DirtyCow (脏牛漏洞)带给内核社区的反思
编号为 CVE-2016-5195 的漏洞在 Linux 内核社区修复完成后的故事并没有结束，72 小时内公开的可作非稳定漏洞利用的 PoC 已经有 9 个，如果是标准版本的内核，写 /proc/pid/mem，vDSO (部分版本）以及常规 ptrace() *** 都可以直接利用， PaX/Grsecurity 内核对于这个 PoC 也难以防御，针对 ptrace/madvise 做 seccomp 的规则虽然可以减缓攻击进度，但带来性能开销的同时也不能一劳永逸的解决这个问题，如果没有 RBAC 的场景还是建议升级。
这个漏洞在自由软件世界是比较罕见的，对 GNU/Linux 服务器构成巨大威胁和风险的同时也成为了 Android root 恶意代码链条（包括root 一键工具）以及 IoT 入侵的强大助攻，Jonathan Corbet的文章 提到Linux内核社区对待安全的态度需要反思，这个严重漏洞的修复竟然是和cleanup的patch一起合并到主线的，即使是单独的提交也像往常一样并未提供更多的安全评估信息。
这种不提供公开漏洞信息的做法是在1990年代用于防御脚本小子获得更多信息，后来Linux基金会的”客户”们并没有提出改变的意见所以一直沿用至今，但2016年的互联网环境和1990年代有着很大的区别，即使没有公开的漏洞信息攻击者可以凭着对代码提交的理解也可以打造出相应的漏洞利用，或许在Linux内核自防护项目开始10个月后遇到了DirtyCow并不是件坏事，内核自防护项目尝试移植PaX/Grsecurity的一些特性终结掉Linus Torvlads的”A bug is bug“流派，而DirtyCow有望在生态上让Linux基金会的”客户”们向Linux内核社区施压，说不定会改变”security through obscurity“的格局，毕竟今天是一个更开放的年代，个体更注重安全。
稿源：cnBet *** ，封面来源：百度搜索
“DirtyCow (脏牛漏洞)带给内核社区的反思” 的相关文章
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
以色列政府数个网站遭遇网络攻击：现正从瘫痪中恢复
以色列似乎正在从一场大规模的网络攻击中恢复过来。据Haaretz和Kan的Amichai Stein报道，攻击者在周一晚上攻陷了几个以色列政府网站，其中包括卫生部、内政部、司法部和福利部网站。总理办公室的网站也受到了影响。以色列国家网络管理局在一份声明中称，现在所有的网站都已重新上线。 虽然以色列政...
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
犯罪集团持有超过 250 亿美元加密货币 它们来自众多非法来源
伦敦的大都会警察局（MPS）进行了英国有史以来最大的加密货币扣押，从一个涉嫌洗钱的人那里拿走了价值1.8亿英镑的加密货币。同时吗，美国司法部查封了与2016年Bitfinex黑客事件有关的价值36亿美元比特币，这是目前有史以来最大的加密货币或法币被盗资产的回收。 这些故事很重要，不仅因为它们允许对加...
拜登警告美国公司加强网络安全防御 准备应对来自俄罗斯的攻击
美国总统拜登警告美国企业主管立即加强其公司的网络防御，准备应对潜在的来自俄罗斯的网络攻击，以报复使该国经济陷入瘫痪的制裁。拜登在一份白宫声明中写道，”根据不断变化的情报，政府正在重申以前的警告，即俄罗斯可能对美国进行恶意的网络攻击。” “我的政府将继续使用一切工具来阻止、破坏，并在必要时回应针对关...
BlackMatter 团伙窃取1tb数据，勒索新合作社590万美元
BlackMatter勒索软件团伙袭击了爱荷华州的一家农业企业“新合作社”，并要求590万美元的赎金。 周一，几名安全研究人员最先关注了对这次黑客攻击事件，该公司也坦诚自己遭到了网络攻击，并相应地关闭了自己的系统。这是继5月份REvil团伙对JBS发起勒索软件攻击之后，对农业行业的又一次重大打击。研...
评论列表
发表评论
