Ukryta luka w laptopach z systemem Linux (Ubuntu i Fedora) umożliwia pełne przejęcie kontroli nad systemem

Badacze zajmujący się cyberbezpieczeństwem ujawnili krytyczną lukę, która osłabia bezpieczeństwo wielu zaszyfrowanych laptopów z systemem Linux, umożliwiając ataki typu evil maid. Raport firmy Ernw pokazuje, że nawet jeśli systemy są chronione za pomocą dobrze znanych zabezpieczeń, takich jak Secure Boot i chroniony hasłem bootloader, znaczące niedopatrzenie pozwala na pełną kompromitację systemu.

Wektor ataku leży w początkowym systemie plików RAM (initramfs), tymczasowym systemie, który działa podczas rozruchu w celu przygotowania głównego systemu operacyjnego. Celowo wprowadzając wielokrotnie nieprawidłowe hasło deszyfrowania dysku, atakujący może zmusić system do przejścia do potężnej, niskopoziomowej powłoki debugowania.

Z tej powłoki można wykorzystać rdzeń luki. Ponieważ sam initramfs nie jest podpisany kryptograficznie - tylko jądro i jego moduły są - atakujący może go rozpakować, wstrzyknąć złośliwe skrypty i ponownie spakować bez uruchamiania żadnych ostrzeżeń bezpieczeństwa. Następnym razem, gdy właściciel uruchomi laptopa i pomyślnie wprowadzi swoje hasło, ukryte złośliwe oprogramowanie uruchomi się z najwyższym poziomem uprawnień, zdolnym do kradzieży klucza deszyfrującego, rejestrowania naciśnięć klawiszy lub eksfiltracji danych.

Badacze zauważają, że jest to mniej błąd, a bardziej niedopatrzenie projektowe skoncentrowane na możliwości odzyskania systemu, a nie na bezpieczeństwie fizycznym. Co najważniejsze, ten wektor ataku jest często pomijany przez standardowe przewodniki po hartowaniu i testy bezpieczeństwa.

Na szczęście rozwiązanie tego problemu jest proste. Zaniepokojeni użytkownicy i administratorzy systemu mogą zmodyfikować parametry jądra systemu, aby zapewnić zatrzymanie lub ponowne uruchomienie komputera zamiast otwierania powłoki debugowania po nieudanych próbach wprowadzenia hasła. Raport służy jako wyraźne przypomnienie, że nawet solidne łańcuchy bezpieczeństwa mogą zostać przerwane przez jedno słabe ogniwo.