Uživatelé Linuxu mají tendenci pracovat s pocitem bezpečí a věřit, že je vše velmi bezpečné. Ne každý to tak cítí, ale je to rozšířený názor. Je pravda, že neexistuje tolik virů ani zranitelností jako ve Windows, ale je také pravda, že dokonalý software neexistuje. Důvodem, proč se nachází méně zranitelností, je částečně to, že nejsme prioritním cílem kyberzločinců. A nedávno byla odhalena nová bezpečnostní chyba v Linuxu.
Společnost ERNW tuto informaci zveřejnila . Jejich zpráva ukazuje kritickou bezpečnostní chybu v linuxových distribucích, která by mohla útočníkovi se zlými úmysly udělit úplný přístup k systému, a to i na zařízeních s úplným šifrováním disku . Tato zranitelnost je přítomna v současných distribucích, jako jsou Ubuntu 25.04 a Fedora 42 , vydaných od prvního čtvrtletí roku 2025. Jiné distribuce, jako například OpenSUSE Tumbleweed, nejsou touto chybou ovlivněny.
Kritická bezpečnostní chyba v Linuxu
Jak už to tak téměř vždy bývá, k provedení útoku by útočník potřeboval fyzický přístup k zařízení . Jakmile by měl zařízení v rukou, mohl by se dostat do ladicího shellu opakovaným zadáním nesprávného dešifrovacího hesla. V Ubuntu je dokonce možné stisknout klávesu ESC, čímž se zobrazí ladicí shell.
Útočník má prostřednictvím tohoto shellu přístup ke všemu v systému. Může například připojit USB zařízení s nástroji pro úpravu initramfs bez povolení bezpečnostních příznaků, protože initramfs je nepodepsaný. Poté, co se vlastník zařízení přihlásí a zadá heslo, se kód spustí s oprávněními, což mu umožňuje krást data, získávat vzdálený přístup a dělat, co chce.
I když se jedná o potenciálně znepokojivou chybu, můžeme být klidní, pokud není splněno několik požadavků. Zaprvé, někdo jiný musí mít přístup k našemu počítači. Útočník by navíc potřeboval USB disk vybavený nástroji a skripty potřebnými k úpravě initframe, což není v dosahu každého.
Přesto se očekává, že brzy budou vydány bezpečnostní záplaty, které nás před těmito hrozbami ochrání.