Raspberry Pi: Update soll vor Hacker-Angriffen schützen

06. Dez. 2016, 12:18

Bild: Raspberry Pi Foundation

Mehrere Sicherheitsverbesserungen bei Default-Distribution Raspbian

Der bisher von Haus aus laufende SSH-Server wird für kommende Versionen deaktiviert, heißt es in einem Blogeintrag der Entwickler. Man sei bisher davon ausgegangen, dass die Nutzer dies ohnehin tun, wenn sie den Service nicht benötigen, diese Einschätzung habe sich aber als falsch herausgestellt. Als besonders problematisch erwies sich der laufende SSH-Server dadurch, dass Raspbian den User-Account bei der Einrichtung selbst einrichtet, und dazu ein Default-Passwort nutzt. Zudem ist auch noch sudo eingerichtet, wodurch sich Angreifer auf nicht weiter angepassten Systemen auch gleich Root-Zugriff verschaffen konnten.

Wer SSH tatsächlich benötigt, kann den Service über raspi-config einrichten. Alternativ ist es möglich eine leere Datei namen ssh in das /boot-Verzeichnis zu schreiben, um ssh von Haus aus zu aktivieren, damit es also wie früher schon beim ersten Boot zur Verfügung steht.

Mehr dazu findest Du auf derstandard.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (2 Stimmen)

Das könnte Dich auch interessieren:

So viel Gewinn macht der Verkauf eines Raspberry Pi

In Geschäftszahlen hat die Raspberry Pi Foundation erstmals Umsätze und Gewinne im Unternehmen detailliert aufgeschlüsselt.

Die neue Version des Raspberry Pi OS im Überblick

Das Betriebssystem des Raspberry Pi vollzieht eine tiefgreifende Veränderung, erhält besseren Touchscreen-Support und viele Bugfixes.

Weitere News:

aleX fotografiert: Einen Specht beim Nestbau, ein Hase und Kaulquappen
Trump will jetzt doch wieder Zölle für Smartphones aus China
Windows 10 und 11: Mysterium um inetpub-Ordner teilweise aufgelöst
iPads könnten die Lücke zum Mac mit iPadOS 19 schließen
Deutsche Wohnen verhängt Hausverbot gegen Telekom
BYD baut 5-Minuten-Akku in E-Autos ein
Apple soll 600 Tonnen iPhones vor Trump-Zöllen verschickt haben
Leak: iPhone-17-Pro-Hüllen zeigen gewaltigen Kamerasteg
Personalisierte Action-Figuren von ChatGPT: Was hinter dem neuen Trend steckt
Tesla stoppt Bestellung von Luxusmodellen in China

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne über das Forum Newskommentare schreiben...

Du hast bereits für diesen Kommentar abgestimmt...

;-)