超能网|新装置发现26个USB漏洞，Linux占了18个

研究人员发明了一种可以探测USB接口漏洞的装置，而这个装置已经协助他们发现了Linux、macOS、Windows以及FreeBSD上总共26个这类的USB驱动漏洞。
这个新的装置名为USBFuzz ，是由美国普渡大学的彭慧（Hui Peng音译）以及瑞士联邦理工学院的Mathias Payer共同研发出来。在他们的论文“USBFuzz: A Framework for Fuzzing USB Drivers by Device Emulation”中对于这个装置有详细的说明。
【超能网|新装置发现26个USB漏洞，Linux占了18个】“USBFuzz是一个用于对USB驱动程序进行模糊测试的便携、灵活且模块化的框架。 USBFuzz的核心是使用以软件模拟出来的USB设备向驱动程序提供随机的设备数据（当它们执行IO操作时）。 ”
USBFuzz通过向特定的应用程序故意注入乱码数据来进行模糊测试。如果软件无法正确处理这些意外数据，那开发人员就可以识别到潜在的安全漏洞，并且在用户受到威胁之前加以解决。

本文插图
USBFuzz的设计图研究人员以这个装置测试了9个不同版本的Linux内核、FreeBSD12、macOS以及Windows 8及10系统。
结果他们在4个系统发现了共26个USB驱动的BUG ，分别是FreeBSD上发现了1个、macOS上发现了3个、Windows 8及10上合共发现4个，而Linux上则是发现了惊人的18个。 Linux上的18个BUG当中，有16个是Linux子系统的严重内存错误， 1个是USB主机控制器的BUG ，而剩下的那个则是USB摄像头驱动的BUG 。
研究团队随后把这些BUG报告给了Linux的内核团队，并且提交了对于补丁的想法方便相关人员修复这些BUG 。而在18个BUG当中，有11个在去年提交报告后已经被修复，而剩下的7个预计会在不久的将来被修复。
有关USBFuzz的详细信息可以在这篇论文里找到。

超能网|新装置发现26个USB漏洞，Linux占了18个

推荐阅读

「陈法蓉」陈法蓉奔六年纪有少女心，衣服上带荷叶花边，短发也能穿出女人味

旅途结束返程的诗句?旅游返程的唯美句子

幽默搞笑段子集锦|幽默笑话：男友在我脖子上留了个吻痕，回家被老妈发现了！，原创

上海浦东报告1例确诊病例：浦东机场货运站从事搬运工作已追踪密接者26人

内心忐忑的小时|朱一龙为杨蓉庆生，延续6年的祝福太暖心，祝你做自己的光，原创

补肾|肾虚“别忙补”，老中医：“3招”补肾气，简单易学！

『澳大利亚』澳称鉴于印太地区形势变化将采购远程导弹，中方表态

华炬名茶携手知名酒庄演绎茶酒文化

《武学宗师》启巡演：以中国式话剧展近代武学名家之魂

健康|十个女的九个有炎症，坚持吃一物，杀菌消炎，子宫越来越健康

天冷了，吃牛肉不如吃它，上锅蒸一蒸，清香鲜美，冬天的佳肴

「国民党」此人是国民党少校，却指挥得动少将，建国后在刑场上被解放军救下

喝红茶的点心,广州茶的特点

科技创新▲中国天量的货币应该流向哪里？

[牛仔裤]牛仔裤修饰身形的效果非常的好，简约而又不失淑女的时尚气质

百家讲坛讲哪几集可以帮助高中的学习

哈萨克斯坦明日直播总统大选电视辩论，7名候选人将一逞辩才

冷天早餐，不糊弄不将就，学学7天不重样，孩子吃得好精神也充足

蓓小西|从打扮中就看得出，谁的野心比较大，范冰冰、马苏同框高调看秀

买鲈鱼时，要分清“河鲈”和“海鲈”，区别挺大，弄懂再买不吃亏