Linuxは深刻なWi-Fiセキュリティの脆弱性を回避します

一見単純なLinuxのWi-Fiネットワークセキュリティの問題は、すぐに5つの異なる厄介なWi-Fiセキュリティの問題であることが明らかになりました。幸いなことに、パッチが間もなく提供される予定です。

最近、リーナス・トーバルズがLinuxカーネルにRustのサポートを追加したことを思い出すかもしれません。Rustを追加した大きな理由の一つは、Linuxコードのメモリ問題に終止符を打つためでした。

それは早く来ることができない。最近、5つの重大なLinux Wi-Fiセキュリティホールが発見された。

彼ら全員に共通していたことは何ですか？さあ、推測してみてください。はい、すべては不適切に書かれたCコードによる記憶の問題が原因でした。

私はショックを受けています。ショックです、あなたに言います。

それが悪いニュースでした。良いニュースは、彼ら全員が修正されたことです。

最初の穴は、ドイツのダルムシュタット工科大学のセキュリティ研究者ゾエンケ・フスターによって発見されました。

ハスターは、欧州の主要なLinuxディストリビュータであるSUSEに、Linuxカーネルのmac80211 Wi-Fiフレームワークに悪質なバッファオーバーライトの問題があるというニュースをメールしました。この問題は、WLANフレームを悪用することによってリモートで引き起こされる可能性があります。

SUSEは、問題をカーネルセキュリティチームに委任し、インテルの主任エンジニアであるハスターとmac80211の主な設計者が問題の修正に取り組みました。彼らはまた、攻撃者がWi-Fiネットワーク接続を通じて悪用できる他の複数のWi-Fiセキュリティホールも迅速に発見しました。

おっと。

それでは、これらはどれほどひどいのでしょうか？ひどいです。Linuxユーザーや開発者のためのサイトであるLinux Weekly News (LWN) のコメント者の一人が言ったように、「基本的に、Wi-Fiを使う人なら誰でもです。」

これらの脆弱性のほとんどは、2019年の第1四半期にLinuxに導入されました。したがって、Linux 5.1および5.2カーネルに導入されました。

つまり、あなたが今日使用しているどのLinuxディストリビューションも、これらの脆弱性に対する攻撃にさらされているということです。

例えば、Red Hat Enterprise Linux（RHEL）8と9はどちらも成功裏に攻撃される可能性があります。そのような攻撃は非常に厄介なものになるでしょう。

元のバグ、CVE-2022-41674と呼ばれるバッファオーバーフローの脆弱性は、攻撃者がシステムをクラッシュさせるか、内部カーネル情報を漏洩させることを可能にするという報告があります。Red Hat Common Vulnerability Scoring System (CVSS) のスコアは7.3で、Red Hatはこれを「中程度の影響」と見なしています。

すべての穴をまとめると、思った以上に悪化すると思います。私の見解では、本当に厄介なのは、これらの穴が「ビーコーフレーム」によって引き起こされることです。Wi-Fiアクセスポイント（AP）は常にこれらを送信しているため、ネットワークをスキャンしているどのデバイスでもこれを受信することになります。

言い換えれば、悪意のあるアクセスポイントを使用すると、攻撃者は周辺のネットワークをスキャンしているすべてのLinuxデバイスを自動的に攻撃します。ファイアウォールでは防げませんし、VPNでも防げません。ユーザーをフィッシングする必要もありません。ただノートパソコンやその他のデバイスの電源を入れれば、はい、瞬時にクラッシュします。

良いニュースは、パッチが適用されたことです。それらは10月13日に安定版カーネルにプッシュされました。最新の安全なLinuxカーネルは、つい最近リリースされた5.10.148です。リーナス・トーバルズは、それらを今後のLinuxカーネル6.1に追加しました。私は、すべての主要なLinuxディストリビューションが今週の初めまでに、あなたの作業用Linuxシステムにそれらを適用するだろうと予想しています。

Androidおよびモノのインターネット（IoT）Linuxディストリビューションは、より多くの問題を抱える可能性があります。これらの開発者は、セキュリティの問題を修正するのにしばしば時間をかけます。皮肉なことに、これらのディストリビューションの多くは、古すぎてこのセキュリティホールの影響を受けないカーネルを使用しているため、安全かもしれません。具体的には、Android 12以前のバージョンを実行している電話は安全です。

ただし、Android 13の新しいデバイスは別の話です。これには、Google Pixel 4やそれ以降のフラッグシップ電話、Asus Zenfone 8、Samsung S22、S21、S20などが含まれます。良いニュースは、すべての主要企業が二流のスマートフォンベンダーよりもはるかにオペレーティングシステムの更新を行うのが得意であることです。運が良ければ、誰もトラブルを引き起こすWi-Fi APを運営しているどこかの馬鹿のせいで、電話がクラッシュする経験をすることはないでしょう。