În lumea tehnologiei, uneori cele mai mari amenințări vin din locuri neașteptate — sau, mai exact, din combinații neobișnuite de programe. Recent, o vulnerabilitate cu nume ironic, *sshole, a readus în atenție cât de importantă este atenția la detalii în configurarea sistemelor de operare. Descoperirea arată că, în anumite condiții, atacatorii pot accesa dispozitive care folosesc Linux, fără să aibă nevoie de vreo parolă.
Totul pornește de la Alpine Linux, o distribuție de Linux apreciată pentru simplitate și eficiență, folosită pe scară largă în servere, routere, televizoare inteligente și multe alte dispozitive. Spre deosebire de alte distribuții, Alpine folosește musl (o alternativă mai ușoară la biblioteca standard libc) și, în unele cazuri, nu folosește PAM (un sistem care gestionează autentificarea utilizatorilor). Acest amestec de tehnologii, deși eficient pentru anumite scenarii, a dus la apariția unei breșe care a rămas neobservată timp de aproape zece ani.
Cum funcționează vulnerabilitatea? În primul rând, sistemul trebuie să aibă cel puțin un cont de utilizator cu parola criptată folosind SHA256 sau SHA512 (metode de securizare a parolelor). În al doilea rând, trebuie să existe și un cont configurat fără parolă, adică un cont care nu are o parolă setată, lucru obișnuit pentru autentificarea pe bază de certificate. Dacă aceste condiții sunt îndeplinite, un atacator care ajunge la portul SSH al dispozitivului poate intra pur și simplu, introducând o parolă foarte lungă — peste 256 de caractere — chiar dacă nu știe parola reală.
Deși par a fi condiții restrictive, în realitate, milioane de dispozitive folosesc Alpine Linux sau alte sisteme similare. Imaginea de bază pentru Alpine de pe Docker Hub, folosită în containere software, a fost descărcată de peste un miliard de ori. Mai mult, multe dispozitive integrate (precum routere sau controlere industriale) nu pot fi actualizate ușor, ceea ce le face ținte vulnerabile pentru această problemă.
Din fericire, nu toate conturile sunt expuse. Contul de administrator (root) este, de regulă, protejat dacă setarea implicită nu permite autentificarea directă cu parolă. Totuși, orice cont cu drepturi sporite (prin comenzi ca sudo sau doas) poate deveni poarta de intrare pentru un atacator, dacă restul condițiilor sunt îndeplinite.
Specialiștii în securitate atrag atenția că, deși doar o mică parte din cele peste 22 de milioane de sisteme cu portul SSH deschis sunt efectiv vulnerabile, verificarea fiecăruia este rapidă și ușoară pentru cineva cu intenții rele. Așadar, actualizările de securitate și configurarea atentă a conturilor devin mai importante ca oricând.
Această poveste ne amintește că, în lumea digitală, chiar și cele mai mici detalii pot face diferența între siguranță și risc. O simplă setare greșită, rămasă neobservată ani de zile, poate pune în pericol milioane de dispozitive. Poate că e momentul să privim cu mai multă curiozitate și grijă ce se ascunde în spatele interfeței prietenoase a tehnologiei pe care o folosim zilnic.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply