Według doniesień prasowych, krytyczna luka w jądrze Linuks 3.8 pozwala atakującym uzyskać uprawnienia root-a i wykonać kod jako administrator. Ostrożne szacunki mówią o kilkudziesięciu milionach komputerów (w tym i serwerów) oraz 66% wszystkich urządzeń z systemem Android podatnych na wykorzystanie exploita.
Podatność CVE-2016-0728 została odkryta w przecież starym już jądrze 3.8 i zlokalizowana w źle zaprogramowanym deamonie keyring, który odpowiada za poświadczenia systemowe: bezpieczne przechowywanie danych, w tym kluczy identyfikacyjnych i danych dotyczących szyfrowania. Podmieniając odpowiednie obiekty w keyring, które są przechowywane w pamięci komputera, naukowcy zdołali wykorzystać exploita do uzyskania pełnego dostępu do konta root.
Na smartfonach z systemem Android KitKat i wyższych, luka w zabezpieczeniach może pozwolić złośliwej aplikacji ominąć zabezpieczenia i przejąć kontrolę nad podstawowymi funkcjami systemu operacyjnego.
Podatność ta jest bardzo poważna i stwarza realne zagrożenie – Linuks, jako bardzo bezpieczny system operacyjny napędza nie tylko komputery domowe, urządzenia IoT, ale także 485 superkomputerów z listy 500 najszybszych na całym świecie. Atakujący wykorzystując tę lukę ma możliwość przeglądania prywatnych informacji, instalację niechcianych programów, w tym złośliwe oprogramowanie.
„Chociaż ani nam, ani zespołowi bezpieczeństwa nie udało się zaobserwować żadnej próby wykorzystania, jednak zalecamy zbadanie potencjalnie zagrożonych urządzeń i wdrożenie poprawki, tak szybko, jak to możliwe.”, mówią naukowcy z Perception Point – izraelskiej firmy związanej z bezpieczeństwem, którzy odkryli lukę.
System operacyjny Linuks jest obecny na rynku już od początku lat dziewięćdziesiątych i dość skutecznie zabezpiecza użytkowników przez wirusami, spyware, adware. Poprawka dla wykrytej luki, zgodnie z oświadczaniem opublikowanym na Linux.com: „Powinna być już przygotowana dla [ poszczególnych ] dystrybucji Linuksa”.
Aktualizujcie swoje Linuxy!
źródło: Bitdefender
