Vlákno názorů k článku
Zranitelnost v jaderném subsystému GSM dovoluje získat roota, oprava zatím chybí
od Ladis - Naštěstí to není problém, protože dnes se GSM...
-
Naštěstí to není problém, protože dnes se GSM už nepožívá (máme LTE). Zvlášť ne ve virtualizaci a webovém serveru.
Nebo že by autor nebyl schopen ani slůvkem nebo odkazem (aspoň takový ten tečkovaný pro slovník) říct, co se tím GSM myslí? Chybí taktéž odkaz na zdroj, kde bych si to mohl dohledat. Google nenajde nic ani pro výraz "gsm_dlci_config", natož "jaderný subsystém GSM".
Takováhle zprávička je na popularizačním webu kontraproduktivní.
12. 4. 2024, 16:31 editováno autorem komentáře
-
Jan HrachStříbrný podporovatel> Takže se to skutečně týká GSM modemů.
To mi stále přijde jako nedostačující informace. Jakých modemů? Moje modemy se tváří jako sériák a s ním si povídá PPP, pokud vím tak kernel do toho nijak nevstupuje. Pak jsou modemy s QMI, ty se zase tváří jako síťovka, přišlo by mi zvláštní kdyby kernel hostitelského počítače nějak interagoval s tím modemem. Uvnitř takového modemu ale prý bývá Android, tj. linuxové jádro, takže se bavíme o něm, o tomto vnitřku?
A dále je možné, že modem není ve skutečnosti potřeba - a stačí aby uživatel nějak (jak?) vyvolal nahrání toho modulu.
-
Souhlasím, že informace jsou kusé.
> Naštěstí to není problém, protože dnes se GSM už nepožívá (máme LTE). Zvlášť ne ve virtualizaci a webovém serveru.
Non-sequitur:
1. GSM tu stále je a stále lze použít. Vizte pojem downgrade attack.
2. Názvy často vycházejí z historie, ale používají se i na novější věci. Například /dev/sdX bylo určeno pro SCSI, driver pro Intelí grafiky i915 je pojmenován po asi 20 let staré grafice, …
3. To, že něco koncový uživatel nepoužívá, neznamená, že to nelze zneužít. Třeba u Xenu mi podle https://github.com/Nassim-Asrir/ZDI-24-020 přijde, že stačí mít při kompilaci zapnutou podporu Xen PV, ale asi není nutné Xen používat.
