Ένα νέο όνομα κυκλοφορεί στους κύκλους ασφαλείας: Terminal2Shell. Ο ισχυρισμός είναι δραματικός. Ένα ελάττωμα που φέρεται να χρονολογείται από το 1971 allegedly επηρεάζει περισσότερες από δύο δισεκατομμύρια συσκευές και επιτρέπει σε οποιονδήποτε ανοίγει ένα τερματικό να αποκτήσει ένα διαδραστικό κέλυφος. Αυτός ο οδηγός με την εξήγηση της ευπάθειας Terminal2Shell διαχωρίζει τι υπάρχει πραγματικά στα επίσημα αρχεία από το τι παραμένει ισχυρισμός, και τι σημαίνει για τους απλούς χρήστες.

Τι ισχυρίζεται ότι είναι το Terminal2Shell

Σύμφωνα με την αναφορά από το Cybersecurity News, το Terminal2Shell περιγράφεται ως ένα κρίσιμο ελάττωμα που χρονολογείται 55 χρόνια πίσω, στο 1971. Ο δηλωμένος αντίκτυπος είναι ότι οποιοσδήποτε ανοίγει ένα τερματικό μπορεί να αποκτήσει ένα διαδραστικό κέλυφος. Η αναφορά θέτει τον αριθμό των επηρεαζόμενων συσκευών σε περισσότερες από δύο δισεκατομμύρια.

Μερικοί όροι αξίζει να αναλυθούν. Ένα τερματικό είναι μια διεπαφή βασισμένη σε κείμενο για την πληκτρολόγηση εντολών σε έναν υπολογιστή. Ένα κέλυφος είναι το πρόγραμμα που ερμηνεύει αυτές τις εντολές και τις εκτελεί. Ένα διαδραστικό κέλυφος δίνει σε όποιον το κατέχει τη δυνατότητα να εκτελεί εντολές σε πραγματικό χρόνο, γι' αυτό ένα ελάττωμα που παραχωρεί ένα τέτοιο μπορεί να είναι σοβαρό ανάλογα με τα προνόμια που παρέχει.

Η αναφορά χρησιμοποιεί επίσης την ετικέτα "zero-day", που κανονικά σημαίνει ένα ελάττωμα που είναι άγνωστο στον προμηθευτή ή δεν έχει διαθέσιμη διόρθωση. Αυτή η ετικέτα αποτελεί μέρος του ισχυρισμού, όχι κάτι που μπορούμε να επιβεβαιώσουμε ανεξάρτητα.

Επαληθευμένα γεγονότα έναντι του ισχυρισμού για "δισεκατομμύρια συσκευές"

Το υλικό πηγής είναι περιορισμένο, οπότε αξίζει να είμαστε προσεκτικοί. Να τι υποστηρίζει η διαθέσιμη αναφορά:

  • Ένα ελάττωμα που ονομάζεται Terminal2Shell έχει δημόσια διεκδικηθεί.
  • Ο ισχυρισμός είναι ότι χρονολογείται από το 1971.
  • Ο ισχυρισμός είναι ότι επηρεάζει περισσότερες από δύο δισεκατομμύρια συσκευές.
  • Το δηλωμένο αποτέλεσμα είναι ένα διαδραστικό κέλυφος για οποιονδήποτε ανοίγει ένα τερματικό.

Να τι δεν μας δίνει η διαθέσιμη αναφορά: ένα αναγνωριστικό CVE, μια λίστα επηρεαζόμενων λειτουργικών συστημάτων ή προϊόντων, μια απάντηση προμηθευτή, μια διόρθωση ή τεχνική απόδειξη της συμπεριφοράς. Χωρίς αυτά, το νούμερο των δύο δισεκατομμυρίων είναι μια δήλωση, όχι μια μετρημένη καταμέτρηση.

Υπάρχει επίσης μια απλή εννοιολογική επιφύλαξη. Το άνοιγμα ενός τερματικού και η απόκτηση ενός κελύφους είναι, σε πολλά συστήματα, απλώς ο τρόπος που λειτουργούν τα τερματικά για έναν συνδεδεμένο χρήστη. Για να είναι αυτό μια πραγματική ευπάθεια, ο ισχυρισμός θα έπρεπε να περιλαμβάνει την απόκτηση πρόσβασης ή προνομίων που το άτομο δεν θα έπρεπε να έχει. Η σύνοψη δεν λέει ποιο από τα δύο, οπότε οι αναγνώστες θα πρέπει να θεωρούν τη σοβαρότητα ως μη επιβεβαιωμένη μέχρι ερευνητές ή προμηθευτές να δημοσιεύσουν λεπτομέρειες.

Ένας ευρύς, στρογγυλός αριθμός και μια δραματική ηλικία είναι καλά για προσέλκυση προσοχής. Δεν είναι αποδείξεις. Περιμένετε τεχνικές αναλύσεις, ειδοποιήσεις προμηθευτών και ανεξάρτητη αναπαραγωγή πριν βγάλετε συμπεράσματα.

Τι σημαίνει μια τοπική εκμετάλλευση κελύφους για τους καθημερινούς χρήστες

Με βάση την περιγραφή, το ελάττωμα θα ήταν ένα πρόβλημα τοπικής πρόσβασης: το άτομο που το εκμεταλλεύεται χρειάζεται να μπορεί να ανοίξει ένα τερματικό στη συσκευή. Αυτό αλλάζει τον πρακτικό κίνδυνο.

Για τους περισσότερους οικιακούς χρήστες, ένας άγνωστος στο διαδίκτυο δεν μπορεί απλώς να ανοίξει ένα τερματικό στον φορητό υπολογιστή ή το τηλέφωνό σας. Τα ρεαλιστικά σενάρια είναι στενότερα:

  • Κάποιος με σύντομη φυσική πρόσβαση σε μια ξεκλείδωτη ή ανεπαρκώς ασφαλισμένη συσκευή.
  • Κάποιος που έχει ήδη έναν περιορισμένο λογαριασμό σε έναν κοινόχρηστο υπολογιστή, διακομιστή ή σύστημα σχολείου ή εργασίας.
  • Κακόβουλο λογισμικό ή μια παραβιασμένη εφαρμογή που εκτελείται ήδη στη συσκευή σας και θα μπορούσε να χρησιμοποιήσει ένα τέτοιο ελάττωμα για να αποκτήσει μεγαλύτερο έλεγχο.

Το τελευταίο σημείο έχει τη μεγαλύτερη σημασία. Τα τοπικά ελαττώματα είναι συχνά πολύτιμα για τους επιτιθέμενους ως δεύτερο βήμα, μετατρέποντας ένα μικρό πάτημα σε βαθύτερη πρόσβαση. Γι' αυτό διορθώνονται ακόμη και όταν δεν είναι άμεσα προσβάσιμα από το διαδίκτυο.

Αν ο ισχυρισμός ευσταθεί, τα άτομα με τη μεγαλύτερη έκθεση είναι οι διαχειριστές κοινόχρηστων συστημάτων, διακομιστών πολλαπλών χρηστών και οργανισμών που παρέχουν πρόσβαση τερματικού σε πολλούς λογαριασμούς. Γι' αυτούς, ο περιορισμός του ποιος μπορεί να ανοίξει ένα τερματικό είναι ένας λογικός έλεγχος ανεξάρτητα από αυτή τη συγκεκριμένη αναφορά.

Τι μπορεί και τι δεν μπορεί να προστατεύσει ένα VPN

Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN, και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό του πώς παρατηρείται η δραστηριότητά σας στο δίκτυο. Αν θέλετε υπόβαθρο για το πώς τα εργαλεία απορρήτου σχετίζονται με τη συλλογή δεδομένων ευρύτερα, η κάλυψή μας για τον διακανονισμό COPPA ύψους 400 εκατομμυρίων δολαρίων του TikTok δείχνει πόσος κίνδυνος απορρήτου βρίσκεται σε αυτά που συλλέγουν οι εφαρμογές, όχι μόνο στην κίνηση του δικτύου.

Αλλά ένα VPN δεν προστατεύει από μια εκμετάλλευση τοπικής πρόσβασης. Αν κάποιος μπορεί να ανοίξει ένα τερματικό στη συσκευή σας, ή αν κακόβουλος κώδικας εκτελείται ήδη εκεί, η επίθεση συμβαίνει στη ίδια τη μηχανή, αφού τελειώσει η κρυπτογραφημένη σήραγγα. Ένα VPN δεν διορθώνει λογισμικό, δεν κλειδώνει μια οθόνη, δεν διαχειρίζεται λογαριασμούς χρηστών ούτε σταματά μια τοπική διεργασία από το να κλιμακώσει προνόμια.

Εν συντομία: ένα VPN προστατεύει τα δεδομένα κατά τη μεταφορά. Ένα ελάττωμα όπως το Terminal2Shell, όπως περιγράφεται, θα βρισκόταν στη συσκευή.

Τι σημαίνει αυτό για εσάς

Τίποτα στην τρέχουσα αναφορά δεν υποδηλώνει ότι χρειάζεται να πανικοβληθείτε ή να αλλάξετε τον τρόπο που χρησιμοποιείτε το διαδίκτυο σήμερα. Υποδηλώνει όμως μερικές συνήθειες που καλύπτουν αυτόν τον ισχυρισμό και πολλές πραγματικές ευπάθειες σαν αυτόν:

  • Διατηρείτε το λειτουργικό σας σύστημα, τις εφαρμογές και το firmware ενημερωμένα, και εφαρμόζετε ενημερώσεις ασφαλείας όταν οι προμηθευτές τις κυκλοφορούν.
  • Κλειδώνετε τις συσκευές σας με έναν ισχυρό κωδικό πρόσβασης και ένα σύντομο χρονικό όριο αυτόματου κλειδώματος, ώστε η φυσική πρόσβαση να μην είναι μια ανοιχτή πόρτα.
  • Σε κοινόχρηστες ή εργασιακές μηχανές, περιορίζετε την πρόσβαση τερματικού και διαχειριστή σε άτομα που τη χρειάζονται.
  • Εγκαθιστάτε λογισμικό μόνο από αξιόπιστες πηγές, καθώς τα τοπικά ελαττώματα χρησιμοποιούνται συχνά αφού εγκατασταθεί κακόβουλο λογισμικό.
  • Ακολουθείτε τις επίσημες ειδοποιήσεις προμηθευτών αντί για περιλήψεις στα μέσα κοινωνικής δικτύωσης για την επιβεβαίωση του αν οι συσκευές σας επηρεάζονται.

Συμπέρασμα

Η ευπάθεια Terminal2Shell εξηγημένη απλά: είναι ένας ισχυρισμός που τραβάει τα φώτα της δημοσιότητας για ένα ελάττωμα της εποχής του 1971 και δύο δισεκατομμύρια συσκευές, με λίγες επαληθεύσιμες λεπτομέρειες μέχρι στιγμής. Αντιμετωπίστε το ως μη επιβεβαιωμένο, παρακολουθείτε τις ειδοποιήσεις προμηθευτών και την τεχνική ανάλυση, και διατηρείτε τις συσκευές σας ενημερωμένες και αυστηρά ελεγχόμενες. Χρησιμοποιήστε ένα VPN για αυτό που κάνει καλά, προστατεύοντας την κίνηση του δικτύου σας, και βασιστείτε σε διορθώσεις και ελέγχους πρόσβασης για απειλές που ζουν στη ίδια τη συσκευή. Ελέγξτε για ενημερώσεις συστήματος και firmware σήμερα, και αναθεωρήστε ποιος μπορεί να ανοίξει ένα τερματικό στις μηχανές που διαχειρίζεστε.