[ZEUS News - www.zeusnews.it - 19-10-2019]
Alcuni giorni fa è stato rivelato un bug nel comando sudo di Linux, la cui gravità era fortunatamente limitata grazie al fatto che, per sfruttarlo, era necessario che sul computer bersaglio fosse presente una particolare configurazione.
Ora il sistema operativo del pinguino torna al centro dell'attenzione degli esperti di sicurezza perché è stata scoperta una nuova falla di sicurezza, questa volta nel driver RTLWIFI utilizzato dal kernel di Linux per fornire il supporto ai chip Wi-Fi di Realtek.
«È un bug serio» commenta Nico Waisman, esperto di sicurezza presso GitHub. «È una vulnerabilità che attiva da remoto un buffer overflow nel kernel Linux, posto che si stia usando un driver Realtek».
Per sfruttarla un eventuale malintenzionato deve trovarsi nel raggio coperto dal Wi-Fi del PC preso di mira e non è richiest alcuna azione da parte dell'utente vittima, ma l'operazione non è comunque immediata: Waisman stesso ha spiegato di stare ancora lavorando sul codice di un attacco dimostrativo, precisando che «sicuramente ci vorrà un po' di tempo».
Ciò non significa d'altra parte che si possa ignorare la falla dato che, per citare sempre Waisman, «sulla carta, l'overflow si può sfruttare. Nel caso peggiore si arriva a una negazione del servizio (denial of service); nel caso migliore, a una shell».
Gli sviluppatori del kernel sono però al lavoro e hanno già proposto una patch che verosimilmente nelle prossime settimane verrà integrata nel kernel.
Il cuore della falla sta nell'implementazione nel driver Realtek della funzionalità di risparmio energetico Notice of Absence, che è parte dello standard Wi-Fi Direct (usato per permettere a due dispositivi di connettersi direttamente tramite Wi-Fi, senza dover usare un access point).
A essere colpiti, ovviamente, sono soltanto i dispositivi che dispongono di hardware Realtek e nei quali il Wi-Fi è attivo; pare inoltre che siano vulnerabili anche i dispositivi Android con chip Realtek.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
||
|
Gladiator