Группа исследователей представила концепцию уязвимости Terminal2Shell, утверждая, что она существует с 1971 года и позволяет получить доступ к командной оболочке без аутентификации. Разработчики операционных систем ответили, что описанное поведение является стандартным назначением терминала, а не ошибкой.
Исследователи заявили, что уязвимость Terminal2Shell затрагивает все операционные системы начиная с 1971 года и позволяет мгновенно получить интерактивную командную оболочку без дополнительной аутентификации.
Для эксплуатации, по описанию исследователей, требуется только локальный доступ, исправная клавиатура и возможность найти приложение «Терминал», при этом второй этап эксплуатации отсутствует.
В качестве признаков компрометации исследователи предлагают искать символы $, %, > и # перед мигающим курсором, где символ # якобы указывает на права суперпользователя.
В качестве меры по снижению рисков исследователи рекомендуют не открывать терминалы, печатать медленнее или установить значение SHELL=/bin/false, что полностью устраняет уязвимость, но лишает возможности пользоваться компьютером.
Разработчики операционных систем ответили на предупреждение, сказав: «Так ведь это и есть терминал», указав, что описанное поведение является нормой работы системы.
Авторы проекта Terminal2Shell признали, что у вымышленной угрозы нет подтверждённого идентификатора CVE, а заявленные масштабы атак служат частью шутки над индустрией кибербезопасности.
Расхождения в источниках
Исследователи рассматривают автоматический запуск командной оболочки при открытии терминала как критическую уязвимость, требующую компенсирующих мер, тогда как разработчики считают это стандартным функционалом и не признают наличия ошибки.
Загрузка комментариев…