一款主要的Linux Wi-Fi驅動程序中被發現存在一個缺陷，它使黑客能夠控制筆記本電腦，即使筆記本電腦沒有在Wi-Fi網絡上。

據Techworld.com網站報道稱，目前，Linux平臺上的Wi-Fi驅動程序還不太多，這顯然是第一個可以被遠程利用的Wi-Fi缺陷。據來自法國電信旗下Orange的研究人員勞倫特稱，它影響被廣泛使用的基于使用Atheros Wi-Fi芯片組的MadWi-Fi Linux內核設備驅動程序。勞倫特發現了該缺陷，并在上個月的Black Hat黑客會議上發布了相關信息。

勞倫特表示，如果不以手工方式修正MadWi-Fi驅動程序，用戶就存在受到攻擊的可能性。在披露該缺陷前，他向MadWi-Fi開發團隊通報了相關資料。MadWi-Fi開發團隊已經發布了補丁軟件。勞倫特說，但是，并非所有的Linux版本都集成了這一補丁軟件。

據勞倫特稱，該內核堆棧溢出缺陷使黑客能夠運行惡意代碼，即使筆記本電腦沒有登錄在Wi-Fi網絡上，該缺陷也可能為黑客所利用。

Linux用戶此前一直受困于Linux驅動程序的短缺，要求在Linux內核中支持無線網絡。由于Wi-Fi網絡上的Linux筆記本電腦較少，安全專家和黑客一直沒有足夠的時間來關注Linux驅動程序，但是，在內核一級處理遠程數據在Linux上與其它操作系統上一樣容易造成問題。

【編輯推薦】

1. Linux基金會推Visa信用卡促開源系統發展
2. Mac和Linux將面臨新的漏洞攻擊
3. melco與微軟簽署Linux專利保護協議