Jak zdobyć roota na Ubuntu? Prosto i skutecznie!

Jak zdobyć roota na Ubuntu? Prosto i skutecznie!

2019-02-13 15:48 Redakcja

W świecie bezpieczeństwa komputerowego pojawił się nowy exploit - dirty_sock, który umożliwia zdobycie uprawnień roota na systemach Ubuntu. Problem dotyczy wersji: Ubuntu 18.10, 18.04 LTS, 16.04 LTS oraz 14.04 LTS.

Opis podatności pokazuje, że takie kwestie nie zawsze są skomplikowane. W rzeczywistości, czasem wystarczy kilka prostych kroków, aby uzyskać dostęp do konta roota. Domyślnie w Ubuntu działa usługa snapd, która ma uprawnienia roota.

Usługa ta udostępnia lokalnie UNIX socket, do którego każdy ma dostęp (uprawnienia 0666). Dzięki temu, możliwe jest wykorzystanie API REST, które można osiągnąć przy pomocy polecenia:

Choć API posiada swoje ograniczenia, to jednak możliwość komunikacji z nim może prowadzić do poważnych konsekwencji. Warto być świadomym tych zagrożeń i podejmować odpowiednie kroki w celu zabezpieczenia systemu.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.