{"id":117002,"date":"2024-07-06T21:43:04","date_gmt":"2024-07-06T19:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan"},"modified":"2024-07-06T21:43:04","modified_gmt":"2024-07-06T19:43:04","slug":"v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","title":{"rendered":"\u00c8 emersa nel dark web l'informazione che GRUB \u00e8 stato compromesso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
Un exploit per la vulnerabilit\u00e0 0day \u00e8 gi\u00e0 in vendita sui forum corrispondenti.<\/p>\n
Il 21 giugno, su uno dei forum, \u00e8 emersa l'informazione riguardante la vendita di un exploit per la vulnerabilit\u00e0 di zero giorno nel bootloader GRUB di Linux, che consente un aumento locale dei privilegi (LPE).<\/p>\n
Secondo Dark Web Intelligence, un criminale afferma di aver trovato una vulnerabilit\u00e0 in GRUB, che permette di bypassare i meccanismi di autenticazione e ottenere i diritti di root sul sistema.<\/p>\n
Secondo un messaggio di un partecipante al forum oscuro con il nickname \u00abCas\u00bb, la vulnerabilit\u00e0 riguarda GRUB \u2014 un componente critico della maggior parte dei sistemi Linux, che gestisce il processo di avvio, consentendo agli aggressori di installare malware nascosto e persistente, la cui individuazione e rimozione possono essere molto problematiche. L'exploit \u00e8 in vendita a un prezzo di 90.000 dollari.<\/p>\n
Vale la pena notare che GRUB \u00e8 gi\u00e0 stato un obiettivo di attacchi in passato. Nel 2015 \u00e8 stata scoperta la vulnerabilit\u00e0 CVE-2015-8370, che consentiva di bypassare l'autenticazione premendo il tasto backspace 28 volte durante l'inserimento del nome utente in GRUB. Questa vulnerabilit\u00e0 ha interessato le versioni di GRUB dalla 1.98 alla 2.02 ed \u00e8 stata ampiamente utilizzata fino al rilascio della patch. Nel 2020 \u00e8 stata identificata un'altra vulnerabilit\u00e0 \u2014 CVE-2020-10713, nota anche come BootHole, che consentiva di installare malware durante il processo di avvio.<\/p>\n
Le principali distribuzioni Linux, come Debian, RedHat e Ubuntu, hanno rilasciato rapidamente raccomandazioni e patch per le precedenti vulnerabilit\u00e0 di GRUB e probabilmente agiranno allo stesso modo anche questa volta, tuttavia il problema \u00e8 aggravato dal fatto che la vulnerabilit\u00e0 \u00e8 stata scoperta da malintenzionati, e non da hacker etici. Questo significa che la sua individuazione e correzione da parte dei ricercatori di sicurezza potrebbero richiedere un tempo considerevole.<\/p>\n
![\"\u00c8](\"\/wp-content\/uploads\/2024\/07\/a954ed8353ccfaad566145c2d316a9bf.jpg\")
<\/p>\n