تا حالا به این فکر کردید که هکرها چطور وقتی به سیستم‌تان دسترسی پیدا می‌کنند، خیلی راحت همه‌چیز را دور می‌زنند؟ تازگی‌ها یک خطر جدی به اسم بدافزار BlackX پیدا شده که با سوءاستفاده از یک باگ قدیمی، قفل امنیتی مهم سیستم یعنی Secure Boot را دور می‌زند و مستقیماً روی Kernel و لایه‌های حیاتی سیستم سوار می‌شود.
این ماجرا وقتی ترسناک‌تر می‌شود که بدانید اگر هکرها فقط یک بار به احراز هویت و اطلاعات ورود شما دست پیدا کنند، ابزارهای امنیتی معمولی در بیشتر مواقع کاری از دستشان برنمی‌آید و سیستم شما عملاً در اختیار آن‌هاست. توی این مقاله می‌خواهیم ببینیم این مکانیزم چطور کار می‌کند و چطور می‌شود جلوی این مدل نفوذها را در سرورها و سیستم‌های مبتنی بر متن‌باز گرفت.
نگاهی دقیق‌تر به نحوه کارکرد این تهدید امنیتی
وقتی صحبت از امنیت لینوکس و سیستم‌عامل‌های مدرن می‌شود، خیلی‌ها فکر می‌کنند همین که Terminal قفل باشد و پکیج‌ها آپدیت باشند، همه‌چیز امن است. اما بدافزارهایی مثل این بوت‌کیت جدید، بخش‌های عمیق‌تری را هدف قرار می‌دهند که مستقیماً با سخت‌افزار و فریم‌ور سیستم در ارتباط است.
امنیت واقعی یعنی اینکه حتی اگر مهاجم وارد لایه‌های اولیه شد، نتواند به Kernel و اطلاعات حیاتی دسترسی کامل پیدا کند.
برای اینکه سیستم شما در برابر چنین حملاتی ایمن بماند، پیشنهاد می‌کنیم نکات زیر را جدی بگیرید:
- همیشه پکیج‌ها و Repositoryهای سیستم خود را آپدیت نگه دارید.
- به هیچ وجه دسترسی‌های سطح بالا و Root را به راحتی در اختیار سرویس‌های ناشناخته قرار ندهید.
- وضعیت بوت سیستم و تنظیمات آن را به صورت مرتب از طریق Terminal بررسی کنید.
