{"id":117002,"date":"2024-07-06T21:43:04","date_gmt":"2024-07-06T19:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan"},"modified":"2024-07-06T21:43:04","modified_gmt":"2024-07-06T19:43:04","slug":"v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","title":{"rendered":"Ha surgido informaci\u00f3n en la dark web que indica que GRUB ha sido comprometido","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
El exploit para una vulnerabilidad 0day ya se est\u00e1 vendiendo en foros correspondientes.<\/p>\n
El 21 de junio, se public\u00f3 en uno de los foros informaci\u00f3n sobre la venta de un exploit para una vulnerabilidad de d\u00eda cero en el cargador GRUB de Linux, que permite el aumento local de privilegios (LPE).<\/p>\n
Seg\u00fan Dark Web Intelligence, el atacante afirma haber encontrado una vulnerabilidad en GRUB que permite eludir los mecanismos de autenticaci\u00f3n y obtener acceso root en el sistema.<\/p>\n
Seg\u00fan un mensaje de un participante del foro oscuro con el apodo 'Cas', la vulnerabilidad afecta a GRUB, un componente cr\u00edtico de la mayor\u00eda de los sistemas Linux que gestiona el proceso de arranque, lo que permite a los atacantes instalar malware oculto y persistente que puede ser muy complicado de detectar y eliminar. El exploit se vende por 90 mil d\u00f3lares.<\/p>\n
Cabe se\u00f1alar que GRUB ya ha sido objetivo de ataques en el pasado. As\u00ed, en 2015 se descubri\u00f3 la vulnerabilidad CVE-2015-8370, que permit\u00eda evadir la autenticaci\u00f3n presionando la tecla de retroceso 28 veces en la etapa de entrada del nombre de usuario en GRUB. Esta vulnerabilidad afect\u00f3 las versiones de GRUB desde la 1.98 hasta la 2.02 y se utiliz\u00f3 ampliamente hasta la publicaci\u00f3n del parche. En 2020 se identific\u00f3 otra vulnerabilidad, CVE-2020-10713, conocida tambi\u00e9n como BootHole, que permit\u00eda la instalaci\u00f3n de malware durante el proceso de arranque.<\/p>\n
Las principales distribuciones de Linux, como Debian, RedHat y Ubuntu, han emitido r\u00e1pidamente recomendaciones y parches para las vulnerabilidades anteriores de GRUB y probablemente actuar\u00e1n de manera similar esta vez; sin embargo, el problema se agrava porque la vulnerabilidad fue descubierta por atacantes y no por hackers \u00e9ticos. Esto significa que su detecci\u00f3n y reparaci\u00f3n por parte de los investigadores de seguridad podr\u00eda llevar mucho m\u00e1s tiempo.<\/p>\n
![\"Ha](\"\/wp-content\/uploads\/2024\/07\/a954ed8353ccfaad566145c2d316a9bf.jpg\")
<\/p>\n