Linux-ის მოწყობილობებზე თავდასხმები იწყება: რა უნდა იცოდეთ საფრთხეზე

Linux-ის სისტემებზე მომუშავე კომპიუტერებსა და სერვერებს ახალი, სერიოზული საფრთხე დაემუქრა. კიბერუსაფრთხოების მკვლევრებმა დააფიქსირეს აქტიური მცდელობები, რომლის დროსაც ჰაკერები იყენებენ კრიტიკულ მოწყვლადობას OpenSSH-სა და musl კოდის ბიბლიოთეკას შორის ურთიერთქმედებაში. ეს ხარვეზი, რომელიც CVE-2026-123158 კოდური სახელითაა ცნობილი, თავდამსხმელებს საშუალებას აძლევს, სულ რამდენიმე წამში მოიპოვონ წვდომა მაღალი პრივილეგიების მქონე ანგარიშებზე.

როგორ მუშაობს თავდასხმა

თავდასხმის განსახორციელებლად საჭიროა რამდენიმე კონკრეტული პირობის თანხვედრა. სისტემა უნდა იყენებდეს OpenSSH-ს musl-თან ერთად, არ უნდა ჰქონდეს ჩართული PAM (Pluggable Authentication Modules) ავთენტიფიკაციის მოდული და უნდა გააჩნდეს კონკრეტული ტიპის პაროლის გარეშე არსებული ანგარიშები. პრობლემა იქმნება მაშინ, როდესაც თავდამსხმელი შეჰყავს 256 სიმბოლოზე მეტი სიგრძის პაროლი. ეს იწვევს შეცდომას, რომლის შედეგადაც სისტემა არასწორად ინტერპრეტირებს მონაცემებს და ავტორიზაციას ჰაკერს უდასტურებს.

მიუხედავად იმისა, რომ პირობების ერთობლიობა აუცილებელია, საფრთხე რეალურია. განსაკუთრებით რისკის ქვეშ არიან ისეთი სისტემები, როგორიცაა Alpine Linux, რომელიც ხშირად გამოიყენება მსუბუქი სერვერებისა და კონტეინერებისთვის. უსაფრთხოების კომპანია Greynoise-ის მონაცემებით, ჰაკერული დაჯგუფება GT10 უკვე აქტიურად იყენებს ამ ხვრელს. მეტიც, მათ მიერ გამოყენებული ბექდორი (backdoor) შეიცავს ჩინურ ენაზე დაწერილ კომენტარებს და, სავარაუდოდ, ხელოვნური ინტელექტის დახმარებითაა გენერირებული.

რა უნდა გააკეთოთ დასაცავად

საფრთხის მასშტაბი საკმაოდ დიდია, რადგან ჰაკერებს ინტერნეტში ღიად არსებული მილიონობით SSH სერვერის სკანირება და მოწყვლადი სამიზნეების წამებში პოვნა შეუძლიათ. სხვადასხვა უსაფრთხოების ფირმებმა, მათ შორის watchTowr-მა და Previdian-მა, უკვე დააფიქსირეს მრავალი მცდელობა, რომლებიც დაკავშირებულია ბოტნეტებსა და კრიპტოვალუტის უკანონო მოპოვებასთან.

პირველი და უმთავრესი ნაბიჯი, რომელიც უნდა გადადგათ, არის OpenSSH-ის უახლეს ვერსიაზე განახლება. მწარმოებლებმა უკვე გამოუშვეს შესაბამისი „პაჩი“ (patch), რომელიც აღნიშნულ მოწყვლადობას ბლოკავს. თუ თქვენს ინფრასტრუქტურაში musl ბიბლიოთეკას იყენებთ, რეკომენდებულია დამატებითი აუდიტის ჩატარება და სისტემური კონფიგურაციების გადამოწმება, რათა დარწმუნდეთ, რომ პაროლის გარეშე ანგარიშები არ არის დაუცველი.

საქართველოში, სადაც მრავალი IT კომპანია და სტარტაპი იყენებს Linux-ზე დაფუძნებულ ღრუბლოვან სერვისებს, მსგავსი ტიპის საფრთხეები ყურადღების მიღმა არ უნდა დარჩეს. სისტემური ადმინისტრატორებისთვის რეკომენდებულია სერვერების ჟურნალების (logs) აქტიური მონიტორინგი და ყველა კრიტიკული განახლების დაუყოვნებლივ დაყენება. უსაფრთხოება არ არის ერთჯერადი მოქმედება, არამედ უწყვეტი პროცესია, რომელიც განსაკუთრებით მნიშვნელოვანია ასეთი მასშტაბური მოწყვლადობების დროს.