Komputery z Linuksem zagrożone. Wystarczy skorzystać z przycisku backspace
-
- 17.12.2015, godz. 20:42
W bootloaderze Grub2 znaleziono lukę, która pozwala na ominięcie procesu uwierzytelniania i uzyskanie pełnego dostępu do komputera korzystającego z dowolnej dystrybucji Linuksa.
GRUB (Grand Unified Bootloader) to program rozruchowy wykorzystywany przez większość dystrybucji Linuksa do inicjowania systemu operacyjnego. Oferuje funkcję zabezpieczenia hasłem dostępu do pozycji startowych np. na komputerze z wieloma systemami. Hector Marco i Ismael Ripoll, naukowcy z Cybersecurity Group na Universitat Politècnica de València znaleźli jednak zaskakujący błąd w Grub2, który pozwala atakującej osobie na ominięcie wspomnianego zabezpieczenia i przejęcie kontroli nad komputerem.
W jaki sposób?
Podczas pytania przez bootloadera o nazwę użytkownika należy nacisnąć 28 razy przycisk backspace. To spowoduje restart komputera lub przejście do "GRUB rescue shell". Z poziomu tej powłoki atakujący może przepisać kod Grub2 załadowany w pamięci RAM i ominąć całkowicie sprawdzanie uwierzytelnienia.
Zobacz również:
Naukowcy twierdzą, że podatność CVE-2015-8370 dotyczy wszystkich wersji Grub2 począwszy od 1.98 (grudzień 2009) a skończywszy na 2.02 (grudzień 2015). Ubuntu, Red Hat, Debian i prawdopodobnie inne dystrybucje przygotowały już odpowiednie poprawki. Użytkownicy tych systemów powinni jak najszybciej je zainstalować.
Więcej informacji: hmarco.org
Autorzy
Krzysztof Lech
PCWorld
Współpracownik
Jestem absolwentem Politechniki Wrocławskiej. Od 2007 r. piszę teksty na potrzeby serwisów grupy IDG oraz sporadycznie magazynu PC World. W kręgu moich zainteresowań zawodowych znajduje się praktycznie wszystko, o czym chcą czytać internauci odwiedzający portal PCWorld.pl . Dokładniej to ujmując muszę jednak przyznać, że zdecydowani bliżej mi do tematów związanych ze sprzętem, czy nowymi technologiami, niż do oprogramowania oraz niepojętego dla mnie zjawiska, jakim są sieci społecznościowe.
Prywatnie jestem wielbicielem mojej pełnoletniej już Toyoty, starych filmów Kung Fu, koszykówki oraz wielu innych dyscyplin sportowych. Niestety chodzi jedynie o kibicowanie, co też od wielu lat (nieskutecznie) staram się zmienić...
Kontakt: Krzysztof Lech
