Lühidalt: Kriitiline mälurikke viga FatFs-draiveris võimaldab kaugkoodi käivitamist ette valmistatud USB-mäluseadmete kaudu ilma kasutaja sekkumiseta.
Laialdaselt kasutatava FatFs-failisüsteemi draiveri turvaauk võimaldab pahatahtliku koodi käivitamist pelgalt USB-pulga ühendamisel manus- ja asjade interneti (IoT) seadmetega. Selle haavatavuse jaoks pole seni parandust olemas.
FatFs on laialt levinud failisüsteemi draiver, mida kasutatakse manussüsteemides ja IoT-seadmetes. Äsja avastatud haavatavus võimaldab ründajatel spetsiaalselt ette valmistatud USB-mäluseadme abil käivitada suvalist koodi kerneli õigustega – piisab pulga füüsilisest ühendamisest, kasutaja tegevust pole vaja.
Turvaauk avastati tehisintellektipõhiste analüüsimeetodite abil pärast seda, kui traditsioonilised staatilise koodianalüüsi meetodid selle kahe silma vahele jätsid. See näitab selgelt, et automatiseeritud masinõppepõhised meetodid muutuvad pärandkoodis esinevate mälurikete tuvastamisel üha olulisemaks – eriti seal, kus käsitsi tehtavad koodiülevaatused jäävad koodi keerukuse ja mahu tõttu jõuetuks.
Riskijuhtimise seisukohast on parandi puudumine kriitiline: FatFs-i kasutatakse arvukates tööstuslikes juhtimissüsteemides, meditsiiniseadmetes ja turvakriitilistes süsteemides. Tsentraalne parandusstrateegia ei ole vahetult teostatav, kuna paljud need süsteemid töötavad pikaajaliselt isoleerituna või on uuendatavad vaid suure vaevaga. Infoturbejuhid (CISO-d) peavad kiiresti hindama riske ja kaaluma rakendatavaid leevendusmeetmeid, näiteks USB-portide juurdepääsukontrolli või võrgu segmenteerimist.
Allikas: www.golem.de · Avaldatud 3. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.2 abil.