:

Szerző: Bodnár Ádám

2006. augusztus 3. 09:40

Három biztonsági rést javított vezeték nélküli hálózati vezérlőinek meghajtóprogramjában az Intel

Az Intel frissítette a Centrino alkatrészcsaládban található vezeték nélküli hálózati vezérlőinek meghajtóprogramját és a mellékelt ProSet segédprogramot, ugyanis a korábbi változatban komoly biztonsági hiányosságot fedeztek fel. Az F-Secure és a Sans Internet Storm Center szerint a Centrino-felhasználók összesen háromféle módon voltak sebezhetők, a támadól a driver hibáját kihasználva behatolhattak a noteszgépekre és ott tetszőleges kódot tudtak futtatni, akár bizalmas adatokat eltulajdonítva.

[HWSW] Az Intel frissítette a Centrino alkatrészcsaládban található vezeték nélküli hálózati vezérlőinek meghajtóprogramját és a mellékelt ProSet segédprogramot, ugyanis a korábbi változatban komoly biztonsági hiányosságot fedeztek fel. Az F-Secure és a Sans Internet Storm Center szerint a Centrino-felhasználók összesen háromféle módon voltak sebezhetők, a támadól a driver hibáját kihasználva behatolhattak a noteszgépekre és ott tetszőleges kódot tudtak futtatni, akár bizalmas adatokat eltulajdonítva.

A probléma a PRO/Wireless 2200BG, 2915ABG és 3945ABG vezeték nélküli hálózati vezérlők meghajtóprogramjában volt jelen, az Intel most új drivert és ProSet segédprogramot adott ki, amelyek letölthetők a vállalat honlapjáról. Érthetetlen módon egyetlen fájl tatralmazza az összes perifériához és operációs rendszerhez tartalmazó meghajtót és ProSetet, a felhasználóknak így egy 129 megabájtos állományt kell letölteniük, majd a meghajtóprogramot "kézzel" frissíteniük.

Az Intel honlapjáról letölthető a PRO/Wireless Network Connection ID Tool segédprogram, amelynek segítségével a centrinós noteszgépek felhasználói ellenőrizhetik, hogy milyen típusú vezeték nélküli hálózati vezérlővel rendelkeznek.

Milyen technológiai és munkaerőpiaci hatások érhetik a backendes szakmát? Május 8-án végre elindul az idei kraftie! meetup-sorozat is (helyszíni vagy online részvétellel).

a címlapról

Hirdetés

Security témákkal folyatódik az AWS hazai online meetup-sorozata!

2024. április 26. 18:15

A sorozat május 28-i, harmadik állomásán az AWS-ben biztonsági megoldásait vesszük nagyító alá. Átnézzük a teljes AWS security portfóliót a konténerbiztonságtól a gépi tanulásos alkalmazások védelmén át, egészen az incidenskezelésig.