Eksploit për një vulnerabilitet 0day është duke u shitur tashmë në forume përkatëse.
Më 21 qershor, në një nga forume, u shfaq informacioni për shiten e eksploitit të vulnerabilitetit të ditës zero në ngarkuesin GRUB të Linux, i cili lejon një rritje lokale të privilegjeve (LPE).
Sipas Dark Web Intelligence, një sulmues pretendohet se ka gjetur një vulnerabilitet në GRUB, i cili lejon kalimin e mekanizmave të autentikimit dhe marrjen e të drejtave root në sistem.
Sipas një mesazhi nga një anëtar i forumit të errët me nofkën "Cas", vulnerabiliteti preku GRUB - një komponent kritik i shumicës së sistemeve Linux, i cili menaxhon procesin e ngarkimit, duke lejuar sulmuesit të vendosin malware të fshehur dhe të qëndrueshëm, të cilin mund të jetë mjaft e vështirë ta zbulojnë dhe eliminojnë. Eksploitin po shitet për 90,000 dollarë.
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se GRUB ka qenĂ« tashmĂ« objekt sulmesh nĂ« tĂ« kaluarĂ«n. NĂ« vitin 2015, njĂ« vulnerabilitet CVE-2015-8370 u zbulua, i cili lejonte kalimin e autentikimit duke shtypur çelĂ«sin backspace 28 herĂ« gjatĂ« fazĂ«s sĂ« inputit tĂ« emrit tĂ« pĂ«rdoruesit nĂ« GRUB. Ky vulnerabilitet preku versionet GRUB nga 1.98 deri nĂ« 2.02 dhe u pĂ«rdor gjerĂ«sisht deri nĂ« lĂ«shimin e patch-it. NĂ« vitin 2020 u zbulua njĂ« tjetĂ«r vulnerabilitet â CVE-2020-10713, i njohur gjithashtu si BootHole, i cili lejonte vendosjen e softuerit malware nĂ« procesin e ngarkimit.
Distribucione kryesore të Linux, si Debian, RedHat dhe Ubuntu, kanë nxjerrë shpejt rekomandime dhe patch-e për vulnerabilitetet e mëparshme të GRUB-it dhe probable do të veprojnë në mënyrë të ngjashme edhe këtë herë, megjithatë problemi përkeqësohet nga fakti se vulnerabiliteti është zbuluar nga kriminelët dhe jo nga hakerët etike. Kjo do të thotë se zbulimi dhe riparimi nga studiuesit e sigurisë mund të zvarritet ndjeshëm.
Burimi: linux.org.ru
