近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。
这类工具被团队成员称之为“模糊器”（fuzzer）。模糊器是多款应用程序的 *** ，能够帮助安全研究人员将大量无效、意外或者随机数据输入其他应用程序。然后，安全研究人员分析被测试软件的行为方式，以发现新的bug，其中一些可能被恶意利用。
为了测试USB驱动，Peng和Payer共同开发了USBFuzz，这是一种专门用于测试现代操作系统的USB驱动堆栈的新型模糊器。研究人员表示：“其核心部分，USBFuzz使用软件仿真的USB设备来向驱动程序提供随机的设备数据（当他们执行IO操作时）。”
团队表示：“由于仿真的USB设备是在设备层面工作的，因此将其移植到其他平台上是很直接的。”这使得研究团队不仅可以在Linux上测试USBFuzz，还可以在其他操作系统上进行测试。
研究人员表示，他们在以下平台上测试了USBFuzz。
● Linux内核的9个最新版本：v4.14.81、v4.15、v4.16、v4.17、v4.18.19、v4.19、v4.19、v4.19.1、v4.19.2和v4.20-rc2（评估时的最新版本）。
● FreeBSD 12 (最新版本)
● MacOS 10.15 Catalina（最新版本）
● Windows（8和10版本，并安装了最新的安全更新）
在测试之后，研究团队表示，在USBFuzz的帮助下，他们一共发现了26个新的bug。
研究人员在FreeBSD中发现了一个bug，在MacOS中发现了三个（两个导致计划外重启，一个导致系统冻结），在Windows 8和Windows 10中发现了四个（导致死亡蓝屏）。
最严重的是针对Linux的，总共有18个。其中16个是针对Linux各个子系统（USB core, USB sound和net-work）的高危内存漏洞，此外还有1个是针对Linux的USB
host主控驱动，还有一个是USB摄像头驱动。
Peng和Payer表示，他们向Linux内核团队报告了这些bug，并提出了补丁建议，以减轻 “内核开发人员在修复报告的漏洞时的负担”。
研究团队表示，在这18个Linux漏洞中，有11个自去年首次报告以来，他们收到了补丁。在这11个bug中，有10个还收到了CVE，这是一个被分配给重大安全漏洞的唯一代码。
相关论文《USBFuzz: A Framework for Fuzzing USB Drivers by Device Emulation》，可以访问这里 和 这里。
（稿源：cnBeta，封面源自 *** 。）
在俄乌冲突于 2 月下旬爆发后，许多西方国家都颁布了针对俄罗斯的制裁令。然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心。多位乌克兰黑客与研究人员在 Twitter 上控诉，HackerOne 正在阻止他们提取漏洞赏金，甚至有人被截留了数千美元。 由 Hacker...
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该勒索软件就会通过 PowerSh...
Hackernews 编译，转载请注明出处： 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动，攻击者使用Valorant当做诱饵，诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的，因为黑客发现绕过YouTube的新内容提交审核，或者在被举报和禁号时创...
Hackernews 编译，转载请注明出处： 一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。 这个黑客组织过去进行了多次高调...
Google周四宣布，当用户打开托管在Google硬盘上的潜在可疑或危险文件时，它会开始警告用户。“我们将显示一个警告横幅，以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时，已经有了这些警告。” 这次安全功能升级是完全被动的，管理...
