Exploit na Linuxa – miliony komputerów z systemem Linux i 66% urządzeń z Androidem zagrożonych

21 stycznia, 2016

Według doniesień prasowych, krytyczna luka w jądrze Linuks 3.8 pozwala atakującym uzyskać uprawnienia root-a i wykonać kod jako administrator. Ostrożne szacunki mówią o kilkudziesięciu milionach komputerów (w tym i serwerów) oraz 66% wszystkich urządzeń z systemem Android podatnych na wykorzystanie exploita.
 
Podatność CVE-2016-0728 została odkryta w przecież starym już jądrze 3.8 i zlokalizowana w źle zaprogramowanym deamonie keyring, który odpowiada za poświadczenia systemowe: bezpieczne przechowywanie danych, w tym kluczy identyfikacyjnych i danych dotyczących szyfrowania. Podmieniając odpowiednie obiekty w keyring, które są przechowywane w pamięci komputera, naukowcy zdołali wykorzystać exploita do uzyskania pełnego dostępu do konta root.

linux

Na smartfonach z systemem Android KitKat i wyższych, luka w zabezpieczeniach może pozwolić złośliwej aplikacji ominąć zabezpieczenia i przejąć kontrolę nad podstawowymi funkcjami systemu operacyjnego. 

Podatność ta jest bardzo poważna i stwarza realne zagrożenie – Linuks, jako bardzo bezpieczny system operacyjny napędza nie tylko komputery domowe, urządzenia IoT, ale także 485 superkomputerów z listy 500 najszybszych na całym świecie. Atakujący wykorzystując tę lukę ma możliwość przeglądania prywatnych informacji, instalację niechcianych programów, w tym złośliwe oprogramowanie.

„Chociaż ani nam, ani zespołowi bezpieczeństwa nie udało się zaobserwować żadnej próby wykorzystania, jednak zalecamy zbadanie potencjalnie zagrożonych urządzeń i wdrożenie poprawki, tak szybko, jak to możliwe.”, mówią naukowcy z Perception Point – izraelskiej firmy związanej z bezpieczeństwem, którzy odkryli lukę.

System operacyjny Linuks jest obecny na rynku już od początku lat dziewięćdziesiątych i dość skutecznie zabezpiecza użytkowników przez wirusami, spyware, adware. Poprawka dla wykrytej luki, zgodnie z oświadczaniem opublikowanym na Linux.com: „Powinna być już przygotowana dla [ poszczególnych ] dystrybucji Linuksa”.

Aktualizujcie swoje Linuxy!

źródło: Bitdefender

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Zapisz się na newsletter

Informacje o cyberbezpieczeństwie prosto na skrzynkę pocztową!

Dodatkowo otrzymasz poradnik „Jak bezpiecznie funkcjonować w cyfrowym świecie”

[ninja_tables id=”27481″]