Suljettu Linux

Sharpin Linux-kämmenmikrossa turva-aukko

12.7.2002 09:22 Syracusen ylioiston tutkijat ovat löytäneet Sharpin linux-pohjaisista kämmenmikroista kaksi tietoturva-aukkoa. Aukkojen avulla ulkopuolinen käyttäjä voi lukita koneen ja päästä käsiksi koneen tiedostojärjestelmään. Viat löydettiin Sharpin Zaurus SL-5000d ja SL-5500 -malleista.

Vakavampi vika, joka mahdollistaa pääsyn tiedostojärjestelmään, johtuu laitteen ja pc:n välisessä synkronisoinnissa käytetyn ftp-palvelun puutteista. Zauruksen ftp-deamon antaa tunkeutujalle root-käyttöoikeudet. Hyökkääjä voi poistaa ja tallentaa tiedostoja sekä ajaa ohjelmia koneessa.

Laitteeseen voi tunkeuta myös langattoman verkkoyhteyden päästä, mikä tekee viasta vakavan. Kämmenmikroa voi käyttää alustana yrityksen verkkoon kohdistuvassa hyökkäyksessä. Syracusen yliopisto löysi viat juuri tutkiessaan Zaurus-koneiden käyttöä murtoalustoina.

Näyttö lukkoon

Toinen vioista on vaikeampi korjata, mutta ei ole tietoturvariskinä yhtä vakava. Näytön ja näpäimistön lukkoihin kuuluvassa salasanajärjestelmässä on puutteita ja niiden avulla ulkopuolinen käyttäjä voi lukita koneen.

Sharp ei ole julkistanut päivitystä, jolla aukot saa tukittua. Päivityksen tekemistä hidastaa Sharpin käyttämän linux-version salainen lähdekoodi.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Sharp paransi tuntuvasti alkuvuonna 3.10.2002
Toshiban e740 on vahva kommunikaattori 20.8.2002
OpenSSL:stä löytynyt neljä turva-aukkoa 1.8.2002
Pda-myynti laski toisella neljänneksellä 26.7.2002
Haavoittuvuus PHP-ohjelmointikielessä 23.7.2002
CERT: Tietoturva-aukkojen määrä kasvussa 22.7.2002
Kräkkeriryhmältä välineitä Internet-sensuurin kiertoon 15.7.2002
ToolTalk vaarantaa Unix- ja Linux-järjestelmien turvallisuuden 12.7.2002

Aiemmat

IE:ssa ja Outlookissa uusi tietoturva-aukko 11.7.2002
Internet-hyökkäykset yrityksiin nousivat rajusti 9.7.2002
Microsoft varoittaa uusista tietoturva-aukoista 14.6.2002
Sharpilta tulossa 3g-kämmenmikro 15.1.2002
Japanin Sharp tähyää PDA:n maailmanmarkkinoille 28.6.2001

Oikotie

Työpaikat

Loput 2294 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!