Patch su Linux, gli hacker sfruttano attivamente il difetto Dirty COW

Se possiedi un server, un computer, un telefono Android o qualsiasi altro dispositivo che esegue Linux, devi leggerlo. Gli hacker hanno iniziato a sfruttare un difetto di sicurezza del kernel Linux noto come “Mucca sporca”.

“Mucca sporca” è un bug di escalation di privilegi che riguarda tutti i sistemi operativi basati su Linux. Questo bug viene attivato quando gli hacker sfruttano la condizione di competizione nell'implementazione del meccanismo di COW (copy-on-write) di Linux, che è una tecnica di gestione delle risorse utilizzata per implementare un “copia” operazione su risorse modificabili in modo efficiente.

Sfruttando questa vulnerabilità, l'hacker sarebbe in grado di farlo ottenere un accesso elevato, in tal modo permettendo loro di dirottare l'intero sistema se lo vogliono.

Questa vulnerabilità non è particolarmente nuova, come Linus Torvalds stesso ha scoperto il difetto 11 anni fa. All'epoca, lo stesso Torvalds non era in grado di risolvere il problema e, in quanto tale, lasciava da solo il vizio poiché era ritenuto “difficile da attivare” in ogni modo.

In una serie di eventi, questo difetto è stato reso molto più sfruttabile grazie ai cambiamenti nella progettazione del kernel di Linux.

Secondo Phil Oester, il ricercatore di sicurezza di Linux che ha scoperto il difetto, il “Mucca sporca” l'exploit è ritenuto facile da eseguire. “L'exploit in the wild è banale da eseguire, non fallisce mai e probabilmente è in circolazione da anni - la versione che ho ottenuto è stata compilata con GCC 4.8 "afferma Oester.

Da quando Oester ha scoperto l'exploit, i produttori come Red Hat, Debian e Ubuntu hanno rilasciato patch per le rispettive versioni di Linux. Leggi di più su queste patch qui.

Ora, per le cattive notizie: è probabile che il kernel vulnerabile rimanga nei dispositivi basati su Linux come router, dispositivi Internet of Things e altri dispositivi incorporati.

Poiché Android è basato su Linux, il SO è anche suscettibile al “Mucca sporca” sfruttare.

Molto probabilmente Android riceverà una patch che risolverà questa vulnerabilità, ma non arriverà fino a quando Android non rilascerà il suo batch di patch il prossimo mese. Tieni presente che, anche in questo caso, alcuni dei dispositivi Android attualmente in circolazione potrebbero non ricevere la patch a causa dei limiti imposti dai produttori e dagli operatori.