Új név kering a biztonsági körökben: Terminal2Shell. Az állítás drámai. Egy állítólag 1971-re visszanyúló hiba allegedly több mint kétmilliárd eszközt érint, és bárkinek, aki megnyit egy terminált, interaktív shellt biztosít. Ez a Terminal2Shell-sebezhetőséget magyarázó útmutató elválasztja azt, ami valóban dokumentálva van, attól, ami továbbra is állítás, és attól, hogy ez mit jelent a hétköznapi felhasználók számára.

Mi az, aminek a Terminal2Shell állítja magát

A Cybersecurity News jelentése szerint a Terminal2Shellt egy 55 évre, 1971-ig visszanyúló kritikus hibaként írják le. A megadott hatás az, hogy bárki, aki megnyit egy terminált, interaktív shellt kaphat. A jelentés több mint kétmilliárdra teszi az érintett eszközök számát.

Érdemes néhány kifejezést kibontani. A terminál egy szöveges felület, amelyen parancsokat lehet beírni a számítógépnek. A shell az a program, amely értelmezi ezeket a parancsokat és futtatja őket. Az interaktív shell lehetővé teszi annak, aki birtokolja, hogy valós időben parancsokat futtasson, ezért egy olyan hiba, amely ilyet biztosít, komoly lehet attól függően, milyen jogosultságokat ad.

A jelentés a "zero-day" címkét is használja, amely általában olyan hibát jelent, amely a gyártó előtt ismeretlen, vagy amelyre nincs elérhető javítás. Ez a címke az állítás része, nem valami, amit függetlenül megerősíthetnénk.

Ellenőrzött tények szemben a "milliárdnyi eszköz" állítással

A forrásanyag kevés, ezért érdemes óvatosnak lenni. Íme, amit a rendelkezésre álló beszámolók alátámasztanak:

  • Nyilvánosan állítottak egy Terminal2Shell nevű hibát.
  • Az állítás szerint az 1971-re nyúlik vissza.
  • Az állítás szerint több mint kétmilliárd eszközt érint.
  • Az állított hatás az, hogy bárki, aki megnyit egy terminált, interaktív shellt kap.

Íme, amit a rendelkezésre álló beszámolók nem adnak meg: CVE-azonosítót, az érintett operációs rendszerek vagy termékek listáját, gyártói választ, javítást vagy a viselkedés technikai bizonyítékát. Ezek nélkül a kétmilliárdos szám állítás, nem mért érték.

Van egy egyszerű fogalmi fenntartás is. Egy terminál megnyitása és shellt kapni sok rendszeren egyszerűen így működik a bejelentkezett felhasználó számára. Ahhoz, hogy ez valódi sebezhetőség legyen, az állításnak olyan hozzáférésről vagy jogosultságokról kellene szólnia, amelyekkel az illető nem rendelkezhet. Az összefoglaló nem mondja meg, melyikről van szó, ezért az olvasóknak a súlyosságot megerősítetlennek kell tekinteniük mindaddig, amíg kutatók vagy gyártók közzé nem teszik a részleteket.

Egy széles, kerek szám és egy drámai életkor jók a figyelem felkeltésére. Nem bizonyítékok. Várják meg a technikai írásokat, a gyártói tanácsadókat és a független reprodukálást, mielőtt következtetéseket vonnának le.

Mit jelent egy helyi shell-kihasználás a hétköznapi felhasználók számára

A leírás alapján a hiba helyi hozzáférési probléma lenne: a kihasználónak képesnek kell lennie terminált megnyitni az eszközön. Ez megváltoztatja a gyakorlati kockázatot.

A legtöbb otthoni felhasználó számára egy idegen az interneten nem tud egyszerűen terminált megnyitni a laptopján vagy telefonján. A reális forgatókönyvek szűkebbek:

  • Valaki rövid fizikai hozzáféréssel egy feloldott vagy gyengén védett eszközhöz.
  • Valaki, akinek már van korlátozott fiókja egy megosztott számítógépen, szerveren vagy iskolai vagy munkahelyi rendszeren.
  • Rosszindulatú szoftver vagy kompromittált alkalmazás, amely már fut az eszközön, és egy ilyen hibát használhatna nagyobb kontroll megszerzésére.

Ez utóbbi pont a legfontosabb. A helyi hibák gyakran értékesek a támadók számára második lépésként, egy kis fogódzót mélyebb hozzáférésé alakítva. Ezért javítják őket akkor is, ha közvetlenül az internetről nem érhetők el.

Ha az állítás megállja a helyét, a legnagyobb kitettségűek a megosztott rendszerek, többfelhasználós szerverek adminisztrátorai és azok a szervezetek, amelyek sok fióknak adnak terminál-hozzáférést. Számukra annak korlátozása, hogy ki nyithat terminált, ésszerű kontroll ettől a konkrét jelentéstől függetlenül.

Mit tud és mit nem tud megvédeni egy VPN

A VPN titkosítja az eszköze és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címét az Ön által meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és annak korlátozásában, hogyan figyelik meg a hálózati tevékenységét. Ha háttérinformációt szeretne arról, hogyan viszonyulnak az adatvédelmi eszközök az adatgyűjtéshez szélesebb körben, a TikTok 400 millió dolláros COPPA-egyezségéről szóló tudósításunk megmutatja, mennyi adatvédelmi kockázat rejlik abban, amit az alkalmazások gyűjtenek, nem csak a hálózati forgalomban.

A VPN azonban nem véd a helyi hozzáférési kihasználás ellen. Ha valaki terminált tud megnyitni az eszközén, vagy ha már fut ott rosszindulatú kód, a támadás magán a gépen történik, miután a titkosított alagút véget ér. A VPN nem javít szoftvert, nem zár le képernyőt, nem kezel felhasználói fiókokat, és nem állít meg egy helyi folyamatot a jogosultságok eszkalálásában.

Röviden: a VPN az átvitel alatti adatokat védi. Egy olyan hiba, mint a Terminal2Shell, a leírás szerint, magán az eszközön helyezkedne el.

Mit jelent ez Önnek

A jelenlegi beszámolókban semmi sem utal arra, hogy ma pánikba kellene esnie, vagy meg kellene változtatnia az internet használatát. Néhány szokást viszont sugall, amelyek lefedik ezt az állítást és sok valódi, hasonló sebezhetőséget:

  • Tartsa naprakészen operációs rendszerét, alkalmazásait és firmware-jét, és alkalmazza a biztonsági frissítéseket, amikor a gyártók kiadják őket.
  • Zárja le eszközeit erős jelkóddal és rövid automatikus lezárási időzítővel, hogy a fizikai hozzáférés ne legyen nyitott ajtó.
  • Megosztott vagy munkahelyi gépeken korlátozza a terminál- és adminisztrátori hozzáférést azokra, akiknek szükségük van rá.
  • Csak megbízható forrásokból telepítsen szoftvert, mivel a helyi hibákat gyakran a rosszindulatú szoftver megérkezése után használják.
  • Kövesse a hivatalos gyártói tanácsadókat, ne a közösségi média összefoglalóit, amikor megerősítést keres arra, hogy eszközei érintettek-e.

Lényeg

A Terminal2Shell-sebezhetőség egyszerűen elmagyarázva: egy figyelemfelkeltő állítás egy 1971-es korszakból származó hibáról és kétmilliárd eszközről, eddig kevés ellenőrizhető részlettel. Tekintse megerősítetlennek, figyelje a gyártói tanácsadókat és a technikai elemzéseket, és tartsa eszközeit naprakészen és szigorúan kontrollálva. Használja a VPN-t arra, amiben jó: a hálózati forgalma védelmére, és hagyatkozzon a javításokra és hozzáférés-vezérlésre az eszközön élő fenyegetések esetében. Ellenőrizze ma a rendszer- és firmware-frissítéseket, és vizsgálja felül, ki nyithat terminált az Ön által kezelt gépeken.