocca aperta
    >
    > > Ps: ti ho lasciato qui dal farmacista in
    > oiazza
    > > di azzano un bancale di preparazione H pagato
    > > tutto per te. Son gentile in fondo, lo
    > > so
    >
    > Usalo tu che ci sei abituatoA bocca aperta

    C'è il tuo nome sopra.

    Corri.
    maxsix
    10658
  • - Scritto da: maxsix

    > C'è il tuo nome sopra.
    >
    > Corri.

    No c'è il tuo di nome, lo hai comprato tuA bocca aperta
    non+autenticato
  • - Scritto da: FType
    > - Scritto da: maxsix
    >
    > > C'è il tuo nome sopra.
    > >
    > > Corri.
    >
    > No c'è il tuo di nome, lo hai comprato tuA bocca aperta

    Comprato, pagato (sai io posso), e ho fatto mettere il cartello per il tuo nome.
    Gli ho detto al farmacista che quando vede uno spettinato, unto, sporco, puzzolente, e con la faccia da coglione, sei tu.

    Dai, ti aspetta, il bancale gli intriga in magazzino.
    maxsix
    10658
CONTINUA A LEGGERE I COMMENTI
1 | 2 | 3 | 4 | Successiva
(pagina 1/4 - 16 discussioni)