Уязвимость Linux «Copy Fail» представляет угрозу для криптовалютной инфраструктуры

[markin02]

«Copy Fail» — это недавно выявленная уязвимость локального повышения привилегий в ядре Linux, затрагивающая множество популярных дистрибутивов Linux с 2017 года. Исследователи сообщают, что злоумышленники, получившие обычные пользовательские права, могут быстро получить права Root, используя всего около 10 строк кода на Python.
Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) включило эту уязвимость в каталог «Используемые уязвимости (KEV)». Поскольку значительная часть криптоинфраструктуры, включая биржи, валидаторы, майнерские пулы, хостинговые кошельки и облачные торговые системы, зависит от Linux, эта уязвимость вызывает повышенное внимание со стороны криптоиндустрии.
Анализ показывает, что после эксплуатации уязвимости для взлома соответствующих серверов злоумышленники могут дополнительно украсть приватные ключи, контролировать узлы проверки, получить права администратора или даже провести атаку с вымогательством. Хотя сама уязвимость напрямую не влияет на протокол блокчейна, компрометация базовой системы Linux может привести к серьезным операционным и финансовым рискам для криптоэкосистемы.
Эксперты также предупреждают, что с усилением возможностей ИИ в обнаружении уязвимостей подобные базовые проблемы безопасности будут обнаруживаться и эксплуатироваться быстрее, и зависимость криптовалютной индустрии от безопасности серверов и операционных систем растет.

 

[AutoSteel]

Новая дыра в линуксе это серьезно, особенно когда весь наш криптомир на нем висит. 10 строк кода и рут права это жесть, валидаторы и биржи должны срочно лататься. Надеюсь мои монеты на харде, а не на таких серверах.

 

[Seobir]

Для криптовалютной отрасли она представляет критическую угрозу из-за возможности полной компрометации серверов, кражи средств и скрытого закрепления злоумышленников. Немедленное обновление и аудит систем, обязательные меры для минимизации рисков

 

[ForumOK]

Для криптовалютной отрасли она представляет критическую угрозу из-за возможности полной компрометации серверов, кражи средств и скрытого закрепления злоумышленников. Немедленное обновление и аудит систем, обязательные меры для минимизации рисков

Тут всё по делу: для крипты такие уязвимости особенно опасны, потому что одна успешная атака может закончиться не просто утечкой данных, а прямой потерей активов и захватом инфраструктуры. Особенно неприятно то, что при скрытом закреплении злоумышленники могут долго оставаться незамеченными и спокойно готовить повторные атаки.

Обновление систем в таких случаях — это уже не рекомендация, а срочная необходимость. Плюс нужен полноценный аудит: проверка логов, доступов, ключей, контейнеров, CI/CD, серверов кошельков и всего, что связано с управлением средствами. Полумеры тут обычно только создают ложное чувство безопасности.

 

[microfon]

Криптоиндустрия годами рассказывает миру про «децентрализацию» и «невозможность взлома», а потом выясняется, что валидаторы, биржи и кошельки держатся на Linux-серверах, где Root можно получить десятью строками Python. Блокчейн вроде бы неуязвим, но достаточно уронить обычный сервер и приватные ключи уже «децентрализованно» утекают в неизвестном направлении. Особенно иронично звучат разговоры о финансовой свободе, когда безопасность экосистемы зависит от того, обновил ли админ ядро вовремя. Нам надо смириться с тем, что нет ничего идеального и 100% надежного.