Exploity pro zranitelnost 0day už jsou k dispozici na odpovídajících fórech.
21. června se na jednom z fór objevily informace o prodeji exploitu k nulté denní zranitelnosti v GRUB bootloaderu Linuxu, která umožňuje místní zvýšení oprávnění (LPE).
Podle informací od Dark Web Intelligence tvrdi útočník, že našel zranitelnost v GRUB, která umožňuje obcházet autentizační mechanismy a získat práva root na systému.
Podle zprávy účastníka temného fóra pod přezdívkou „Cas“ se zranitelnost týká GRUB – kritické součásti většiny Linuxových systémů, která řídí proces spouštění, což umožňuje útočníkům instalovat skrytý a odolný malware, jehož zjištění a odstranění může být velmi problematické. Exploit se prodává za cenu 90 tisíc dolarů.
Je třeba poznamenat, že GRUB se již v minulosti stal cílem útoků. Například v roce 2015 byla objevena zranitelnost CVE-2015-8370, která umožňovala obcházet autentizaci stisknutím klávesy backspace 28krát na etape zadávání uživatelského jména v GRUB. Tato zranitelnost se týkala verzí GRUB od 1.98 do 2.02 a byla široce používaná až do vydání opravy. V roce 2020 pak byla zjištěna další zranitelnost – CVE-2020-10713, známá také jako BootHole, která umožňovala instalaci malwaru během spouštění.
Hlavní distribuce Linuxu, jako jsou Debian, RedHat a Ubuntu, rychle vydaly doporučení a opravy pro předchozí zranitelnosti GRUB a pravděpodobně se tak stane i tentokrát. Problém však zhoršuje skutečnost, že zranitelnost byla objevena útočníky, nikoli etickými hackery. To znamená, že její zjištění a oprava výzkumníky v oblasti bezpečnosti může trvat značně dlouho.
Zdroj: linux.org.ru
