Tìm thấy lỗi WiFi trong Linux
Một lỗi đã được tìm thấy trong bộ điều khiển WiFi Linux, nó có thể cho phép kẻ tấn công chiếm được quyền kiểm soát laptop thậm chí cả khi không còn kết nối vào mạng WiFi nữa.
Không có nhiều bộ điều khiển thiết bị Linux WiFi bị lỗi này và hình như mới chỉ có thực thi được từ xa lỗi WiFi này. Nó tác động nhiều lên mạng sử dụng driver thiets bị nhận MadWiFi Linux cho các chip nền tảng Atheros WiFi, theo như nhà nghiên cứu Laurent Butti từ France Telecom Orange nói, đó cũng là người đã tìm ra lỗ hổng và đưa thông tin trong hội nghị Black Hat tháng trước tại Amsterdam.
"Bạn có thể bị tấn công nếu không tự có bản vá tạm trong driver MadWiFi", Butti cảnh báo. Trước khi công bố rộng rãi lỗ hổng này, Butti đã đưa ra lỗ hổng này cho nhóm phát triển MadWiFi và họ sẽ công bố một bản vá. Tuy nhiên không phải tất cả các phân phối Linux đều có thể xây dựng bản vá bên trong mã của họ, Butti nói.
Lỗi tràn ngăn xếp nhân có thể cho phép kẻ tấn công chạy mã độc hại và sử dụng máy tính thậm chí cả khi không còn hoạt động trong mạng WiFi nữa, Butti cảnh báo. Butti đã sử dụng kỹ thuật test "fuzzing" để phát hiện ra lỗ hổng. Kỹ thuật này đã được biểu diễn bởi David Maynor và "Johnny Cache" Jon Ellch tại hội nghị Black Hat USA vào năm ngoái và trước đây đã thành công trong hệ thống Windows và Macintosh.
Với một vài laptop Linux trên mạng WiFi, các chuyên gia bảo mật - và có thể cả hacker - đã kiểm tra toàn bộ các driver Linux. Kết quả của quá trình điều khiển từ xa dữ liệu trong mức nhân có thể là nguyên nhân sự cố trong hệ điều hành nguồn mở này cũng dễ dàng như bất kỳ hệ thống nào.
Butti trước đây đã phát triển một loạt RAW làm minh chứng cơ sở cho các công cụ hacker. Ông đã tìm thấy lỗi hổng WiFi trong Windows bằng kỹ thuật fuzzing trong suốt Tháng lỗi nhân vào năm ngoái.
Butti nói, kỹ thuật Fuzzing là hoàn hảo bởi nó phương pháp tốn ít giá thành giúp các chuyên gia bảo mật khám phá ra những lỗ hổng không nhìn thấy nhưng lại bị hacker khai thác. Trong tương lai, ông hy vọng fuzzing sẽ phát hiện ra các lỗ hổng trong công nghệ mạng không dây như WiMax và USB không dây. Sẽ có nhiều lỗ hổng hơn nữa được phát hiện trong quá trình mở rộng WiFi.
Video quay vụ tử hình Saddam phát tán trên Internet
Mặc dù chính quyền Iraq không công bố bất kỳ video nào liên quan đến vụ tử hình cựu Tổng thống Saddam Hussein, nhưng những hình ảnh ông Saddam bị treo cổ vẫn xuất hiện trên Internet. Một số hãng truyền hình còn sử dụng những hình ảnh trong các bản tin của
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
NTT Resonant - công cụ search độc đáo của Nhật Bản
Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d
Những điều cần biết về pin lithium-ion và cách tránh chai pin
Đây là những phương pháp chống chai pin có cơ sở khoa học dựa trên đặc tính của pin lithium-ion.
Cách đơn giản để giữ bí mật các file cá nhân
Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những ng
20 trang web kỳ quặc trên thế giới
Bạn sẽ không bao giờ biết tới những trang web kỳ quặc này cho đến khi..... bạn thực sự cần chúng.
