Mucha gente opina que GNU/Linux es inmune a los ataques de auto-ejecución que han asediado a Windows durante años. Sin embargo, han habido muchas mejoras en la facilidad de uso del escritorio Linux, incluyendo las características que ahora permiten realizar ataques de auto-ejecución.

Jon Larimer, de X-Force de IBM, hizo una interensante presentación donde comienza definiendo las vulnerabilidades de auto-ejecución con algunos ejemplos para Windows, cuando de súbito va directo a lo que involucra el escritorio de Linux. Larimer explicó cómo los atacantes pueden aprovechar este tipo de características para conseguir acceso a un sistema vivo utilizando una unidad USB.

También muestra cómo es que las unidades USB como plataforma de ataque pueden fácilmente evadir los mecanismos de protección como ASLR y cómo es que estos ataques pueden conseguir un nivel de acceso que otros métodos físicos de ataque carecen.

Fuente de información: Slashdot.