В Linux исправлена уязвимость, скрывавшаяся в системе целых 11 лет
Проблема крылась в команде wall, части пакета util-linux, и подвергала рискам конфиденциальные данные пользователей. Этот недостаток давал возможность хакерам без особых прав красть пароли и изменять данные буфера обмена на чужих компьютерах.
Уязвимость, получившая обозначение CVE-2024-28085 и название WallEscape, была обнаружена в команде wall, позволяющей отправлять сообщения всем пользователям системы. Ошибка заключалась в неадекватной фильтрации вводимых данных, что открывало путь к манипуляциям с системой.
Злоумышленники могли воспользоваться этой уязвимостью для подделки запросов на ввод пароля, используя управляющие символы. Этот метод мог привести к тому, что ничего не подозревающие пользователи вводили свои пароли, считая запрос законным.
Особенно уязвимыми оказались дистрибутивы Linux, такие как Debian и Ubuntu, где настройки по умолчанию создавали благоприятные условия для атак. Эксперт по информационной безопасности Скайлер Ферранте, обнаруживший уязвимость, подчеркнул, что для успешной эксплуатации необходимо, чтобы система позволяла использование команды wall с разрешениями setgid.
Ферранте также продемонстрировал несколько способов, как можно использовать уязвимость, включая подмену содержимого буфера обмена и создание поддельных запросов на ввод пароля.
Несмотря на серьезность уязвимости, эксплуатация WallEscape требует достаточно специфических условий, в том числе доступа к системе, что снижает риск массового использования. Тем не менее, для полной защиты пользователи и системные администраторы должны обновить свои системы до последней версии util-linux и рассмотреть возможность отключения команды wall.
Теги:
похожие материалы
Новый сложный Linux-вредонос VoidLink нацелен на облачные среды и контейнеры
Исследователи по кибербезопасности из Check Point Research обнаружили ранее неизвестный и высокотехнологичный вредоносный фреймворк для Linux под названием VoidLink, ориентированный на облачные и контейнерные среды.
Хакеры взломали Европейское космическое агентство и выставили на продажу сотни гигабайт данных
Европейское космическое агентство сообщило о крупном инциденте, в ходе которого злоумышленники получили доступ к части его внешних серверов и похитили большие массивы данных.
Мошенники устроили «распродажу» невостребованных новогодних подарков в мессенджерах
Киберполиция Санкт-Петербурга предупредила о новой волне мошенничества, в рамках которой злоумышленники предлагают пользователям купить электронику и бытовую технику по бросовым ценам под предлогом распродажи «зависших» новогодних подарков.
Уязвимость WhisperPair ставит под угрозу миллионы Bluetooth-устройств по всему миру
Исследователи из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена выявили критическую уязвимость в протоколе Google Fast Pair, получившую обозначение CVE-2025-36911 и прозванную WhisperPair.
Microsoft и правоохранители вывели из строя крупный сервис киберпреступников RedVDS
Microsoft объявила о совместной с международными правоохранительными органами операции по нейтрализации глобального сервиса RedVDS, который предоставлял киберпреступникам доступ к виртуальным рабочим столам за подписку и использовался для реализации масштабных мошеннических схем.
Logitech признала проблему с сертификатами на macOS, мешающую запуску G-Hub
Пользователи оборудования Logitech на macOS столкнулись с проблемой, из-за которой фирменное программное обеспечение G-Hub не запускается или работает некорректно.
Исследователи предупреждают о новой волне атак, связанных с цифровым обслуживанием управляющих компаний
Специалисты по кибербезопасности из сервиса Angara MTDR зафиксировали активизацию атак, связанных с изменениями в жилищном законодательстве.
Телекоммуникации стали главной целью кибератак в России
Центр мониторинга и реагирования на кибератаки RED Security SOC зафиксировал резкий сдвиг в приоритетах киберпреступников.
В Max опровергли информацию о взломе мессенджера
В пресс-службе национального мессенджера Max заявили, что информация о якобы взломанной платформе и утечке данных более 15 млн пользователей является недостоверной.
В реестр отечественного ПО включили мобильную ОС на базе Android Open Source Project
Минцифры России официально включило в единый реестр российского программного обеспечения мобильную операционную систему «Око», разработанную компанией «Байтэрг» (с июня 2025 г.