Według doniesień prasowych, krytyczna luka w jądrze Linuks 3.8 pozwala atakującym uzyskać uprawnienia root-a i wykonać kod jako administrator. Ostrożne szacunki mówią o kilkudziesięciu milionach komputerów (w tym i serwerów) oraz 66% wszystkich urządzeń z systemem Android podatnych na wykorzystanie exploita.
 
Podatność CVE-2016-0728 została odkryta w przecież starym już jądrze 3.8 i zlokalizowana w źle zaprogramowanym deamonie keyring, który odpowiada za poświadczenia systemowe: bezpieczne przechowywanie danych, w tym kluczy identyfikacyjnych i danych dotyczących szyfrowania. Podmieniając odpowiednie obiekty w keyring, które są przechowywane w pamięci komputera, naukowcy zdołali wykorzystać exploita do uzyskania pełnego dostępu do konta root.

Na smartfonach z systemem Android KitKat i wyższych, luka w zabezpieczeniach może pozwolić złośliwej aplikacji ominąć zabezpieczenia i przejąć kontrolę nad podstawowymi funkcjami systemu operacyjnego. 

Podatność ta jest bardzo poważna i stwarza realne zagrożenie – Linuks, jako bardzo bezpieczny system operacyjny napędza nie tylko komputery domowe, urządzenia IoT, ale także 485 superkomputerów z listy 500 najszybszych na całym świecie. Atakujący wykorzystując tę lukę ma możliwość przeglądania prywatnych informacji, instalację niechcianych programów, w tym złośliwe oprogramowanie.

„Chociaż ani nam, ani zespołowi bezpieczeństwa nie udało się zaobserwować żadnej próby wykorzystania, jednak zalecamy zbadanie potencjalnie zagrożonych urządzeń i wdrożenie poprawki, tak szybko, jak to możliwe.”, mówią naukowcy z Perception Point – izraelskiej firmy związanej z bezpieczeństwem, którzy odkryli lukę.

System operacyjny Linuks jest obecny na rynku już od początku lat dziewięćdziesiątych i dość skutecznie zabezpiecza użytkowników przez wirusami, spyware, adware. Poprawka dla wykrytej luki, zgodnie z oświadczaniem opublikowanym na Linux.com: „Powinna być już przygotowana dla [ poszczególnych ] dystrybucji Linuksa”.

Aktualizujcie swoje Linuxy!

źródło: Bitdefender

AUTOR:

Adrian Ścibor

Podziel się