Mọi doanh nghiệp, hệ điều hành, thiết bị và công nghệ đều luôn đối mặt với nguy cơ bị tấn công. Không chỉ mã độc, mà còn có nhiều mối đe dọa an ninh mạng và lỗ hổng mạng khác mà hacker có thể khai thác để đánh cắp dữ liệu công ty. Lỗ hổng chưa được vá là rủi ro lớn nhất đối với bất kỳ doanh nghiệp, hệ điều hành nào. Do đó, để an toàn trước các mối đe dọa này, chúng ta cần cập nhật hệ thống thường xuyên.
Khai thác các lỗ hổng này, hacker đã tấn công LineageOS. Công ty thừa nhận sự việc trong một tweet và nói tin tức là đúng, nhưng họ cũng nói rằng trước khi hacker gây hại, cuộc tấn công đã được phát hiện.
LineageOS Là Gì?
Được ra mắt chính thức vào ngày 24 tháng 12 năm 2016, Lineage OS là hệ điều hành miễn phí và mã nguồn mở, kế thừa từ ROM tùy chỉnh CyanogenMod. Hệ điều hành dựa trên nền tảng Google Android và có sẵn cho điện thoại thông minh, hộp set-top, máy tính bảng.
Bản xây dựng phát triển (development builds) có sẵn cho 109 mẫu với hơn 1,7 triệu cài đặt hoạt động. Tháng trước, các nhà phát hành đã tung ra LineageOS 17.1 dựa trên Android 10.
Khi Nào Sự Cố Xảy Ra?
Trong một tweet, công ty thừa nhận sự cố xảy ra vào đêm thứ Bảy. Tuy nhiên, nó được phát hiện kịp thời; do đó, không thiệt hại nào được phát hiện.
Ngoài ra, hệ điều hành, các bản build OS, khóa ký (signing keys), v.v. không bị ảnh hưởng.
Công Ty Có Nói Gì?
"Khoảng 8 giờ chiều PST ngày 2 tháng 5 năm 2020, một kẻ tấn công đã sử dụng các lỗ hổng và phơi bày phổ biến (CVE) trong saltstack master của chúng tôi để truy cập vào cơ sở hạ tầng," công ty tuyên bố.
"Chúng tôi có thể xác minh rằng: Khóa ký không bị ảnh hưởng, Các bản build không bị ảnh hưởng, Mã nguồn không bị ảnh hưởng," LineageOS bổ sung.
Cuộc Tấn Công Xảy Ra Như Thế Nào?
Hacker sử dụng lỗ hổng chưa vá trong một khung mã nguồn mở do Saltstack cung cấp, gọi là Salt, để khai thác LineageOS.
Salt được dùng để tự động hóa & quản lý máy chủ trong các thiết lập máy chủ đám mây, mạng nội bộ hoặc trung tâm dữ liệu.
Hai Lỗ Hổng Chưa Vá Nào Đã Bị Khai Thác?
Hai lỗ hổng chưa vá là:
CVE-2020-11651 (lỗ hổng bỏ qua xác thực)
CVE-2020-11652 (lỗ hổng duyệt thư mục)
Khi kết hợp hai lỗ hổng này, chúng cho phép kẻ tấn công bỏ qua thủ tục đăng nhập và chạy mã trên máy chủ Salt master, khiến chúng bị phơi bày trên Internet.
Hiện tại, 6.000 máy chủ Salt bị để lộ trực tuyến và có thể bị khai thác bằng lỗ hổng này nếu không được vá.
Tại Sao Nhắm Vào LineageOS?
Vì hệ điều hành mã nguồn mở này kéo dài cả tuổi thọ và chức năng của thiết bị di động, hơn 20 nhà sản xuất khác nhau được kết nối với cộng đồng mã nguồn mở của nó. Nhìn thấy điều này, hacker nhắm vào LineageOS.
Không chỉ đó, kẻ tấn công còn gieo cài backdoor (cửa sau) trên các máy chủ bị hack và triển khai cả phần mềm đào tiền điện tử (cryptocurrency miners).
Tất cả những điều này khiến cuộc tấn công này trở thành vụ hack hệ điều hành lớn thứ hai. Việc ngăn chặn hoàn toàn các cuộc tấn công này là không thể; do đó, chúng ta cần chú ý đến mọi thứ xung quanh mình.
Sau khi biết hacker đã tinh vi đến mức nào, tôi bắt đầu lo lắng xem chúng ta có an toàn hay không? Bạn có cùng câu hỏi trong đầu không? Có, bạn làm gì để bình an tâm trí và an toàn? Hãy chia sẻ kinh nghiệm của bạn.