Exploit na Linuxa – miliony komputerów z systemem Linux i 66% urządzeń z Androidem zagrożonych

21 stycznia, 2016

Według doniesień prasowych, krytyczna luka w jądrze Linuks 3.8 pozwala atakującym uzyskać uprawnienia root-a i wykonać kod jako administrator. Ostrożne szacunki mówią o kilkudziesięciu milionach komputerów (w tym i serwerów) oraz 66% wszystkich urządzeń z systemem Android podatnych na wykorzystanie exploita.
 
Podatność CVE-2016-0728 została odkryta w przecież starym już jądrze 3.8 i zlokalizowana w źle zaprogramowanym deamonie keyring, który odpowiada za poświadczenia systemowe: bezpieczne przechowywanie danych, w tym kluczy identyfikacyjnych i danych dotyczących szyfrowania. Podmieniając odpowiednie obiekty w keyring, które są przechowywane w pamięci komputera, naukowcy zdołali wykorzystać exploita do uzyskania pełnego dostępu do konta root.

linux

Na smartfonach z systemem Android KitKat i wyższych, luka w zabezpieczeniach może pozwolić złośliwej aplikacji ominąć zabezpieczenia i przejąć kontrolę nad podstawowymi funkcjami systemu operacyjnego. 

Podatność ta jest bardzo poważna i stwarza realne zagrożenie – Linuks, jako bardzo bezpieczny system operacyjny napędza nie tylko komputery domowe, urządzenia IoT, ale także 485 superkomputerów z listy 500 najszybszych na całym świecie. Atakujący wykorzystując tę lukę ma możliwość przeglądania prywatnych informacji, instalację niechcianych programów, w tym złośliwe oprogramowanie.

„Chociaż ani nam, ani zespołowi bezpieczeństwa nie udało się zaobserwować żadnej próby wykorzystania, jednak zalecamy zbadanie potencjalnie zagrożonych urządzeń i wdrożenie poprawki, tak szybko, jak to możliwe.”, mówią naukowcy z Perception Point – izraelskiej firmy związanej z bezpieczeństwem, którzy odkryli lukę.

System operacyjny Linuks jest obecny na rynku już od początku lat dziewięćdziesiątych i dość skutecznie zabezpiecza użytkowników przez wirusami, spyware, adware. Poprawka dla wykrytej luki, zgodnie z oświadczaniem opublikowanym na Linux.com: „Powinna być już przygotowana dla [ poszczególnych ] dystrybucji Linuksa”.

Aktualizujcie swoje Linuxy!

źródło: Bitdefender

Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Średnia ocena: 0 / 5. Liczba głosów: 0

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]