Qualys: все основные дистрибутивы Linux более 12 лет были подвержены уязвимости PwnKit, позволяющей повышать привилегии до root-доступа

Длительное время существовало мнение о чрезвычайной безопасности Linux. Но 2022 год может существенно изменить такие взгляды. Так, недавно появился отчёт о десятикратном увеличении количества образцов вредоносного ПО для Linux. А новая публикация свидетельствует, что в Linux в течение 12 с лишним лет оставалась незаметной уязвимость безопасности, получившая название PwnKit.

Исследователи безопасности Linux из Qualys обнаружили опасную уязвимость, которая может использоваться для локального повышения привилегий. Этой уязвимости присвоили идентификатор CVE-2021-4034. Судя по всему, ей подвержены все основные дистрибутивы Linux.

Команда исследователей заявляет, что с помощью эксплойта она смогла получить полные root привилегии на системах с установкой по умолчанию. Такое повышение привилегий удалось выполнить на различных дистрибутивах Linux, таких, как Ubuntu, Debian, Fedora и CentOS. Исследователи считают, что и другие дистрибутивы Linux также должны быть подвержены уязвимости PwnKit. Это связано с тем, что обнаруженная уязвимость связана с повреждением памяти в Polkit pkexec – программе с корневым идентификатором SUID, которая используется ​​во всех основных дистрибутивах Linux.


Поскольку уязвимость присутствовала в pkexec с самого начала, Qualys считает, что дистрибутивы Linux были легкой добычей для хакеров в течение последних 12 с лишним лет. Хотя уязвимость нельзя использовать удалённо, хакер, получивший доступ к системе как непривилегированный пользователь, сможет воспользоваться ею для получения root-доступа.

‍Samsung создала универсальный сканер отпечатков пальцев для платёжных карт и пропусков

Компания Samsung разработала новое решение для повышения уровня защиты банковских карт. Южнокорейский гигант электроники анонсировал универсальный чип S3B512C, предназначенный для биометрических платёжных карт.

Особенностью чипа Samsung S3B512C является высокий уровень интеграции компонентов. Это первое на рынке решение, в котором объединены сканер отпечатков пальцев, модуль Secure Element (элемент безопасности) и модуль Secure Processor (процессор безопасности). Сканер отпечатков пальцев используется для считывания биометрических данных, защищенный от несанкционированного доступа Secure Element хранит и аутентифицирует зашифрованные данные, а Secure Processor анализирует и обрабатывает биометрические данные.

Новый чип использует запатентованный алгоритм аутентификации по отпечатку пальца для анализа уникальных характеристик отпечатка пальца пользователя. Чип также имеет технологию защиты от спуфинга, которая не позволяет мошенникам обмануть систему безопасности с помощью искусственных отпечатков пальцев и других незаконных методов.

Samsung заявляет, что её новый чип S3B512C работает в соответствии со спецификациями MasterCard Biometric Evaluation Plan Summary (BEPS) и сертифицирован EMVCo и Common Criteria Evaluation Assurance Level (CC EAL) 6+.

Samsung приводит ряд преимуществ нового решения. Так для подтверждения расчётов картой с чипом S3B512C не потребуется вводить PIN-код. Кроме того, существенно снижается риск утраты средств при потере или краже карты, так как операции не удастся проводить без биометрической идентификации владельца карты.

Samsung заявляет, что ее новый чип в первую очередь предназначен для платёжных карт. Но его также можно использовать и в других картах, требующих защищённой аутентификации, таких как служебные карты доступа или студенческие карты.