{"id":117002,"date":"2024-07-06T21:43:04","date_gmt":"2024-07-06T19:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan"},"modified":"2024-07-06T21:43:04","modified_gmt":"2024-07-06T19:43:04","slug":"v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","title":{"rendered":"Im Darknet sind Informationen aufgetaucht, dass GRUB kompromittiert wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
Ein Exploit f\u00fcr eine 0-Day-Sicherheitsanf\u00e4lligkeit wird bereits auf entsprechenden Foren verkauft.<\/p>\n
Am 21. Juni erschien auf einem Forum die Information \u00fcber den Verkauf eines Exploits f\u00fcr die 0-Day-Sicherheitsanf\u00e4lligkeit im GRUB-Bootloader von Linux, welche ein lokales Privilegien-Upgrade (LPE) erm\u00f6glicht.<\/p>\n
Laut Dark Web Intelligence behauptet der Angreifer, eine Sicherheitsanf\u00e4lligkeit im GRUB gefunden zu haben, die Authentifizierungsmechanismen umgeht und root-Rechte im System erlangt.<\/p>\n
Gem\u00e4\u00df einer Meldung eines Teilnehmers im Dark Forum unter dem Nicknamen \u201eCas\u201c betrifft die Schwachstelle GRUB \u2013 ein kritischer Bestandteil der meisten Linux-Systeme, der den Boot-Prozess verwaltet. Dies erm\u00f6glicht Angreifern, versteckte und persistente Malware zu installieren, deren Entdeckung und Beseitigung \u00e4u\u00dferst problematisch sein kann. Der Exploit wird f\u00fcr 90.000 Dollar angeboten.<\/p>\n
Es ist erw\u00e4hnenswert, dass GRUB in der Vergangenheit bereits Ziel von Angriffen war. So wurde im Jahr 2015 eine Schwachstelle namens CVE-2015-8370 entdeckt, die es erm\u00f6glichte, die Authentifizierung zu umgehen, indem man die R\u00fccktaste 28 Mal w\u00e4hrend der Eingabe des Benutzernamens in GRUB dr\u00fcckte. Diese Schwachstelle betraf die GRUB-Versionen von 1.98 bis 2.02 und wurde bis zur Ver\u00f6ffentlichung eines Patches weit verbreitet genutzt. Im Jahr 2020 wurde eine weitere Schwachstelle \u2014 CVE-2020-10713, auch bekannt als BootHole \u2014 entdeckt, die es erm\u00f6glichte, Schadsoftware w\u00e4hrend des Bootvorgangs zu installieren.<\/p>\n
Die wichtigsten Linux-Distributionen wie Debian, RedHat und Ubuntu haben schnell Empfehlungen und Patches f\u00fcr die vorherigen GRUB-Schwachstellen ver\u00f6ffentlicht und werden wahrscheinlich auch diesmal \u00e4hnlich handeln. Das Problem wird jedoch dadurch versch\u00e4rft, dass die Schwachstelle von Angreifern und nicht von ethischen Hackern entdeckt wurde. Das bedeutet, dass deren Entdeckung und Behebung durch Sicherheitsforscher erheblich verz\u00f6gert werden k\u00f6nnte.<\/p>\n
![\"Im](\"\/wp-content\/uploads\/2024\/07\/a954ed8353ccfaad566145c2d316a9bf.jpg\")
<\/p>\n