Zlonamerni Android sadržaj koristi ranjivost ''Dirty COW''

Devet godina stara kritična ranjivost otkrivena je u gotovo svim verzijama Linux operativnih sistema i trenutno je iskorišćava mnogo zlonamernog sadržaja. Nazvana "Dirty COW", ova ranjivost nosi oznaku CVE-2016-5195, a potencijalnim napadačima omogućava sticanje uvećanih ovlašćenja. Ovoj ranjivosti bezbednosni stručnjaci pristupaju veoma ozbiljno iz više razloga. Naime, veoma je lako razviti zlonamerni sadržaj koji pouzdano radi sa jedne strane, a s druge strane, ranjivost "Dirty COW", kao deo jezgra operativnog sistema Linux, zahvata gotovo sve distribucije ovog operativnog sistema otvorenog koda.

Posebno zabrinjava činjenica kako 1200 zlonamernih Android aplikacija koristi ovu ranjivost kako bi ostvarili pristup zaraženom uređaju. Bezbednosni stručnjaci iz kompanije Trend Micro su objavili kako je otkriven zlonamerni Android sadržaj nazvan ZNIU koji koristi ranjivost "Dirty COW". Uspešno iskorišćena, ova ranjivost omogućava zlonamernoj aplikaciji ostvarivanje administrativnog pristupa uređaju unutar 5 sekundi.

Ranije ove nedelje, Linus Torvalds je priznao kako je pre 11 godina prvi put primetio ovu ranjivost, ali kako ju nije zakrpio jer ju je tada nije bilo lako iskoristiti.

Prema web sedištu posvećenom ovoj ranjivosti, jezgro operativnog sistema Linux je zakrpljeno, a svi su veći distributeri već izdali zakrpe za popularnije distribucije RedHat, Ubuntu i Debian.

Kategorija: Mobilni widget