ทุกธุรกิจ OS อุปกรณ์ และเทคโนโลยี อยู่ภายใต้ภัยคุกคามการโจมตีตลอดเวลา ไม่ใช่แค่มัลแวร์ แต่มีภัยคุกคามไซเบอร์และช่องโหว่เครือข่ายอื่นๆ ที่แฮกเกอร์ใช้ขโมยข้อมูลองค์กร ช่องโหว่ที่ไม่ได้แก้ไข (unpatched vulnerabilities) เป็นความเสี่ยงสูงสุด สำหรับการอยู่รอดปลอดภัย เราต้องอัปเดตระบบตลอดเวลา
แฮกเกอร์โจมตี LineageOS โดย exploiting ช่องโหว่ดังกล่าว บริษัทยอมรับในทวีตว่าเป็นความจริง แต่ระบุว่าพบการโจมตีก่อนที่แฮกเกอร์จะทำลายได้
LineageOS คืออะไร?
เปิดตัวอย่างเป็นทางการวันที่ 24 ธันวาคม 2016 Lineage OS เป็นระบบปฏิบัติการฟรีและโอเพนซอร์ส ต่อจาก Custom ROM CyanogenMod พัฒนาบนแพลตฟอร์ม Google Android รองรับสมาร์ทโฟน เซ็ตทอปบ็อกซ์ แท็บเล็ต
มี development builds สำหรับ 109 รุ่น ติดตั้งใช้งานอยู่ 1.7 ล้าน+ ตัว เดือนที่แล้วปล่อย LineageOS 17.1 บน Android 10
การรั่วไหลข้อมูลเกิดขึ้นเมื่อไหร่?
จากทวีต บริษัทยอมรับว่าเกิดการบุกครื้อนในคืนวันเสาร์ แต่ตรวจพบทันเวลา จึงไม่มีความเสียหาย OS, OS builds, signing keys ไม่ได้รับผลกระทบ
บริษัทกล่าวว่าอย่างไร?
"ประมาณ 8 โมงเย็น PST วันที่ 2 พฤษภาคม 2020 โจมตีใช้ common vulnerabilities and exposures (CVE) ใน saltstack master ของเรา เพื่อเข้าถึงโครงสร้างพื้นฐาน" บริษัทกล่าว
"เรายืนยันได้ว่า: Signing keys ไม่ได้รับผลกระทบ, Builds ไม่ได้รับผลกระทบ, Source code ไม่ได้รับผลกระทบ" LineageOS เพิ่มเติม
การแฮกเกิดขึ้นอย่างไร?
แฮกเกอร์ใช้ช่องโหว่ที่ไม่ได้แก้ไขในเฟรมเวิร์กโอเพนซอร์สของ Saltstack ที่เรียกว่า Salt เพื่อโจมตี LineageOS Salt ใช้สำหรับอัตโนมัติและจัดการเซิร์ฟเวอร์ภายในระบบคลาวด์ เครือข่ายภายใน หรือศูนย์ข้อมูล
ช่องโหว่ 2 ช่องที่ถูก exploit คืออะไร?
ช่องโหว่ที่ไม่ได้แก้ไข 2 ช่องคือ:
CVE-2020-11651 (authentication bypass)
CVE-2020-11652 (directory traversal)
เมื่อรวมกัน จะให้โจมตีข้ามการล็อกอินและรันโค้ดบน Salt master servers ทำให้โดนโจมตีจากอินเทอร์เน็ต ปัจจุบันมี Salt servers 6,000+ ที่โดน expose ออนไลน์ และถูก exploit ได้ หากไม่ได้ patch
ทำไมจึงโจมตี LineageOS?
เพราะ OS โอเพนซอร์สนี้ขยายอายุการใช้งานและเพิ่มฟังก์ชันของอุปกรณ์มือถือ มีผู้ผลิต 20+ แบรนด์เชื่อมต่อกับชุมชนโอเพนซอร์ส ทำให้เป็นเป้าหมาย
ไม่ chỉนั้น โจมตียังปลูก backdoors บนเซิร์ฟเวอร์ที่ถูกแฮก และติดตั้งโปรแกรมขุดคริปโตเคอเรนซีด้วย
ทั้งหมดนี้ทำให้การโจมตีนี้เป็นการแฮก OS ระดับใหญ่ครั้งที่สอง การหยุดการโจมตีอย่างสมบูรณ์เป็นไปไม่ได้ จึงต้องให้ความสนใจกับทุกอย่างรอบข้าง หลังรู้ว่าแฮกเกอร์เก่งขั้นนี้ ผมเริ่มกังวลว่าปลอดภัยไหม? คุณมีคำถามเดียวกันไหม? ทำไมไม่แบ่งปันประสบการณ์รักษาความปลอดภัยในความคิดเห็น?
