Hlavní navigace

Ubuntu má už dva roky sudo zranitelné změnou času

Petr Krčmář 4. 5. 2015

Příkaz sudo pravděpodobně znáte, dovoluje oprávněným uživatelům dočasně navýšit práva a provést rootovskou akci bez nutnosti přihlašovat se jako správce. Výsledkem by měl být bezpečnější systém. V Ubuntu už je ale téměř dva roky známá bezpečnostní chyba, která u přihlášeného uživatele dovoluje použít sudo i bez opětovného zadání hesla.

Vektor útoku je poměrně snadný: přijdete k odemčenému počítači, v logu najdete datum a čas posledního použití sudo a nastavíte systémový čas těsně za tuto dobu. Sudo si ve výchozím stavu pamatuje 15 minut autentizaci uživatele a dovolí další příkazy psát už bez hesla.

Problém se týká Ubuntu od verze 13.04 a některých verzí OS X. K jejímu zneužití je třeba mít možnost změnit systémový čas. Od února 2014 přitom existuje nová verze sudo, která problém odstraňuje. Ubuntu ovšem opravu nezařadilo, takže i nová verze 15.04 je problémem zranitelná. Vývojář Tyler Hicks potvrdil, že záplata bude součástí Ubuntu 15.10. Podle jeho slov je chyba málo závažná a odemčený desktop tak či onak umožňuje mnoho dalších způsobů zneužití.

Našli jste v článku chybu?
Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Vitalia.cz: Na pečení je nejlepší medovicový med

Na pečení je nejlepší medovicový med

DigiZone.cz: ČRa DVB-T2 ověřeno: Hisense a Sencor

ČRa DVB-T2 ověřeno: Hisense a Sencor

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

Lupa.cz: Seznam mění vedení. Pavel Zima v čele končí

Seznam mění vedení. Pavel Zima v čele končí

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Podnikatel.cz: Babiš: E-shopy z EET možná vyjmeme

Babiš: E-shopy z EET možná vyjmeme

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte