Cand vine vorba de gauri de securitate, sistemul de operare Windows al celor de la Microsoft este campionul absolut. Insa parte din vina tine si de popularitatea acestuia, ce-l face tinta tuturor hacker-ilor. Nici alte sisteme de operare nu sunt complet sigure, dar cel putin lasa o impresie mult mai buna.
Un ultim astfel de exemplu ar fi Linux, in cadrul caruia compania VSR Security a descoperit o scapare, ce poate fi exploatata de persoane rau voitoare pentru a se castiga accesul complet la PC-ul respectiv. Vulnerabilitatea se afla la nivelul protocolului Reliable Datagram Sockets, ce poate fi gasita in kernel-ul mai nou de 2.6.30.
Desigur, anumite conditii trebuie indeplinite la instalarea Linux-ului, cum ar fi activarea optiunii CONFIG_RDS si nerestrictionarea utilizatorilor obisnuiti, pentru a permite hacker-ului acces la sistem. Insa vulnerabilitatea este cat se poate de serioasa, pentru ca aceste necesitati se incadreaza in normalul procesului de instalare.
Deja este corectat acest bug. http://www.ubuntu.com/usn/usn-1000-1
„nerestrictionarea utilizatorilor obisnuiti” – nimeni nu face asta daca lucreaza pe GNU/Linux.
„Reliable Datagram Sockets” – cine ar compila asa ceva. Cine ar folosi asa ceva ?