Čtvrtek 4. března 2021, svátek má Stela
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 4. března 2021 Stela

Systémy Linux a macOS měly chybu, útočníci mohli ovládnout počítač

  13:45
Chyba se týká operačních systémů macOS a Linux, konkrétně příkazu Sudo, který bylo možné zahltit a následně obejít jeho ochranu. Problém je již vyřešen a k dispozici jsou příslušné opravy.

Nová chyba postihovala i operační systémy macOS a Linux | foto: AppleTechnet.cz

Příkaz Sudo (substitute user do) slouží v Linuxu a macOS k provedení akce s právem jiného uživatele, což bývá nejčastěji administrátor (root). Pokud chce uživatel příkaz Sudo využít, je zpravidla dotázán na heslo uživatele, jehož jménem chce příkaz provést.

A právě v této fázi objevil bezpečnostní expert z Applu Joe Vennix chybu (označená jako CVE-2019-18634), která mohla vést až k zadání příkazu s administrátorskými právy. Takový příkaz mohl provést škodlivý program nebo útočník s nízkými oprávněními.

Dochází k tomu ve specifickém případu, kdy je u příkazu Sudo zapnuta volba pwfeedback“. Pak může útočník zahltit systém. Volba pwfeedback“ přitom slouží k vizuální ochraně zadávaného hesla, kdy znaky nahrazuje hvězdičkami. Ve většině systémů je vypnuta. Některé linuxové distribuce jako Linux Mint či Elementary OS ji mají zapnutou.

Informace o chybě byla zveřejněna až poté, co byla opravena. Konkrétně opravená verze Sudo nese označení 1.8.31. Obsahuje ji i nedávno vydaná verze macOS 10.15.2 Catalina, macOS 10.14.6 Mojave a macOS 10.13.6 High Sierra. Pokud je nemáte, tak je na čase aktualizovat.

Autor:
  • Nejčtenější

ANALÝZA: Lidé nejsou méně ukáznění. Proč rostou počty případů a co dál

Ze současné situace neexistuje žádné jednoduché a levné východisko. Ale jedna cesta nabízí naději na relativně rychlé...

Nadějná data. Stále přibývá dokladů toho, že vakcíny brání šíření viru

Nadějné výsledky z posledních dní naznačují, že minimálně některé vakcíny proti viru SARS-CoV-2 výrazně zpomalují jeho...

Boeing, nebo Airbus? Rozdíly jsou obrovské pro piloty, ne pro cestující

Stejně jako se fanoušci Sparty a Slavie neshodnou, který tým je lepší, v civilním letectví panuje značná neshoda v tom,...

Microsoft chce vrátit Windows 10 na výsluní, připravuje další vylepšení

Aktualizace uživatelského rozhraní, vizuální omlazení, nové funkce, dynamický obsah a modernější operační systém. Toho...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nejzajímavější československý letoun k obraně vlasti vznikal v Pragovce

Výzbroj letectva ČSR byla před druhou světovou válkou tristní. Moderně řešené letouny domácí konstrukce vznikly příliš...

Exploze viru: v domově důchodců ve Vrchlabí zabil polovinu seniorů

Premium Tragédie v domově seniorů varuje, jak rychle se šíří nákaza koronavirem a jak smrtelná může být. Celorepublikově pak...

Randění pod rouškou. Reportérka absolvovala sedm pokusů o seznámení

Premium „Jestli si někoho nenajdeš, než ti bude třicet, nainstaluju ti seznamku,“ oznámila mi moje nejlepší kamarádka. Patřím...

Zavřené nezavřené restaurace. Jak vypadá zapovězený společenský život?

Premium Zaplněné stoly, skupinky lidí se sklenicemi vína a smích nesoucí se až na ulici. Nejde o výjev starý víc než rok, ale o...

  • Další z rubriky

Aktivujte si vyšší level ochranného štítu Windows

Prozkoumejte s námi užitečná a méně známá nastavení antiviru a firewallu Microsoft Defender. Objevíte funkce, které...

Uzrál čas vyzkoušet Edge. Verze 88 přináší hromadu vylepšení

Nejnovější verze browseru Chromium Edge společnosti Microsoft přináší mezi jinými funkci uspávání karet snižující...

Učiňte Google účet nedobytným, třeba i díky ověřování smartphonem

Silné heslo by mělo být pro přístup do jakéhokoliv důležitého účtu základem. Zvýšit zabezpečení u Google účtu lze...

Legendární přehrávač VLC slaví dvacet let a chystá změny

Už jako studentský projekt se stal jednou z celosvětově nejpopulárnějších aplikací. Denně ho používají stovky milionů...

Tátové, už také můžete krmit. S HiPP BIO Combiotik® tekutou mléčnou výživou
Tátové, už také můžete krmit. S HiPP BIO Combiotik® tekutou mléčnou výživou

S tekutým pokračovacím mlékem HiPP BIO Combiotik® si nyní mohou maminky odpočinout, krmení miminka totiž zvládnou i tatínkové. Ideální je také na...

Gabriela Koukalová se pochlubila, že čeká miminko. Změnila si i příjmení

Bývalá biatlonistka Gabriela Koukalová (31) bude maminkou. V ranním vysílání na Primě se pochlubila šťastnou novinou a...

Nepravda a účelovka, říká Koukal o tvrzení exmanželky Soukalové

Po obviněních bývalé biatlonistky Gabriely Soukalové (31), že ji exmanžel Petr Koukal (35) podváděl a utrácel její...

Zemřel rockový bubeník kapely Citron a podnikatel Radim Pařízek

Zemřel rockový bubeník spjatý zejména s heavymetalovou kapelou Citron Radim Pařízek. Hudebníkovi, který se uplatnil i v...

Amatérské porno je realita, která lidí baví, říká pornoherečka

Porno je film, fikce, představení. Amatérská videa jsou však realita. „A to na nich lidi baví. Nikdo nechodí po...

Randění pod rouškou. Reportérka absolvovala sedm pokusů o seznámení

Premium „Jestli si někoho nenajdeš, než ti bude třicet, nainstaluju ti seznamku,“ oznámila mi moje nejlepší kamarádka. Patřím...