Terminal2Shell sẽ bị khai thác như thế nào?

Dựa trên mô tả, nó sẽ là một vấn đề truy cập cục bộ đòi hỏi khả năng mở một terminal trên thiết bị, với các kịch bản thực tế bao gồm ai đó có quyền truy cập vật lý trong chốc lát vào một thiết bị đang mở khóa hoặc được bảo vệ kém.

Tuyên bố Terminal2Shell: Lỗ hổng từ năm 1971 được cho là ảnh hưởng tới 2 tỷ thiết bị

Q: Lỗ hổng Terminal2Shell đã được xác minh chưa?

Chưa. Các báo cáo hiện có không cung cấp mã định danh CVE, danh sách hệ thống bị ảnh hưởng, phản hồi của nhà cung cấp, bản vá, hoặc bằng chứng kỹ thuật, nên con số hai tỷ là một khẳng định chứ không phải một con số được đo lường.

Q: Mở một terminal và có được một shell có luôn có nghĩa là có một lỗ hổng không?

Không. Trên nhiều hệ thống, mở một terminal và có được một shell đơn giản là cách terminal hoạt động đối với một người dùng đã đăng nhập; để đây là một lỗ hổng thực sự, nó sẽ phải liên quan đến việc giành được quyền truy cập hoặc đặc quyền mà người đó không nên có.

Q: Độc giả có nên coi mức độ nghiêm trọng của Terminal2Shell là đã được xác nhận không?

Không. Độc giả nên coi mức độ nghiêm trọng là chưa được xác nhận cho đến khi các nhà nghiên cứu hoặc nhà cung cấp công bố các bài viết kỹ thuật, khuyến cáo của nhà cung cấp và việc tái tạo độc lập.

Một cái tên mới đang lan truyền trong giới bảo mật: Terminal2Shell. Tuyên bố rất gây sốc. Một lỗ hổng được cho là có từ năm 1971, allegedly ảnh hưởng tới hơn hai tỷ thiết bị và cho phép bất kỳ ai mở một terminal có được một interactive shell. Hướng dẫn giải thích lỗ hổng Terminal2Shell này phân tách những gì thực sự có trong hồ sơ với những gì vẫn chỉ là tuyên bố, và ý nghĩa của nó đối với người dùng thông thường.

Terminal2Shell được tuyên bố là gì

Theo báo cáo từ Cybersecurity News, Terminal2Shell được mô tả là một lỗ hổng nghiêm trọng có từ 55 năm trước, tức năm 1971. Tác động được nêu là bất kỳ ai mở một terminal đều có thể có được một interactive shell. Báo cáo đưa ra con số thiết bị bị ảnh hưởng là hơn hai tỷ.

Một vài thuật ngữ đáng được làm rõ. Terminal là một giao diện dựa trên văn bản để gõ lệnh cho máy tính. Shell là chương trình diễn giải các lệnh đó và chạy chúng. Một interactive shell cho người nắm giữ nó khả năng chạy lệnh trong thời gian thực, đó là lý do tại sao một lỗ hổng trao đi một shell như vậy có thể nghiêm trọng tùy thuộc vào các đặc quyền mà nó cấp.

Báo cáo cũng sử dụng nhãn "zero-day", thường có nghĩa là một lỗ hổng mà nhà cung cấp không biết hoặc chưa có bản vá. Nhãn đó là một phần của tuyên bố, không phải là điều chúng ta có thể xác nhận độc lập.

Sự thật đã được xác minh so với tuyên bố "hàng tỷ thiết bị"

Tài liệu nguồn rất mỏng, nên cần cẩn trọng. Dưới đây là những gì các báo cáo hiện có hỗ trợ:

Một lỗ hổng có tên Terminal2Shell đã được tuyên bố công khai.
Tuyên bố là nó có từ năm 1971.
Tuyên bố là nó ảnh hưởng tới hơn hai tỷ thiết bị.
Tác động được tuyên bố là một interactive shell cho bất kỳ ai mở một terminal.

Dưới đây là những gì các báo cáo hiện có không cung cấp cho chúng ta: một mã định danh CVE, danh sách các hệ điều hành hoặc sản phẩm bị ảnh hưởng, phản hồi của nhà cung cấp, bản vá, hoặc bằng chứng kỹ thuật về hành vi đó. Không có những điều đó, con số hai tỷ là một khẳng định, không phải một con số được đo lường.

Cũng có một lưu ý khái niệm đơn giản. Mở một terminal và có được một shell, trên nhiều hệ thống, đơn giản là cách terminal hoạt động đối với một người dùng đã đăng nhập. Để đây là một lỗ hổng thực sự, tuyên bố sẽ phải liên quan đến việc giành được quyền truy cập hoặc đặc quyền mà người đó không nên có. Bản tóm tắt không nói rõ là cái nào, nên độc giả nên coi mức độ nghiêm trọng là chưa được xác nhận cho đến khi các nhà nghiên cứu hoặc nhà cung cấp công bố chi tiết.

Một con số tròn, rộng và một tuổi đời gây sốc thì tốt cho việc thu hút sự chú ý. Chúng không phải là bằng chứng. Hãy chờ các bài viết kỹ thuật, khuyến cáo của nhà cung cấp và việc tái tạo độc lập trước khi đưa ra kết luận.

Khai thác shell cục bộ có nghĩa gì đối với người dùng hàng ngày

Dựa trên mô tả, lỗ hổng sẽ là một vấn đề truy cập cục bộ: người khai thác nó cần có khả năng mở một terminal trên thiết bị. Điều đó thay đổi rủi ro thực tế.

Đối với hầu hết người dùng gia đình, một người lạ trên internet không thể đơn giản mở một terminal trên laptop hay điện thoại của bạn. Các kịch bản thực tế hẹp hơn:

Ai đó có quyền truy cập vật lý trong chốc lát vào một thiết bị đang mở khóa hoặc được bảo vệ kém.
Ai đó đã có một tài khoản hạn chế trên một máy tính dùng chung, máy chủ, hoặc hệ thống của trường học hay nơi làm việc.
Phần mềm độc hại hoặc một ứng dụng bị xâm phạm đã chạy trên thiết bị của bạn và có thể lợi dụng một lỗ hổng như thế này để giành thêm quyền kiểm soát.

Điểm cuối cùng quan trọng nhất. Các lỗ hổng cục bộ thường có giá trị đối với kẻ tấn công như một bước thứ hai, biến một chỗ đứng nhỏ thành quyền truy cập sâu hơn. Đó là lý do tại sao chúng được vá ngay cả khi chúng không thể truy cập trực tiếp từ internet.

Nếu tuyên bố đứng vững, những người có mức độ phơi nhiễm cao nhất là quản trị viên của các hệ thống dùng chung, máy chủ đa người dùng và các tổ chức cấp quyền truy cập terminal cho nhiều tài khoản. Đối với họ, hạn chế ai có thể mở một terminal là một biện pháp kiểm soát hợp lý bất kể báo cáo cụ thể này.

VPN có thể và không thể bảo vệ chống lại điều gì

VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, và nó ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế việc hoạt động mạng của bạn bị quan sát. Nếu bạn muốn có thông tin nền về cách các công cụ quyền riêng tư liên quan đến việc thu thập dữ liệu nói chung, bài viết của chúng tôi về thỏa thuận COPPA trị giá 400 triệu USD của TikTok cho thấy rủi ro quyền riêng tư nằm ở những gì ứng dụng thu thập, không chỉ ở lưu lượng mạng.

Nhưng VPN không phòng vệ chống lại một lỗ hổng truy cập cục bộ. Nếu ai đó có thể mở một terminal trên thiết bị của bạn, hoặc nếu mã độc đã chạy ở đó, cuộc tấn công xảy ra trên chính máy đó, sau khi đường hầm mã hóa kết thúc. VPN không vá phần mềm, không khóa màn hình, không quản lý tài khoản người dùng, và không ngăn một tiến trình cục bộ leo thang đặc quyền.

Tóm lại: VPN bảo vệ dữ liệu trên đường truyền. Một lỗ hổng như Terminal2Shell, như được mô tả, sẽ nằm trên thiết bị.

Điều này có nghĩa gì đối với bạn

Không có gì trong các báo cáo hiện tại cho thấy bạn cần hoảng loạn hoặc thay đổi cách bạn sử dụng internet hôm nay. Nó gợi ý một vài thói quen bao quát tuyên bố này và nhiều lỗ hổng thực sự tương tự:

Giữ hệ điều hành, ứng dụng và firmware của bạn được cập nhật, và áp dụng các bản cập nhật bảo mật khi nhà cung cấp phát hành.
Khóa thiết bị của bạn bằng một mật mã mạnh và bộ hẹn giờ tự khóa ngắn, để quyền truy cập vật lý không phải là một cánh cửa mở.
Trên các máy dùng chung hoặc máy công việc, hạn chế quyền truy cập terminal và quản trị cho những người thực sự cần.
Chỉ cài đặt phần mềm từ các nguồn đáng tin cậy, vì các lỗ hổng cục bộ thường được sử dụng sau khi phần mềm độc hại đã xâm nhập.
Theo dõi các khuyến cáo chính thức của nhà cung cấp thay vì các bản tóm tắt trên mạng xã hội để xác nhận liệu thiết bị của bạn có bị ảnh hưởng hay không.

Kết luận

Lỗ hổng Terminal2Shell được giải thích đơn giản: đó là một tuyên bố gây chú ý về một lỗ hổng từ thời 1971 và hai tỷ thiết bị, với rất ít chi tiết có thể xác minh cho đến nay. Hãy coi nó là chưa được xác nhận, theo dõi các khuyến cáo của nhà cung cấp và phân tích kỹ thuật, và giữ thiết bị của bạn được cập nhật và kiểm soát chặt chẽ. Sử dụng VPN cho những gì nó làm tốt, bảo vệ lưu lượng mạng của bạn, và dựa vào các bản vá và kiểm soát truy cập đối với các mối đe dọa nằm trên chính thiết bị. Hãy kiểm tra các bản cập nhật hệ thống và firmware ngay hôm nay, và xem xét ai có thể mở một terminal trên những máy bạn quản lý.