Root Remoto no Linux 2.6.x?
29/11/2006 Written by Araknid
A empresa Americana de segurança em TI conhecida como Digital Armaments Inc, lançou uma competição hacker no tópico “Remote Kernel” a qual começou no dia 1° de Novembro e irá até 31 de Dezembro, quando irão distribuir os créditos e a publicação oficial dos alertas de segurança reportando as falhas identificadas. Estes alertas serão vendidos durante a audiência.
Esta poderá ser só mais uma competição das dezenas que ocorrem todos os anos e que são anunciadas a Internet, mas de acordo com os organizadores, durante a competição foi descoberta uma importante falha que chamou a atenção da comunidade de TI.
Atualmente, as regras oficiais proíbem de divulgar qualquer informação antes que a competição termine, por este motivo apenas um pequeno alerta foi divulgado sobre a falha encontrada no Linux 2.6.x… Será verdade? Será mesmo uma nova falha ou apenas uma iniciativa para promover o evento? Um pouco de desconfiança seria prudente neste caso.
No dia 16 de Novembro, uma mensagem foi publicada na página da Digital Armaments, anunciando que tinham identificado uma falha que poderia adquirir privilégios root remotamente no kernel 2.6.x
“Uma falha exclusiva para kernel’s 2.6.x não corrigida está disponíveis para os membros Platinum”, dizia a mensagem. Mas nenhuma outra informação foi divulgada.
Estes tipos de falha são muito críticas e extremamente raras, pois o núcleo do Linux é auditado por milhares de profissionais de segurança ao redor do mundo.
Sabemos apenas que esta falha atinge os módulos IPV4 e IPV6 do kernel do Linux, e causa execução de códigos remotamente.
Se for verdade ou apenas uma forma de promoção para atrair mais pessoas até o final do evento não podemos dizer, teremos que esperar até o final do evento dia 31 de Dezembro para sabermos mais a respeito da falha.
Share this content:
