В тъмната мрежа се появи информация, че GRUB е компрометиран

Експлойт за 0day уязвимост вече се продава на съответните форуми.

На 21 юни на един от форумите се появи информация за продажба на експлойт за нулева уязвимост в GRUB буутера на Linux, позволяваща локално повишаване на привилегиите (LPE).

Според данни на Dark Web Intelligence, нападателят твърди, че е намерил уязвимост в GRUB, която позволява да се заобиколят механизмите за автентикация и да се получат права root в системата.

Съгласно съобщение на участник от тъмен форум с ник 'Cas', уязвимостта засяга GRUB — критичен компонент на повечето Linux системи, управляващ процеса на зареждане, което позволява на нападателите да инсталират скрито и устойчиво злонамерено ПО, което може да бъде доста трудно за откриване и премахване. Експлойтът се продава за цена от 90 хиляди долара.

Струва си да се отбележи, че GRUB вече е бил цел на атаки в миналото. Така, през 2015 година беше открита уязвимост CVE-2015-8370, позволяваща заобикаляне на автентикацията чрез натискане на клавиша backspace 28 пъти на етапа на въвеждане на потребителското име в GRUB. Тази уязвимост засегна версии на GRUB от 1.98 до 2.02 и широко се използваше до издаването на пач. А през 2020 година беше открита друга уязвимост — CVE-2020-10713, известна също като BootHole и позволяваща инсталирането на злонамерено ПО по време на зареждане.

Основните дистрибуции на Linux, като Debian, RedHat и Ubuntu, бързо издадоха рекомендации и пачове за предишни уязвимости на GRUB и вероятно ще действат по същия начин и този път, обаче проблемът се усложнява от факта, че уязвимостта е открита от нападатели, а не от етични хакери. Това означава, че откритията и поправките от страна на изследователите по сигурността могат да се забавят значително.

Източник: linux.org.ru