{"id":117002,"date":"2024-07-06T21:43:04","date_gmt":"2024-07-06T19:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan"},"modified":"2024-07-06T21:43:04","modified_gmt":"2024-07-06T19:43:04","slug":"v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-darknete-poyavilas-informacziya-chto-grub-skomprometirovan","title":{"rendered":"\u00c8 emersa nel dark web l'informazione che GRUB \u00e8 stato compromesso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
L'exploit per la vulnerabilit\u00e0 0day \u00e8 gi\u00e0 in vendita sui forum pertinenti.<\/p>\n
Il 21 giugno, su uno dei forum, \u00e8 emersa l'informazione riguardo alla vendita di un exploit per la vulnerabilit\u00e0 zero-day nel bootloader GRUB di Linux, che consente un'escalation locale dei privilegi (LPE).<\/p>\n
Secondo Dark Web Intelligence, un attaccante afferma di aver trovato una vulnerabilit\u00e0 in GRUB che consente di eludere i meccanismi di autenticazione e ottenere diritti di root sul sistema.<\/p>\n
Secondo quanto riportato da un partecipante a un forum oscuro con il nickname \u00abCas\u00bb, la vulnerabilit\u00e0 riguarda GRUB \u2014 un componente critico della maggior parte dei sistemi Linux che gestisce il processo di avvio, consentendo agli aggressori di installare malware nascosto e persistente, la cui rilevazione e rimozione possono essere piuttosto problematiche. L'exploit \u00e8 in vendita al prezzo di 90.000 dollari.<\/p>\n
\u00c8 importante notare che GRUB \u00e8 gi\u00e0 stato oggetto di attacchi in passato. Nel 2015 \u00e8 stata scoperta una vulnerabilit\u00e0 CVE-2015-8370, che consentiva di eludere l'autenticazione premendo il tasto backspace 28 volte durante l'inserimento del nome utente in GRUB. Questa vulnerabilit\u00e0 ha colpito le versioni di GRUB dalla 1.98 alla 2.02 ed \u00e8 stata ampiamente sfruttata fino all'emissione della patch. Nel 2020 \u00e8 stata identificata un'altra vulnerabilit\u00e0 \u2014 CVE-2020-10713, conosciuta anche come BootHole, che permetteva l'installazione di malware durante il processo di avvio.<\/p>\n
I principali distributori di Linux, come Debian, RedHat e Ubuntu, hanno rapidamente rilasciato raccomandazioni e patch per le precedenti vulnerabilit\u00e0 di GRUB e probabilmente agiranno allo stesso modo anche questa volta, tuttavia il problema \u00e8 aggravato dal fatto che la vulnerabilit\u00e0 \u00e8 stata scoperta da criminali informatici, e non da hacker etici. Questo significa che la sua scoperta e risoluzione da parte dei ricercatori di sicurezza potrebbe richiedere molto tempo.<\/p>\n
![\"\u00c8](\"\/wp-content\/uploads\/2024\/07\/a954ed8353ccfaad566145c2d316a9bf.jpg\")
<\/p>\n