{"id":117002,"date":"2024-07-06T21:43:04","date_gmt":"2024-07-06T19:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan"},"modified":"2024-07-06T21:43:04","modified_gmt":"2024-07-06T19:43:04","slug":"v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","title":{"rendered":"Im Darknet sind Informationen aufgetaucht, dass GRUB kompromittiert wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
Ein Exploit f\u00fcr die 0-Day-Sicherheitsanf\u00e4lligkeit wird bereits auf entsprechenden Foren verkauft.<\/p>\n
Am 21. Juni tauchten auf einem der Foren Informationen \u00fcber den Verkauf eines Exploits f\u00fcr eine 0-Day-Sicherheitsanf\u00e4lligkeit im GRUB-Bootloader von Linux auf, die eine lokale Erh\u00f6hung der Berechtigungen (LPE) erm\u00f6glicht.<\/p>\n
Laut Dark Web Intelligence behauptet ein Angreifer, eine Sicherheitsanf\u00e4lligkeit in GRUB gefunden zu haben, die es erm\u00f6glicht, Authentifizierungsmechanismen zu umgehen und Root-Rechte im System zu erlangen.<\/p>\n
Einem Bericht eines Teilnehmers des dunklen Forums mit dem Nicknamen \u201eCas\u201c zufolge betrifft die Sicherheitsanf\u00e4lligkeit GRUB \u2013 ein kritischer Bestandteil der meisten Linux-Systeme, der den Bootprozess steuert. Dadurch k\u00f6nnen Angreifer versteckte und persistente Malware installieren, die schwer zu erkennen und zu beseitigen ist. Der Exploit wird f\u00fcr 90.000 Dollar verkauft.<\/p>\n
Es ist erw\u00e4hnenswert, dass GRUB in der Vergangenheit bereits Ziel von Angriffen war. So wurde 2015 eine Sicherheitsanf\u00e4lligkeit mit der Kennung CVE-2015-8370 entdeckt, die es erm\u00f6glichte, die Authentifizierung zu umgehen, indem man 28 Mal die R\u00fccktaste w\u00e4hrend der Eingabe des Benutzernamens in GRUB dr\u00fcckte. Diese Sicherheitsanf\u00e4lligkeit betraf die GRUB-Versionen von 1.98 bis 2.02 und wurde bis zur Ver\u00f6ffentlichung eines Patches weit verbreitet genutzt. Im Jahr 2020 wurde eine weitere Sicherheitsanf\u00e4lligkeit entdeckt \u2013 CVE-2020-10713, auch bekannt als BootHole, die es erm\u00f6glichte, Malware w\u00e4hrend des Bootvorgangs zu installieren.<\/p>\n
Die wichtigsten Linux-Distributionen wie Debian, RedHat und Ubuntu haben umgehend Empfehlungen und Patches f\u00fcr fr\u00fchere GRUB-Sicherheitsanf\u00e4lligkeiten herausgegeben und werden wahrscheinlich auch diesmal \u00e4hnlich vorgehen. Das Problem wird jedoch dadurch versch\u00e4rft, dass die Schwachstelle von Angreifern und nicht von ethischen Hackern entdeckt wurde. Das bedeutet, dass ihre Entdeckung und Behebung durch Sicherheitsexperten erheblich l\u00e4nger dauern kann.<\/p>\n
![\"Im](\"\/wp-content\/uploads\/2024\/07\/a954ed8353ccfaad566145c2d316a9bf.jpg\")
<\/p>\n