Уязвимость ядра Linux ставит под удар миллионы пользователей Android
Предупреждения о потенциальной уязвимости становящейся все более популярной ОС Linux обрастают все более зловещими подробностями.
Кроется она, и об этом известно уже минимум три года, в уязвимости так называемого «нулевого дня».
Под удар могут попасть обладатели практически всех устройств, работающих на базе тоже весьма популярной Android.
Известны источники угрозы. Они кроются в сервисе службы хранения ключей и данных аутентификации в ядре Linux. Существующая «дыра» позволяет осуществлять несанкционированное вторжение для управления:
- шифрованием
- токенами аутентификации
- междоменными пользовательскими соответствиями.
Существуют и другие опасности, вытекающие из пробоев в этой службе. Миллионы (речь идет даже о десятках, если не о сотнях миллионов) пользователей находятся под «Дамокловом мечом». Если угрозу не устранить, обрушиться он может на ничего не подозревающую жертву когда угодно.
Рекомендовано к прочтению