ชื่อใหม่กำลังถูกพูดถึงในวงการความปลอดภัย: Terminal2Shell ข้อกล่าวอ้างนั้นน่าตื่นเต้น ช่องโหว่ที่อ้างว่าย้อนกลับไปถึงปี 1971 ถูกกล่าวหาว่ากระทบอุปกรณ์มากกว่าสองพันล้านเครื่องและอนุญาตให้ใครก็ตามที่เปิดเทอร์มินัลได้รับเชลล์แบบอินเทอร์แอคทีฟ คู่มืออธิบายช่องโหว่ Terminal2Shell นี้แยกสิ่งที่อยู่ในบันทึกจริงออกจากสิ่งที่ยังคงเป็นข้อกล่าวอ้าง และความหมายต่อผู้ใช้ทั่วไป

Terminal2Shell อ้างว่าคืออะไร

ตามรายงานจาก Cybersecurity News Terminal2Shell ถูกอธิบายว่าเป็นช่องโหว่ร้ายแรงที่ย้อนกลับไป 55 ปี ถึงปี 1971 ผลกระทบที่ระบุคือใครก็ตามที่เปิดเทอร์มินัลสามารถได้รับเชลล์แบบอินเทอร์แอคทีฟ รายงานระบุจำนวนอุปกรณ์ที่ได้รับผลกระทบว่ามากกว่าสองพันล้านเครื่อง

มีคำศัพท์ quelques คำที่ควรทำความเข้าใจ เทอร์มินัลคืออินเทอร์เฟซแบบข้อความสำหรับพิมพ์คำสั่งไปยังคอมพิวเตอร์ เชลล์คือโปรแกรมที่ตีความคำสั่งเหล่านั้นและรันมัน เชลล์แบบอินเทอร์แอคทีฟให้ใครก็ตามที่ถือมันความสามารถในการรันคำสั่งแบบเรียลไทม์ ซึ่งเป็นเหตุผลว่าทำไมช่องโหว่ที่แจกเชลล์ออกไปจึงอาจร้ายแรงได้ ขึ้นอยู่กับสิทธิ์ที่มันให้

รายงานยังใช้ป้ายกำกับ "zero-day" ซึ่งโดยปกติหมายถึงช่องโหว่ที่ไม่เป็นที่รู้จักต่อผู้จำหน่ายหรือไม่มีแพตช์ที่มีอยู่ ป้ายกำกับนั้นเป็นส่วนหนึ่งของข้อกล่าวอ้าง ไม่ใช่สิ่งที่เราสามารถยืนยันได้อย่างอิสระ

ข้อเท็จจริงที่ตรวจสอบได้เทียบกับข้อกล่าวอ้าง "พันล้านอุปกรณ์"

แหล่งข้อมูลนั้นบาง所以我们จึงควรระมัดระวัง นี่คือสิ่งที่รายงานที่มีอยู่สนับสนุน:

  • มีการกล่าวอ้างช่องโหว่ที่เรียกว่า Terminal2Shell ต่อสาธารณะ
  • ข้อกล่าวอ้างคือมันมีมาตั้งแต่ปี 1971
  • ข้อกล่าวอ้างคือมันกระทบอุปกรณ์มากกว่าสองพันล้านเครื่อง
  • ผลกระทบที่อ้างคือเชลล์แบบอินเทอร์แอคทีฟสำหรับใครก็ตามที่เปิดเทอร์มินัล

นี่คือสิ่งที่รายงานที่มีอยู่ไม่ได้ให้เรา: ตัวระบุ CVE รายการระบบปฏิบัติการหรือผลิตภัณฑ์ที่ได้รับผลกระทบ การตอบสนองจากผู้จำหน่าย แพตช์ หรือหลักฐานทางเทคนิคของพฤติกรรมดังกล่าว หากไม่มีสิ่งเหล่านั้น ตัวเลขสองพันล้านก็เป็นเพียงการกล่าวอ้าง ไม่ใช่การนับที่วัดได้

ยังมีข้อควรระวังเชิงแนวคิดทั่วไป การเปิดเทอร์มินัลและได้รับเชลล์นั้น บนหลายระบบ เป็นเพียงวิธีการทำงานของเทอร์มินัลสำหรับผู้ใช้ที่ล็อกอินอยู่ การที่สิ่งนี้จะเป็นช่องโหว่จริง ข้อกล่าวอ้างจะต้องเกี่ยวข้องกับการได้รับสิทธิ์การเข้าถึงหรือสิทธิพิเศษที่บุคคลนั้นไม่ควรมี บทสรุปไม่ได้ระบุว่าเป็นอย่างใด ดังนั้นผู้อ่านควรปฏิบัติต่อความรุนแรงว่าไม่ได้รับการยืนยันจนกว่านักวิจัยหรือผู้จำหน่ายจะเผยแพร่รายละเอียด

ตัวเลขกลมๆ ที่กว้างและอายุที่น่าตื่นเต้นนั้นดีสำหรับการดึงความสนใจ但它们ไม่ใช่หลักฐาน รอการเขียนเชิงเทคนิค คำแนะนำจากผู้จำหน่าย และการทำซ้ำอย่างอิสระก่อนที่จะสรุป

การโจมตีเชลล์ภายในเครื่องหมายความว่าอย่างไรสำหรับผู้ใช้ทั่วไป

ตามคำอธิบาย ช่องโหว่จะเป็นปัญหาการเข้าถึงภายในเครื่อง: บุคคลที่ใช้ประโยชน์จากมันต้องสามารถเปิดเทอร์มินัลบนอุปกรณ์ได้ สิ่งนี้เปลี่ยนความเสี่ยงในทางปฏิบัติ

สำหรับผู้ใช้ตามบ้านส่วนใหญ่ คนแปลกหน้าบนอินเทอร์เน็ตไม่สามารถเปิดเทอร์มินัลบนแล็ปท็อปหรือโทรศัพท์ของคุณได้ง่ายๆ สถานการณ์ที่เป็นจริงนั้นแคบกว่า:

  • บุคคลที่มีการเข้าถึงทางกายภาพช่วงสั้นๆ ต่ออุปกรณ์ที่ไม่ได้ล็อกหรือมีการป้องกันไม่ดี
  • บุคคลที่มีบัญชีจำกัดอยู่แล้วบนคอมพิวเตอร์ที่ใช้ร่วมกัน เซิร์ฟเวอร์ หรือระบบของโรงเรียนหรือที่ทำงาน
  • มัลแวร์หรือแอปที่ถูกบุกรุกซึ่งทำงานบนอุปกรณ์ของคุณอยู่แล้วและอาจใช้ช่องโหว่เช่นนี้เพื่อควบคุมได้มากขึ้น

จุดสุดท้ายนั้นสำคัญที่สุด ช่องโหว่ภายในเครื่องมักมีคุณค่าต่อผู้โจมตีเป็นขั้นตอนที่สอง เปลี่ยนจุดยึดเล็กๆ ให้เป็นการเข้าถึงที่ลึกกว่า นั่นคือเหตุผลที่มันได้รับการแพตช์แม้เมื่อไม่สามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต

หากข้อกล่าวอ้างเป็นจริง ผู้ที่มีความเสี่ยงมากที่สุดคือผู้ดูแลระบบที่ใช้ร่วมกัน เซิร์ฟเวอร์หลายผู้ใช้ และองค์กรที่แจกการเข้าถึงเทอร์มินัลให้กับหลายบัญชี สำหรับพวกเขา การจำกัดว่าใครสามารถเปิดเทอร์มินัลได้เป็นการควบคุมที่สมเหตุสมผลโดยไม่คำนึงถึงรายงานเฉพาะนี้

VPN ป้องกันอะไรได้และไม่ได้

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม สิ่งนี้มีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดวิธีการสังเกตกิจกรรมเครือข่ายของคุณ หากคุณต้องการข้อมูลพื้นฐานเกี่ยวกับว่าเครื่องมือความเป็นส่วนตัวเกี่ยวข้องกับการเก็บรวบรวมข้อมูลในวงกว้างอย่างไร ความครอบคลุมของเราเกี่ยวกับการระงับข้อพิพาท COPPA มูลค่า 400 ล้านดอลลาร์ของ TikTok แสดงให้เห็นว่าความเสี่ยงด้านความเป็นส่วนตัวอยู่ที่สิ่งที่แอปเก็บรวบรวม ไม่ใช่แค่ในการรับส่งข้อมูลเครือข่าย

แต่ VPN ไม่ได้ป้องกันการโจมตีที่ต้องเข้าถึงภายในเครื่อง หากใครสามารถเปิดเทอร์มินัลบนอุปกรณ์ของคุณ หรือหากโค้ดอันตรายทำงานอยู่แล้วที่นั่น การโจมตีเกิดขึ้นบนเครื่องเอง หลังจากอุโมงค์ที่เข้ารหัสสิ้นสุดลง VPN ไม่ได้แพตช์ซอฟต์แวร์ ล็อกหน้าจอ จัดการบัญชีผู้ใช้ หรือหยุดกระบวนการภายในเครื่องจากการยกระดับสิทธิ์

กล่าวโดยสรุป: VPN ปกป้องข้อมูลระหว่างการรับส่ง ช่องโหว่เช่น Terminal2Shell ตามที่อธิบายไว้จะอยู่บนอุปกรณ์

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ไม่มีสิ่งใดในรายงานปัจจุบันที่แนะนำว่าคุณต้องตื่นตระหนกหรือเปลี่ยนวิธีใช้อินเทอร์เน็ตในวันนี้ แต่มันแนะนำนิสัยบางอย่างที่ครอบคลุมข้อกล่าวอ้างนี้และช่องโหว่จริงจำนวนมากเช่นนี้:

  • อัปเดตระบบปฏิบัติการ แอป และเฟิร์มแวร์ของคุณอยู่เสมอ และติดตั้งการอัปเดตความปลอดภัยเมื่อผู้จำหน่ายเผยแพร่
  • ล็อกอุปกรณ์ของคุณด้วยรหัสผ่านที่แข็งแกร่งและตัวจับเวลาล็อกอัตโนมัติสั้นๆ เพื่อให้การเข้าถึงทางกายภาพไม่ใช่ประตูเปิด
  • บนเครื่องที่ใช้ร่วมกันหรือเครื่องที่ทำงาน จำกัดการเข้าถึงเทอร์มินัลและผู้ดูแลระบบเฉพาะผู้ที่ต้องการ
  • ติดตั้งซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น เนื่องจากช่องโหว่ภายในเครื่องมักถูกใช้หลังจากมัลแวร์เข้ามาแล้ว
  • ติดตามคำแนะนำจากผู้จำหน่ายอย่างเป็นทางการแทนบทสรุปจากโซเชียลมีเดียเพื่อยืนยันว่าอุปกรณ์ของคุณได้รับผลกระทบหรือไม่

บรรทัดล่าง

ช่องโหว่ Terminal2Shell อธิบายง่ายๆ: มันเป็นข้อกล่าวอ้างที่ดึงความสนใจเกี่ยวกับช่องโหว่ในยุคปี 1971 และอุปกรณ์สองพันล้านเครื่อง โดยมีรายละเอียดที่ตรวจสอบได้น้อยมากจนถึงขณะนี้ ปฏิบัติต่อมันว่าไม่ได้รับการยืนยัน จับตาดูคำแนะนำจากผู้จำหน่ายและการวิเคราะห์ทางเทคนิค และอัปเดตอุปกรณ์ของคุณและควบคุมอย่างเข้มงวด ใช้ VPN สำหรับสิ่งที่มันทำได้ดี คือปกป้องการรับส่งข้อมูลเครือข่ายของคุณ และพึ่งพาแพตช์และการควบคุมการเข้าถึงสำหรับภัยคุกคามที่อยู่บนอุปกรณ์เอง ตรวจสอบการอัปเดตระบบและเฟิร์มแวร์วันนี้ และทบทวนว่าใครสามารถเปิดเทอร์มินัลบนเครื่องที่คุณจัดการ