В операционной системе Linux найдена критическая уязвимость, которая ставит под опасность безопасность десятков млн. компьютеров, серверов и Android-устройств. По данным экспертов из организации Perception Point, ошибка CVE-2016− 0728 присутствует в Linux еще с 2013 года, начиная с версии ядра 3. 8.
Как предполагается, разработчики Linux-дистрибутивов исправят баг на текущей неделе. Так или иначе, Учитывая трудности, связанные обновлением, большинство Android- и встраиваемые аппарата (банкоматы, платежные терминалы, телекоммуникационное оборудование и т. Д.) имеют возможность находиться подвержены хакерским атакам на протяжении месяцев и даже лет.
На серверах " дыра" дает возможность злоумышленнику, имеющему локальный доступ к компьютеру, получить неограниченный доступ к корневому каталогу, а вредоносному приложению на Android-смартфонах (с версией KitKat и новее) — выбраться из защищенной " песочницы" и завладеть доступом к важнейшим функциям ОС." на момент обнаружения уязвимость угрожает предположительно десяткам млн. Lunux-компьютеров и серверов, а также 66% всех Android-устройств (телефонов/планшетов)", — заявили специалисты.
В 2014 году в Linux-дистрибутивах была обнаружена похожая ошибка, которая могла находиться незамеченной на протяжении многих лет. От " троянца", эксплуатирующего уязвимость, повредились системы в 45 странах. Как выяснила тогда " Лаборатория Касперского", в течение Как минимум 4-х лет вирус заражал системы в правительственных и образовательных учреждениях, посольствах, военных ведомствах, исследовательских и фармацевтических компаниях.