V bezpečnostních kruzích koluje nový název: Terminal2Shell. Tvrzení je dramatické. Zranitelnost údajně pocházející z roku 1971 prý postihuje více než dvě miliardy zařízení a umožňuje komukoli, kdo otevře terminál, získat interaktivní shell. Tento průvodce vysvětlující zranitelnost Terminal2Shell odděluje to, co je skutečně doloženo, od toho, co zůstává pouhým tvrzením, a co to znamená pro běžné uživatele.

Co má Terminal2Shell údajně být

Podle zprávy serveru Cybersecurity News je Terminal2Shell popisován jako kritická zranitelnost stará 55 let, sahající až do roku 1971. Uváděný dopad spočívá v tom, že kdokoli, kdo otevře terminál, může získat interaktivní shell. Zpráva uvádí počet zasažených zařízení na více než dvě miliardy.

Několik pojmů stojí za vysvětlení. Terminál je textové rozhraní pro zadávání příkazů počítači. Shell je program, který tyto příkazy interpretuje a spouští. Interaktivní shell dává tomu, kdo jej získá, možnost spouštět příkazy v reálném čase, a proto může být zranitelnost, která jej poskytne, vážná v závislosti na oprávněních, která uděluje.

Zpráva také používá označení „zero-day“, které obvykle znamená zranitelnost, o níž dodavatel neví nebo na niž neexistuje oprava. Toto označení je součástí tvrzení, nikoli něčím, co bychom mohli nezávisle potvrdit.

Ověřená fakta versus tvrzení o „miliardách zařízení“

Zdrojové materiály jsou skrovné, proto je namístě opatrnost. Zde je to, co dostupné zprávy podporují:

  • Zranitelnost nazvaná Terminal2Shell byla veřejně tvrzena.
  • Tvrzení je, že pochází z roku 1971.
  • Tvrzení je, že postihuje více než dvě miliardy zařízení.
  • Tvrzeným účinkem je interaktivní shell pro kohokoli, kdo otevře terminál.

Zde je to, co nám dostupné zprávy neposkytují: identifikátor CVE, seznam zasažených operačních systémů nebo produktů, reakci dodavatele, záplatu ani technický důkaz chování. Bez nich je číslo dvou miliard tvrzením, nikoli změřeným počtem.

Existuje také jednoduchá koncepční výhrada. Otevření terminálu a získání shellu je na mnoha systémech prostě to, jak terminály pro přihlášeného uživatele fungují. Aby se jednalo o skutečnou zranitelnost, muselo by tvrzení zahrnovat získání přístupu nebo oprávnění, která daná osoba mít nemá. Shrnutí neuvádí, o které jde, proto by čtenáři měli závažnost považovat za nepotvrzenou, dokud výzkumníci nebo dodavatelé nezveřejní podrobnosti.

Široké, kulaté číslo a dramatické stáří přitahují pozornost. Nejsou však důkazem. Před vyvozováním závěrů počkejte na technická shrnutí, bezpečnostní upozornění dodavatelů a nezávislé ověření.

Co zneužití lokálního shellu znamená pro běžné uživatele

Podle popisu by zranitelnost byla problémem lokálního přístupu: osoba, která ji zneužívá, musí být schopna otevřít terminál na zařízení. To mění praktické riziko.

Pro většinu domácích uživatelů nemůže cizí člověk na internetu jednoduše otevřít terminál na vašem notebooku nebo telefonu. Realistické scénáře jsou užší:

  • Někdo s krátkým fyzickým přístupem k odemčenému nebo špatně zabezpečenému zařízení.
  • Někdo, kdo již má omezený účet na sdíleném počítači, serveru nebo školním či firemním systému.
  • Malware nebo napadená aplikace, která již na vašem zařízení běží a mohla by zranitelnost tohoto typu využít k získání větší kontroly.

Poslední bod je nejdůležitější. Lokální zranitelnosti jsou pro útočníky často cenné jako druhý krok, který mění malou oporu v hlubší přístup. Proto se opravují, i když nejsou přímo dostupné z internetu.

Pokud tvrzení obstojí, nejvíce jsou vystaveni správci sdílených systémů, víceuživatelských serverů a organizace, které poskytují přístup k terminálu mnoha účtům. Pro ně je omezení, kdo může otevřít terminál, rozumným opatřením bez ohledu na tuto konkrétní zprávu.

Před čím vás VPN ochrání a před čím ne

VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými weby. To je užitečné na veřejných Wi-Fi sítích a pro omezení toho, jak je vaše síťová aktivita pozorována. Pokud chcete souvislosti o tom, jak nástroje na ochranu soukromí souvisejí se sběrem dat obecněji, naše pokrytí mimosoudního vyrovnání TikToku ve výši 400 milionů dolarů podle COPPA ukazuje, jak velké riziko pro soukromí spočívá v tom, co aplikace shromažďují, nejen v síťovém provozu.

VPN však nechrání před zneužitím lokálního přístupu. Pokud někdo může otevřít terminál na vašem zařízení, nebo pokud tam již běží škodlivý kód, útok probíhá na samotném stroji, po skončení šifrovaného tunelu. VPN neopravuje software, nezamyká obrazovku, nespravuje uživatelské účty ani nezastaví lokální proces ve zvyšování oprávnění.

Stručně řečeno: VPN chrání data při přenosu. Zranitelnost jako Terminal2Shell by podle popisu spočívala v samotném zařízení.

Co to znamená pro vás

Nic v současných zprávách nenaznačuje, že byste měli panikařit nebo dnes měnit způsob používání internetu. Naznačuje však několik návyků, které pokrývají toto tvrzení i mnoho skutečných zranitelností podobného typu:

  • Udržujte operační systém, aplikace a firmware aktuální a instalujte bezpečnostní aktualizace, jakmile je dodavatelé vydají.
  • Zamykejte zařízení silným přístupovým kódem a krátkým časovačem automatického zámku, aby fyzický přístup nebyl otevřenými dveřmi.
  • Na sdílených nebo pracovních strojích omezujte přístup k terminálu a správcovský přístup pouze na osoby, které jej potřebují.
  • Instalujte software pouze z důvěryhodných zdrojů, protože lokální zranitelnosti se často používají poté, co malware pronikne do systému.
  • Sledujte oficiální bezpečnostní upozornění dodavatelů, nikoli shrnutí na sociálních sítích, abyste potvrdili, zda jsou vaše zařízení zasažena.

Závěr

Zranitelnost Terminal2Shell jednoduše vysvětleno: jde o senzační tvrzení o zranitelnosti z éry roku 1971 a dvou miliardách zařízení, s dosud jen málo ověřitelnými podrobnostmi. Považujte je za nepotvrzené, sledujte bezpečnostní upozornění dodavatelů a technické analýzy a udržujte svá zařízení aktualizovaná a pod přísnou kontrolou. Používejte VPN k tomu, k čemu dobře slouží – k ochraně síťového provozu – a spoléhejte na záplaty a řízení přístupu u hrozeb, které sídlí přímo v zařízení. Zkontrolujte dnes aktualizace systému a firmwaru a projděte, kdo může otevírat terminál na strojích, které spravujete.