Un nou pericol informatic atrage atenția comunității științifice și a pasionaților de tehnologie: o vulnerabilitate critică, descoperită recent, permite hackerilor să se conecteze la conturi privilegiate pe numeroase sisteme Linux, fără a avea nevoie de autentificare. Problema, cunoscută sub numele de *sshole, a fost făcută publică la sfârșitul săptămânii trecute și deja a început să fie exploatată activ de către atacatori din întreaga lume.
Această breșă de securitate apare din interacțiunea dintre OpenSSH (un program folosit la conectarea securizată la distanță pe servere) și musl (o bibliotecă de cod foarte utilizată ca alternativă la libc, pentru gestionarea funcțiilor de bază în Linux). Pe sistemele unde aceste două componente sunt prezente și unde anumite setări suplimentare sunt îndeplinite, hackerii pot obține acces la cele mai importante conturi în doar câteva secunde, fără să cunoască vreo parolă.
Unul dintre primele semne că această vulnerabilitate nu este doar teorie a venit de la firma de securitate Greynoise, care monitorizează atacuri informatice în timp real. Ei au observat cum o grupare de hackeri, denumită GT10, a atacat mai multe servere-capcană (honeypots) în Asia de Sud-Est. Cei de la Greynoise au reușit chiar să acceseze unul dintre serverele folosite de hackeri, unde au descoperit instrumente generate cu ajutorul inteligenței artificiale, inclusiv comentarii scrise în limba chineză. Printre tacticile folosite, GT10 instala și Python3 pe sistemele infectate, pentru a putea rula un program de tip backdoor (o ușă secretă către sistem) numit TAC Agent, care le permitea să execute diverse comenzi, să investigheze sistemul și să își mențină accesul pe termen lung.
Vulnerabilitatea, identificată cu codul CVE-2026-123158, nu afectează orice sistem Linux, ci doar pe acelea care folosesc combinația OpenSSH și musl fără modulul de autentificare PAM. Mai mult, trebuie să existe cel puțin un cont configurat fără parolă (o practică obișnuită pentru unele conturi de sistem), dar și un cont cu parolă criptată cu SHA256 sau SHA512. Exploatarea are loc atunci când un atacator introduce o parolă foarte lungă (peste 256 de caractere) la un astfel de cont fără parolă. Această acțiune declanșează o eroare care ocolește verificările de securitate și permite accesul neautorizat.
Din fericire, OpenSSH a publicat deja o actualizare care blochează această metodă de atac. Totuși, până când toate sistemele vulnerabile vor fi actualizate, riscul rămâne ridicat, mai ales că hackerii se mișcă rapid și folosesc instrumente tot mai sofisticate, unele dintre ele dezvoltate cu ajutorul inteligenței artificiale. Specialiștii în securitate informatică recomandă administratorilor să aplice actualizările cât mai repede, să verifice setările de autentificare și să fie atenți la orice activitate suspectă pe servere.
Această poveste ne amintește cât de fragilă poate fi uneori infrastructura digitală pe care o folosim zilnic și cât de importantă este vigilența, atât din partea specialiștilor, cât și a utilizatorilor obișnuiți. Într-o lume în care tehnologia evoluează rapid, fiecare dintre noi are un rol în a păstra internetul un loc sigur și de încredere.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply