[GenK] Phát hiện lỗ hổng cực nghiêm trọng trên Linux, ảnh hưởng đến cả triệu smartphone Android

Bữa gọi lên ACB cũng y chang vậy. Hệ thống đăng nhập bị lỗi sai pass 2 lần là khóa acc (đúng ra phải là 5 lần), bên support nói mình là không biết xài web, nhấn nút enter nhiều quá nên bị.

 

Nghĩa là tấn công có gây thiệt hại thì phải biết dc, từ đó trace xem nó có phải là cái lỗ hổng này ko hay cái khác. Ít nhất là đến bây giờ chưa ghi nhận vụ nào qua cái flaw này

Đoạn bôi đậm

Chính vì ko thể xác định dc nên làm sao khẳng định dc là đã có đứa phát hiện và phá hoại? Chỉ kết luận theo quan sát của người có chuyên môn thôi chứ.

Cái này là zero day flaw, là flaw "phát sinh tự nhiên" chứ ko phải nghiệp vụ kém, nghĩa là mức độ thiệt hại rất nặng nền khi exploit nên hackers nếu tấn công thì rất dễ phát hiện. Đọc bài này sẽ hiểu rõ hơn:http://arstechnica.com/security/2015/10/the-rise-of-the-zero-day-market/

Vụ này là refrence leak từ keyring, nghĩa là chỉ làm thiệt hại nghiêm trọng hơn thôi, đứa nào muốn phá hoại thì phải tấn công từ nguồn khác trc để chiếm quyền local.

 

http://news.softpedia.com/news/don-...-vulnerability-it-s-not-that-bad-499166.shtml

tóm tắt: linux desktop pc thì fix lâu lắm rồi, còn mobile thì cũng chả mấy cái xài ver có bug

 

Linh tinh, RHEL7 chưa ptach nhé.