Rompen el módulo de seguridad Lockdown en Linux

por | Jun 17, 2020

El módulo de seguridad Lockdown introducido en Linux 5.4 para bloquear ciertas partes del kernel parece no ser tan efectivo como se esperaba. Un desarrollador ha conseguido saltarse esta protección en Ubuntu 18.04 y romper Secure Boot. Para ello, ha utilizado tablas de ACPI, el estándar que controla el funcionamiento de la BIOS y proporciona funcionalidades avanzadas para gestionar y ahorrar energía.

Como el kernel de Ubuntu está bastante modificado, inicialmente se pensó que sería una vulnerabilidad específica de este sistema operativo. Pero Jason Donenfeld, el desarrollador de WireGuard que descubrió la vulnerabilidad, encontró otro fallo de seguridad muy parecido en la rama principal del kernel Linux. Lo ha conseguido explotar inyectando también tablas de ACPI y consiguiendo inhabilitar Lockdown por completo.

Este agujero de seguridad es más delicado que el hallado en Ubuntu, ya que no hace falta reiniciar el sistema para explotarlo. La raíz del problema está en el módulo ConfigFS de ACPI, que deja añadir tablas arbitrarias en tiempo de ejecución.

Donenfeld ha comprobado que incluso puede romper la seguridad del sistema con Secure Boot habilitado. Ha logrado cargar en el sistema módulos del kernel arbitrarios y sin firma.

Afortunadamente, el propio desarrollador ha creado y liberado el parche que corrige esta vulnerabilidad. Son sólo 5 líneas de código cuya labor es comprobar el estado de Lockdown antes de dar luz verde a la escritura de tablas ACPI.

Más información: MuyLinux

COMPARTIR

0 comentarios

Enviar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Entradas recientes

On premise vs cloud. ¿Cuál es mejor para tu empresa?

La elección de la infraestructura tecnológica es crucial para el crecimiento y la competitividad de las empresas. Este artículo analiza las ventajas y desventajas de los modelos «on premise» y «cloud computing», enfocándose en aspectos como los costos, la escalabilidad, la seguridad y la gestión.

Archivos


Mantente al día de toda la actualidad de UDS ENTERPRISE a través de nuestras redes sociales. ¡Síguenos!

Ir al contenido