Експлойт за 0day уязвимост вече се продава на съответните форуми.
На 21 юни в един от форумите се появи информация за продажба на експлойт за уязвимост в GRUB загрузчика на Linux, който позволява локално повишаване на привилегиите (LPE).
Според данни от Dark Web Intelligence, злонамерен човек твърди, че е открил уязвимост в GRUB, която позволява заобикаляне на аутентификационните механизми и придобиване на права root в системата.
Съгласно съобщение на участник от тъмен форум с псевдоним "Cas", уязвимостта засяга GRUB — критичен компонент на повечето Linux системи, управляващ процеса на зареждане, което позволява на атакуващите да инсталират скрит и устойчив зловреден софтуер, откритие и премахване на който може да бъде много проблематично. Експлойтът се продава на цена от 90 хиляди долара.
Трябва да се отбележи, че GRUB вече е бил цел на атаки в миналото. Така например, през 2015 г. бе открита уязвимост CVE-2015-8370, която позволяваше заобикаляне на аутентификацията чрез натискане на бутона backspace 28 пъти по време на въвеждане на потребителското име в GRUB. Тази уязвимост засяга версии GRUB от 1.98 до 2.02 и бе широко използвана до пускането на пач. А през 2020 г. бе установена друга уязвимост — CVE-2020-10713, известна също като BootHole, която позволяваше инсталиране на зловреден софтуер по време на зареждане.
Основните дистрибуции на Linux, като Debian, RedHat и Ubuntu, бързо издадоха препоръки и пачове за предишни уязвимости на GRUB и вероятно ще постъпят по подобен начин и този път. Въпреки това, проблемът е усложнен от факта, че уязвимостта е открита от злонамерени лица, а не от етични хакери. Това означава, че нейното откритие и поправяне от изследователи на сигурността може да се забави значително.
Източник: linux.org.ru
