Turvallisuuspiireissä kiertää uusi nimi: Terminal2Shell. Väite on dramaattinen. Haavoittuvuuden sanotaan juontavan juurensa vuoteen 1971, ja sen väitetään vaikuttavan yli kahteen miljardiin laitteeseen ja antavan kenelle tahansa päätelaitteen avaavalle henkilölle interaktiivisen komentotulkin. Tämä Terminal2Shell-haavoittuvuutta selittävä opas erottaa sen, mikä on todella kirjattu, siitä, mikä on edelleen väite, sekä sen, mitä se tarkoittaa tavallisille käyttäjille.

Mikä Terminal2Shellin väitetään olevan

Cybersecurity Newsin raportin mukaan Terminal2Shell kuvataan kriittiseksi haavoittuvuudeksi, joka juontaa juurensa 55 vuoden taakse, vuoteen 1971. Ilmoitettu vaikutus on, että kuka tahansa päätelaitteen avaava voi saada interaktiivisen komentotulkin. Raportti ilmoittaa vaikutettujen laitteiden määräksi yli kaksi miljardia.

Muutama termi kannattaa avata. Päätelaite on tekstipohjainen käyttöliittymä komentojen kirjoittamiseen tietokoneelle. Komentotulkki on ohjelma, joka tulkitsee nämä komennot ja suorittaa ne. Interaktiivinen komentotulkki antaa sen haltijalle kyvyn suorittaa komentoja reaaliajassa, minkä vuoksi haavoittuvuus, joka sellaisen tarjoaa, voi olla vakava riippuen siitä, mitä oikeuksia se myöntää.

Raportti käyttää myös nimikettä "zero-day", joka yleensä tarkoittaa haavoittuvuutta, joka on toimittajalle tuntematon tai johon ei ole saatavilla korjausta. Tämä nimike on osa väitettä, ei jotain, minkä voimme itsenäisesti vahvistaa.

Vahvistetut tosiasiat vs. "miljardien laitteiden" väite

Lähdemateriaali on niukkaa, joten huolellisuus kannattaa. Tässä on se, mitä saatavilla oleva raportointi tukee:

  • Terminal2Shell-niminen haavoittuvuus on julkisesti väitetty.
  • Väitteen mukaan se juontaa juurensa vuoteen 1971.
  • Väitteen mukaan se vaikuttaa yli kahteen miljardiin laitteeseen.
  • Väitetty vaikutus on interaktiivinen komentotulkki kenelle tahansa päätelaitteen avaavalle.

Tässä on se, mitä saatavilla oleva raportointi ei anna meille: CVE-tunnistetta, luetteloa vaikutetuista käyttöjärjestelmistä tai tuotteista, toimittajan vastausta, korjausta tai teknistä todistetta toiminnasta. Ilman näitä kahden miljardin luku on väite, ei mitattu määrä.

On myös yksinkertainen käsitteellinen varoitus. Päätelaitteen avaaminen ja komentotulkin saaminen on monissa järjestelmissä yksinkertaisesti se, miten päätelaitteet toimivat kirjautuneelle käyttäjälle. Jotta tämä olisi todellinen haavoittuvuus, väitteen täytyisi liittyä pääsyn tai oikeuksien saamiseen, joita henkilöllä ei pitäisi olla. Yhteenveto ei kerro kumpaa, joten lukijoiden tulisi pitää vakavuutta vahvistamattomana, kunnes tutkijat tai toimittajat julkaisevat yksityiskohtia.

Laaja, pyöreä luku ja dramaattinen ikä ovat hyviä huomion herättämiseen. Ne eivät ole todisteita. Odota teknisiä kirjoituksia, toimittajien turvallisuustiedotteita ja riippumatonta toistoa ennen johtopäätösten tekemistä.

Mitä paikallinen komentotulkkihyökkäys tarkoittaa arkikäyttäjille

Kuvauksen perusteella haavoittuvuus olisi paikallisen pääsyn ongelma: hyödyntäjän täytyy pystyä avaamaan päätelaite laitteella. Tämä muuttaa käytännön riskiä.

Useimmille kotikäyttäjille internetin kautta tuleva vieras ei voi yksinkertaisesti avata päätelaitetta kannettavallasi tai puhelimellasi. Realistiset skenaariot ovat kapeampia:

  • Joku, jolla on lyhyt fyysinen pääsy lukitsemattomaan tai heikosti suojattuun laitteeseen.
  • Joku, jolla on jo rajoitettu tili jaetulla tietokoneella, palvelimella tai koulun tai työpaikan järjestelmässä.
  • Haittaohjelma tai vaarantunut sovellus, joka jo toimii laitteellasi ja voisi käyttää tällaista haavoittuvuutta saadakseen lisää hallintaa.

Viimeinen kohta on tärkein. Paikalliset haavoittuvuudet ovat usein hyökkääjille arvokkaita toisena vaiheena, muuttaen pienen jalansijan syvemmäksi pääsyksi. Siksi ne korjataan, vaikka niihin ei olisi suoraa pääsyä internetistä.

Jos väite pitää paikkansa, eniten altistuneita ovat jaettujen järjestelmien, monikäyttäjäpalvelimien ja organisaatioiden ylläpitäjät, jotka antavat päätelaitepääsyn monille tileille. Heille sen rajoittaminen, kuka voi avata päätelaitteen, on järkevä hallintakeino tästä nimenomaisesta raportista riippumatta.

Mitä VPN voi ja ei voi suojata

VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä, ja se piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tämä on hyödyllistä julkisessa Wi-Fi-verkossa ja rajoitettaessa sitä, miten verkkotoimintaasi havainnoidaan. Jos haluat taustatietoa siitä, miten tietosuojatyökalut liittyvät laajemmin tiedonkeruuseen, käsittelymme TikTokin 400 miljoonan dollarin COPPA-sovinnosta osoittaa, kuinka paljon tietosuojariskiä piilee siinä, mitä sovellukset keräävät, ei vain verkkoliikenteessä.

Mutta VPN ei suojaa paikallisen pääsyn hyökkäykseltä. Jos joku voi avata päätelaitteen laitteellasi tai jos haitallinen koodi jo toimii siellä, hyökkäys tapahtuu itse laitteella salatun tunnelin päätyttyä. VPN ei korjaa ohjelmistoja, lukitse näyttöä, hallinnoi käyttäjätilejä tai estä paikallista prosessia korottamasta oikeuksiaan.

Lyhyesti: VPN suojaa siirrossa olevaa dataa. Terminal2Shellin kaltainen haavoittuvuus, kuvatun kaltaisena, olisi laitteella.

Mitä tämä tarkoittaa sinulle

Mikään nykyisessä raportoinnissa ei viittaa siihen, että sinun pitäisi panikoida tai muuttaa internetin käyttöäsi tänään. Se viittaa muutamaan tapaan, jotka kattavat tämän väitteen ja monet todelliset vastaavat haavoittuvuudet:

  • Pidä käyttöjärjestelmäsi, sovelluksesi ja laiteohjelmistosi ajan tasalla ja asenna turvallisuuspäivitykset, kun toimittajat julkaisevat niitä.
  • Lukitse laitteesi vahvalla salasanalla ja lyhyellä automaattisen lukituksen ajastimella, jotta fyysinen pääsy ei ole avoin ovi.
  • Rajoita jaetuilla tai työkoneilla päätelaite- ja järjestelmänvalvojan pääsy henkilöihin, jotka sitä tarvitsevat.
  • Asenna ohjelmistoja vain luotetuista lähteistä, koska paikallisia haavoittuvuuksia käytetään usein sen jälkeen, kun haittaohjelma on saapunut.
  • Seuraa virallisia toimittajien turvallisuustiedotteita sosiaalisen median yhteenvetojen sijaan vahvistaaksesi, ovatko laitteesi vaikutettuja.

Lopputulos

Terminal2Shell-haavoittuvuus yksinkertaisesti selitettynä: se on huomiota herättävä väite 1970-luvun haavoittuvuudesta ja kahdesta miljardista laitteesta, mutta vahvistettavia yksityiskohtia on toistaiseksi vähän. Kohtele sitä vahvistamattomana, seuraa toimittajien turvallisuustiedotteita ja teknistä analyysia sekä pidä laitteesi päivitettyinä ja tiukasti hallittuina. Käytä VPN:ää siihen, missä se on hyvä – verkkoliikenteesi suojaamiseen – ja luota korjauksiin ja pääsynhallintaan itse laitteella olevien uhkien osalta. Tarkista järjestelmä- ja laiteohjelmistopäivitykset tänään ja käy läpi, kuka voi avata päätelaitteen hallitsemillasi koneilla.