У безпекових колах циркулює нова назва: Terminal2Shell. Заява гучна. Вада, яка нібито сягає 1971 року, імовірно вражає понад два мільярди пристроїв і дозволяє будь-кому, хто відкриє термінал, отримати інтерактивну оболонку. Цей посібник із поясненням уразливості Terminal2Shell відокремлює те, що справді є в записах, від того, що залишається заявою, і пояснює, що це означає для звичайних користувачів.

Що, за заявою, являє собою Terminal2Shell

Згідно зі звітом від Cybersecurity News, Terminal2Shell описують як критичну ваду, що сягає 55 років тому, до 1971 року. Заявлений вплив полягає в тому, що будь-хто, хто відкриває термінал, може отримати інтерактивну оболонку. У звіті кількість уражених пристроїв оцінюється більш ніж у два мільярди.

Варто розібрати кілька термінів. Термінал — це текстовий інтерфейс для введення команд комп'ютеру. Оболонка — це програма, яка інтерпретує ці команди та виконує їх. Інтерактивна оболонка дає тому, хто її має, можливість виконувати команди в реальному часі, тому вада, яка надає таку оболонку, може бути серйозною залежно від привілеїв, які вона надає.

У звіті також використовується позначка "zero-day", що зазвичай означає ваду, невідому постачальнику або таку, для якої немає доступного виправлення. Ця позначка є частиною заяви, а не чимось, що ми можемо незалежно підтвердити.

Перевірені факти проти заяви про "мільярди пристроїв"

Джерельний матеріал бідний, тому варто бути обережними. Ось що підтверджує доступне висвітлення:

  • Публічно заявлено про ваду під назвою Terminal2Shell.
  • Заявлено, що вона сягає 1971 року.
  • Заявлено, що вона вражає понад два мільярди пристроїв.
  • Заявлений ефект — інтерактивна оболонка для будь-кого, хто відкриє термінал.

Ось чого доступне висвітлення нам не дає: ідентифікатора CVE, переліку уражених операційних систем чи продуктів, відповіді постачальника, патча або технічного підтвердження поведінки. Без цього цифра у два мільярди є твердженням, а не виміряною кількістю.

Є також просте концептуальне застереження. Відкриття термінала й отримання оболонки на багатьох системах — це просто те, як працюють термінали для користувача, який увійшов у систему. Щоб це було справжньою уразливістю, заява мала б стосуватися отримання доступу або привілеїв, яких особа не повинна мати. У резюме не сказано, про який саме випадок ідеться, тому читачам слід вважати серйозність непідтвердженою, доки дослідники або постачальники не опублікують деталі.

Широке кругле число й драматичний вік добре привертають увагу. Вони не є доказами. Зачекайте на технічні описи, рекомендації постачальників і незалежне відтворення, перш ніж робити висновки.

Що локальний експлойт оболонки означає для звичайних користувачів

Виходячи з опису, вада була б проблемою локального доступу: особі, яка її використовує, потрібно мати можливість відкрити термінал на пристрої. Це змінює практичний ризик.

Для більшості домашніх користувачів стороння людина в інтернеті не може просто відкрити термінал на вашому ноутбуці чи телефоні. Реалістичні сценарії вужчі:

  • Хтось із короткочасним фізичним доступом до розблокованого або погано захищеного пристрою.
  • Хтось, хто вже має обмежений обліковий запис на спільному комп'ютері, сервері або системі школи чи робочого місця.
  • Шкідливе програмне забезпечення або скомпрометований застосунок, який уже працює на вашому пристрої й міг би використати таку ваду, щоб отримати більше контролю.

Останній пункт найважливіший. Локальні вади часто цінні для зловмисників як другий крок, що перетворює невелику точку опори на глибший доступ. Саме тому їх виправляють, навіть коли вони не є напряму доступними з інтернету.

Якщо заява підтвердиться, найбільше наражаються адміністратори спільних систем, багатокористувацьких серверів і організації, які надають доступ до термінала багатьом обліковим записам. Для них обмеження того, хто може відкривати термінал, є розумним заходом контролю незалежно від цього конкретного звіту.

Від чого VPN може й не може захистити

VPN шифрує трафік між вашим пристроєм і сервером VPN, а також приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних мережах Wi-Fi і для обмеження того, як спостерігають за вашою мережевою активністю. Якщо вам потрібен контекст про те, як інструменти приватності пов'язані зі збором даних загалом, наше висвітлення врегулювання TikTok на 400 мільйонів доларів за COPPA показує, скільки ризику для приватності криється в тому, що збирають застосунки, а не лише в мережевому трафіку.

Але VPN не захищає від експлойту локального доступу. Якщо хтось може відкрити термінал на вашому пристрої або якщо шкідливий код уже виконується там, атака відбувається на самій машині, після завершення зашифрованого тунелю. VPN не виправляє програмне забезпечення, не блокує екран, не керує обліковими записами користувачів і не зупиняє локальний процес від підвищення привілеїв.

Коротко: VPN захищає дані під час передавання. Вада на кшталт Terminal2Shell, як описано, розташовувалася б на самому пристрої.

Що це означає для вас

Ніщо в поточному висвітленні не свідчить, що вам потрібно панікувати або змінювати те, як ви користуєтеся інтернетом сьогодні. Воно підказує кілька звичок, які охоплюють цю заяву та багато реальних уразливостей, подібних до неї:

  • Тримайте операційну систему, застосунки та прошивку в актуальному стані й застосовуйте оновлення безпеки, коли постачальники їх випускають.
  • Блокуйте пристрої надійним паролем і коротким таймером автоблокування, щоб фізичний доступ не був відчиненими дверима.
  • На спільних або робочих машинах обмежуйте доступ до термінала й адміністраторські права лише тими, кому це потрібно.
  • Встановлюйте програмне забезпечення лише з довірених джерел, оскільки локальні вади часто використовують після потрапляння шкідливого ПЗ.
  • Дотримуйтеся офіційних рекомендацій постачальників, а не підсумків у соціальних мережах, щодо підтвердження того, чи уражені ваші пристрої.

Підсумок

Уразливість Terminal2Shell, пояснена просто: це привертає заголовки заява про ваду епохи 1971 року та два мільярди пристроїв, із поки що небагатьма перевірюваними деталями. Вважайте її непідтвердженою, стежте за рекомендаціями постачальників і технічним аналізом, а також тримайте пристрої оновленими й під суворим контролем. Використовуйте VPN для того, у чому він сильний — захисту вашого мережевого трафіку — і покладайтеся на патчі та засоби контролю доступу для загроз, що живуть на самому пристрої. Перевірте наявність оновлень системи й прошивки сьогодні та перегляньте, хто може відкривати термінал на машинах, якими ви керуєте.