دانشگاه آزاد سما واحد کرج

شكاف امنيتي كرنل لينوكس با patch فروشندگان ترميم ميشود

امنيت در هسته لينوكس از آسيب هكرها كه باعث در دست گرفتن كنترل سيستم عامل در كامپيوترهای كاربری می شوند، توسط گروه Open Source و فروشندگان لينوكس اشكال زدايی می شود.

به گزارش بخش خبر سايت اخبار فن آوري اطلاعات ايران، از PCWorldIran، ماه گذشته Paul Starzetz محقق گروه iSEC وجود اين مشكل را گزارش كرد. وجود اين مشكل در كد مديريت حافظه كرنل لينوكس تشخيص داده شد. طبق نظر ISEC اين مشكل كه چهارشنبه گذشته اعلام شد، به خرابكاران اجازه دسترسی به اطلاعات كامپيوتری را می دهد تا به راحتی به سيستم كامپيوتر وارد شوند و همانند كاربران محلی از آن استفاده كنند و سپس به اطلاعات با اختيارات root دستيبابی پيدا كنند.

Starzetz در يك e-mail نوشت، اشكال در تمام كرنل های لينوكس از نسخه 2.4، 2.2 و 2.6 وجود دارد و برای اشكال زدايی، آنها را به ترتيب به 2.4.24، 2.2.25 و 2.6.3 تبديل كرده اند. ( 2.4.24 دو بخش اصلی، 4 بخش فرعی، 24 شماره بخشهای افزوده شده برای اشكال زدايی می باشد)

او در ادامه افزود: تنها هسته هايی كه 2.4.25، 2.6.3 بوده اند آسيبی به آنها وارد نشده است.

او می گويد: اشكال زدايی از كرنل های سری 2.2 آغاز شده است. تمام كرنل های متفرقه مانند 2.3 و 2.5 كه آسيب پذير هستند اشكال زدايی می شوند. اما بعيد است مردم از آن استقبال كنند، زيرا‌ آنها كرنل های پيشرفته هستند نه مدلهای قديمی و از رده خارج شده.

او نوشت: اين مشكل كه اگر يك خرابكار به رمز عبور يك كامپيوتر آسيب پذير دسترسی پيدا كند، بسيار خطرناك است. در يك نسبت 0 تا 10، عدد صفر را می توان عدم وجود اشكال دانست و قابليت آسيب پذيری را در شماره 10 قرار دهيم. يا می توانيم آنرا بسيار بسيار خطرناك تلقی كنيم. او می گويد: بواسطه جدی بودن مسئله، تصميم گرفته ايم عرضه كد آسيب پذير را تا هفته آينده به تعويق اندازيم تا كاربرانی كه به امنيت كامپيوتر خود بها می دهند، برای update كردن سيستم خود وقت كافی داشته باشند.

Starzetz نوشته است: رفع اين مشكل تنها از طريق ارتقا دادن يك كامپيوتر آسيب پذير به آخرين نسخه كرنل امكان پذير خواهد بود.

Markcex رئيس سيستم واكنش امنيت لينوكس شركت ردهت گفت: پژوهشگران iSEC مديران سيستم لينوكس و فروشندگان اين سيستم را بعد از مطلع شدن آنها از وجود چنين مشكلی، به سرعت راهنمايی كردند، يك نشست Open Source برای حل مشكل برگزار كردند و نتيحه را برای كاربران پست كردند.

- Cox می گويد: اينها مسائلي هستند كه توسط افراد مجرب پيدا شده و گزارش گرديده اند. اين درست مانند متن يك كتاب تمرين است كه نشان می دهد چگونه می توان مشكلات را برطرف كرد.

- Cox می گويد: هيچ گزارشی مبنی بر سو استفاده هكرها به منظور آسيب رساندن دريافت نشده است.

- در حال حاضر كار اشكال زدايی توسط فروشندگان اصلی ردهت و SUSE Linux انجام می گيرد.

ماه گذشته iSEC راه حلی را يافته و گزارش مشابهی را ارسال كرد . اما هيچ ارتباطی به مشكل موجود در كرنل و بخش مديريت حافظه لينوكس نداشت. اشكال زدايی برای آن مشكل توسط ردهت و SUSE و ديگر فروشندگان لينوكس عرضه شده است.

Chris Mason يك توسعه دهنده نرم افزاری در نورنبرگ آلمان می گويد: يكی از موارد آسيب پذيری اشكال زدايی شده است.

Mason می گويد اين درست همان چيزی است كه لحظه به لحظه در انجمن منبع آزاد طرح میشود و ما آنها را اصلاح می كنيم.

|+| نوشته شده در دوشنبه هفتم بهمن 1387 ساعت 12:43 توسط محسن |