Sulje mainos

Kehittäjä Max Kellermann löysi suuren tietoturvavirheen Linux-ytimessä 5.8. Hänen havaintojensa mukaan tämä virhe vaikuttaa myös sen myöhempiin versioihin. Haavoittuvuus, jonka kehittäjä nimesi Dirty Pipeksi, vaikuttaa kaikkiin laitteisiin, joissa on Linux-ytimestä riippuva käyttöjärjestelmä, kuten esim. androidälypuhelimet ja tabletit, Google Home -älykaiuttimet tai Chromebookit. Virhe sallii haitallisen sovelluksen tarkastella kaikkia käyttäjän laitteessa olevia tiedostoja ilman käyttäjän ennakkosuostumusta, mutta ennen kaikkea se antaa hakkereille mahdollisuuden ajaa haitallista koodia esimerkiksi älypuhelimellaan tai tablet-laitteellaan ja siten ottaa sen hallintaansa.

Ars Technican toimittajan Ron Amadeon mukaan luku on androidTämä haavoittuvuus on erittäin pieni. Tämä johtuu siitä, että useimmat puhelimet ja tabletit, joissa on Androidem käyttää Linux-ytimen vanhempaa versiota. Kuten hän huomasi, virhe vaikuttaa vain älypuhelimiin, joilla markkinoidaan Androidem 12. Niiden joukossa on esimerkiksi Pixel 6/6 Pro, Oppo Etsi X5, Realme 9 Pro +, mutta myös numero Samsung Galaxy S22 puhelimessa Galaxy S21FE.

Helpoin tapa selvittää, onko laitteesi haavoittuvainen virheelle, on tarkastella sen Linux-ytimen versiota. Teet tämän avaamalla Asetukset -> Tietoja puhelimesta -> Järjestelmäversio Android -> Ytimen versio. Hyvä uutinen on, että toistaiseksi ei ole merkkejä siitä, että hakkerit olisivat käyttäneet haavoittuvuutta hyväkseen. Kehittäjän ilmoituksen jälkeen Google julkaisi korjaustiedoston suojatakseen ongelmallisia laitteita virheeltä. Se ei kuitenkaan näytä vielä saavuttaneen kaikkia laitteita, joihin se vaikuttaa.

Tämän päivän luetuin

.