Атакующие могут получить root в Ubuntu, положив службу AccountsService

Атакующие могут получить root в Ubuntu, положив службу AccountsService

Атакующие могут получить root в Ubuntu, положив службу AccountsService

В компоненте GNOME AccountsService был обнаружен баг, который в руках злоумышленников может привести к повышению прав в Ubuntu. Эксперты подчёркивают, что с помощью уязвимости злоумышленники могут получить root в системе — безграничные привилегии.

AccountsService представляет собой службу D-Bus, помогающую ОС запрашивать и управлять информацией об аккаунте пользователя компьютера.

Проблема в безопасности, получившая идентификатор CVE-2021-3939, попалась на глаза исследователю из команды GitHub Кевину Бэкхаусу. Специалист как раз тестировал демонстрационный эксплойт для другого бага AccountsService, но наткнулся на новую брешь.

«Если служба AccountsService получит специально созданную команду, её можно будет использовать для запуска программ с правами администратора или вызова сбоев в работе софта», — говорится в официальном заявлении Ubuntu.

Как выяснил Бэкхаус, AccountsService некорректно обрабатывает память в процессе настройки языка, что приводит к несанкционированному повышению прав в системе. Примечательно, что баг затрагивает исключительно Ubuntu-версию службы (в версиях дистрибутива Ubuntu 21.10, Ubuntu 21.04 и Ubuntu 20.04 LTS).

Демонстрационный эксплойт и техническое описание уязвимости можно найти здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломы Госуслуг составили 90% киберпреступлений в 2024 году

В 2024 году количество преступлений, связанных с неправомерным доступом к компьютерной информации, выросло почти втрое по сравнению с предыдущим годом. И что особенно тревожно — примерно 90% этих преступлений касаются взломов аккаунтов на портале «Госуслуги».

Об этом ТАСС сообщили в пресс-центре МВД. Если точнее, речь идёт о статье 272 УК РФ — это про несанкционированный доступ к компьютерной информации.

По данным МВД, в 2023 году таких случаев было чуть больше 36 тысяч, а в 2024 — уже свыше 104 тысяч. При этом раскрыто всего чуть больше двух тысяч дел. Основная причина такого скачка — массовое использование схем с получением микрозаймов через взломанные аккаунты на «Госуслугах».

Как действуют мошенники? В МВД выделяют два главных сценария:

  1. Через социальную инженерию. Злоумышленники вычисляют номер телефона, к которому привязан аккаунт, и под видом сотрудников доставки, медучреждений или госорганов выманивают у человека одноразовые коды доступа.
  2. Через замену номеров. Мошенники скупают старые сим-карты, к которым раньше были привязаны учётки, но которые уже давно не используются владельцами. Такие номера операторы нередко выставляют на повторную продажу — этим и пользуются злоумышленники.

В МВД также отмечают уязвимость самой системы: восстановить пароль на «Госуслугах» довольно просто, а авторизация на партнёрских сайтах с одной и той же учёткой — почти не ограничена. Всё это сильно облегчает жизнь кибермошенникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru