В популярной операционной системе Flycow OS версии 1.1.15-1493 обнаружена критическая брешь в безопасности, связанная с протоколом WebSocket. Уязвимость позволяет злоумышленникам выполнять произвольные команды в системе, что создает серьезные риски для конфиденциальности данных и целостности ИТ-инфраструктуры. Эксперты предупреждают, что из-за широкого распространения ОС значительное количество устройств уже могло быть интегрировано в ботнеты.
Технические детали эксплуатации уязвимости
Проблема безопасности заключается в возможности внедрения команд через интерфейс WebSocket. Злоумышленники используют значение localStorage.fnos-Secret, хранящееся в браузере, для создания цифровой подписи JSON-тела запроса с применением алгоритма HMAC-SHA256. Основной вектор атаки направлен на параметр url в интерфейсе appcgi.dockermgr.systemMirrorAdd.
- Тип угрозы: Удаленное выполнение команд (RCE).
- Метод подписи: HMAC-SHA256.
- Уязвимый компонент: Интерфейс управления системными зеркалами Docker.
Несмотря на то что для успешной атаки требуется наличие действующей учетной записи, специалисты указывают на возможность сопутствующего обхода аутентификации. Это позволяет неавторизованным пользователям злоупотреблять функцией добавления системных зеркал, что подтверждается результатами тестирования в локальных средах.
Риски и рекомендации для пользователей
Управляющая группа классифицировала выявленную проблему как критическую уязвимость обхода авторизации. Существует высокая вероятность того, что масштаб проблемы затронул множество систем, работающих во внешних сетях. Специалисты по кибербезопасности подчеркивают необходимость немедленного реагирования для предотвращения несанкционированного доступа.
Пользователям Flycow OS настоятельно рекомендуется временно ограничить доступ к системам из публичных сетей и отключить туннелирование внутреннего трафика до выпуска официального патча.
В качестве превентивных мер безопасности системным администраторам необходимо провести полную проверку инфраструктуры на наличие признаков компрометации. Особое внимание следует уделить мониторингу активности в интерфейсе dockermgr и проверке списка доверенных системных зеркал. Своевременное ограничение сетевого периметра остается наиболее эффективным способом защиты до момента обновления ПО.