Exploit na Linuxa – miliony komputerów z systemem Linux i 66% urządzeń z Androidem zagrożonych

21 stycznia 2016

Według doniesień prasowych, krytyczna luka w jądrze Linuks 3.8 pozwala atakującym uzyskać uprawnienia root-a i wykonać kod jako administrator. Ostrożne szacunki mówią o kilkudziesięciu milionach komputerów (w tym i serwerów) oraz 66% wszystkich urządzeń z systemem Android podatnych na wykorzystanie exploita.
 
Podatność CVE-2016-0728 została odkryta w przecież starym już jądrze 3.8 i zlokalizowana w źle zaprogramowanym deamonie keyring, który odpowiada za poświadczenia systemowe: bezpieczne przechowywanie danych, w tym kluczy identyfikacyjnych i danych dotyczących szyfrowania. Podmieniając odpowiednie obiekty w keyring, które są przechowywane w pamięci komputera, naukowcy zdołali wykorzystać exploita do uzyskania pełnego dostępu do konta root.

Na smartfonach z systemem Android KitKat i wyższych, luka w zabezpieczeniach może pozwolić złośliwej aplikacji ominąć zabezpieczenia i przejąć kontrolę nad podstawowymi funkcjami systemu operacyjnego. 

Podatność ta jest bardzo poważna i stwarza realne zagrożenie – Linuks, jako bardzo bezpieczny system operacyjny napędza nie tylko komputery domowe, urządzenia IoT, ale także 485 superkomputerów z listy 500 najszybszych na całym świecie. Atakujący wykorzystując tę lukę ma możliwość przeglądania prywatnych informacji, instalację niechcianych programów, w tym złośliwe oprogramowanie.

„Chociaż ani nam, ani zespołowi bezpieczeństwa nie udało się zaobserwować żadnej próby wykorzystania, jednak zalecamy zbadanie potencjalnie zagrożonych urządzeń i wdrożenie poprawki, tak szybko, jak to możliwe.”, mówią naukowcy z Perception Point – izraelskiej firmy związanej z bezpieczeństwem, którzy odkryli lukę.

System operacyjny Linuks jest obecny na rynku już od początku lat dziewięćdziesiątych i dość skutecznie zabezpiecza użytkowników przez wirusami, spyware, adware. Poprawka dla wykrytej luki, zgodnie z oświadczaniem opublikowanym na Linux.com: „Powinna być już przygotowana dla [ poszczególnych ] dystrybucji Linuksa”.

Aktualizujcie swoje Linuxy!

źródło: Bitdefender

PODZIEL SIĘ:

Share on facebook
Share on twitter
Share on linkedin
Share on email
AUTOR: Adrian Ścibor
Redaktor prowadzący AVLab.pl i CheckLab.pl.
guest
0 komentarzy
Inline Feedbacks
View all comments

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBIKEY

Klucze zabezpieczające

100% ochrony przed phishingiem

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA E-MAIL I ZAWSZE BĄDŹ NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA