Amnezia VPN-ის მომხმარებლები: სასწრაფოდ განაახლეთ თქვენი სერვერები
საფრთხე სერვერების მფლობელებისთვის
თუ თქვენ იყენებთ Amnezia VPN-ს და საკუთარ სერვერებს მართავთ, დროა, უსაფრთხოების ზომებს მიმართოთ. კომპანიამ გაავრცელა გაფრთხილება Linux-ის ბირთვში (kernel) აღმოჩენილი კრიტიკული დაუცველობის შესახებ, რომელიც საფრთხეს უქმნის მათ, ვინც სერვერების კონფიგურაციისთვის Xray პროტოკოლს იყენებს. საუბარია CVE-2026-98432 კოდური სახელწოდების ხარვეზზე, რომელსაც უსაფრთხოების ექსპერტებმა 10-დან 9.8 ქულა მიანიჭეს, რაც მის უკიდურესად საშიშ ბუნებაზე მეტყველებს.
აღსანიშნავია, რომ Amnezia-ს Premium, Free და Business სერვისების მომხმარებლებს არაფრის გაკეთება არ სჭირდებათ, რადგან კომპანიამ საკუთარი ინფრასტრუქტურა უკვე განაახლა და აუდიტი ჩაატარა. თუმცა, მათთვის, ვინც VPN-ს საკუთარ სერვერზე მასპინძლობს (self-hosted), სიტუაცია გაცილებით სერიოზულია.
რატომ არის Xray პროტოკოლი დაუცველი?
აღნიშნული დაუცველობა ეხება IPv4 TCP კავშირების დამუშავების პროცესს და Linux-ის ბირთვში 4.4 ვერსიიდან არსებობს. ხარვეზი წარმოადგენს ე.წ. „რბოლის მდგომარეობას“ (race condition), რომელიც თავდამსხმელს საშუალებას აძლევს, სერვერის მეხსიერება არასწორად გამოიყენოს. Anthropic-ის მკვლევრების მიერ ჩატარებულმა ტესტებმა აჩვენა, რომ ამ ხარვეზის გამოყენებით, სერვერის სრული კონტროლის აღება დაახლოებით 53 წუთშია შესაძლებელი, ყოველგვარი პაროლის ან მომხმარებლის ჩარევის გარეშე.
განსაკუთრებული რისკის ქვეშ არიან ისინი, ვინც იყენებს MPTCP (Multipath TCP) ფუნქციას. რადგან Xray დაწერილია Go პროგრამირების ენაზე, ის ავტომატურად ააქტიურებს MPTCP-ს, რაც სერვერის ადმინისტრატორებს ხშირად შეუმჩნეველი რჩებათ. შედეგად, მათი სისტემები დაუცველი ხდება ამ ტიპის კიბერშეტევების მიმართ.
როგორ დავიცვათ სერვერი?
Amnezia VPN-მა პრობლემის გადასაჭრელად სამეტაპიანი ინსტრუქცია გამოაქვეყნა. პირველ რიგში, აუცილებელია აპლიკაციის 5.1.0.6 ან უფრო ახალ ვერსიაზე განახლება. განახლების შემდეგ უნდა შეასრულოთ შემდეგი ნაბიჯები:
- აპლიკაციაში გადადით Settings > Servers მენიუში, აირჩიეთ სასურველი სერვერი და Protocols ჩანართიდან დროებით წაშალეთ Xray.
- Management ჩანართში აირჩიეთ Update server packages და სერვერის გადატვირთვის ბრძანება მიეცით. სწორედ გადატვირთვა ააქტიურებს ბირთვის განახლებულ, უსაფრთხო ვერსიას.
- დაბრუნდით Protocols ჩანართში და ხელახლა დააინსტალირეთ Xray, რომელიც უკვე იყენებს უსაფრთხო 26.10.31 ვერსიას.
მნიშვნელოვანია გვახსოვდეს, რომ სერვერის გადატვირთვისას ის დროებით გაითიშება და არსებული კავშირები წყდება, ამიტომ საჭირო იქნება წვდომის ხელახალი გაზიარება მომხმარებლებისთვის. თუ თქვენი ოპერაციული სისტემა (მაგალითად, Ubuntu-ს ზოგიერთი ვერსია) ჯერ კიდევ არ იღებს საბოლოო პატჩს, კომპანია გირჩევთ, სერვერიდან Xray წაშალოთ და გადახვიდეთ UDP-ზე დაფუძნებულ AmneziaWG პროტოკოლზე. უსაფრთხოება ციფრულ სივრცეში პრიორიტეტული უნდა იყოს, ამიტომ არ გადადოთ ეს პროცესი დაუყოვნებლივ.