A vulnerabilidade do Venom expõe a maioria dos data centers a ataques cibernéticos
Logo depois que uma nova vulnerabilidade de segurança surgiu na quarta-feira, muitos meios de comunicação de tecnologia começaram a compará-la com HeartBleed, a grave falha de segurança descoberta no ano passado que tornou inseguras as comunicações com muitos serviços da web conhecidos, expondo potencialmente milhões de senhas em texto simples.
Mas não entre em pânico. Embora a vulnerabilidade recente tenha um nome mais fantástico do que HeartBleed, ela não causará tanto perigo quanto o HeartBleed.
Apelidada de VENOM, que significa Virtualized Environment Neglected Operations Manipulation, é uma falha de segurança de máquina virtual descoberta pela empresa de segurança CrowdStrike que poderia expor a maioria dos data centers a ataques de malware, mas em teoria.
Sim, o risco da vulnerabilidade do Venom é teórico, pois ainda não foi observada exploração em tempo real, enquanto, por outro lado, o bug HeartBleed do ano passado foi praticamente explorado por hackers um número desconhecido de vezes, levando ao roubo de informações pessoais críticas. .
Agora vamos saber mais sobre Venom:
Venom (CVE-2015-3456) reside no código da unidade de disquete virtual usado por diversas plataformas de virtualização de computadores que, se exploradas…
…pode permitir que um invasor escape de uma “máquina virtual” (VM) convidada e obtenha controle total do sistema operacional que a hospeda, bem como de quaisquer outras VMs convidadas em execução na mesma máquina host.
De acordo com CrowdStrike, esse bug de aproximadamente uma década foi descoberto no pacote de virtualização de código aberto QEMU, afetando seu Virtual Floppy Disk Controller (FDC) que está sendo usado em muitas plataformas e dispositivos de virtualização modernos, incluindo Xen, KVM, VirtualBox da Oracle, e o cliente nativo QEMU.
Jason Geffner, pesquisador sênior de segurança da CrowdStrike que descobriu a falha, alertou que a vulnerabilidade afeta todas as versões do QEMU datadas de 2004, quando o controlador de disquete virtual foi introduzido pela primeira vez.
No entanto, Geffner também acrescentou que até agora não há nenhuma exploração conhecida que possa explorar a vulnerabilidade com sucesso. Venom é crítico e perturbador o suficiente para ser considerado um bug de alta prioridade.
É necessária a exploração bem-sucedida do Venom:
Para uma exploração bem-sucedida, um invasor sentado na máquina virtual convidada precisaria de permissões suficientes para obter acesso às portas de E/S do controlador de disquete.
Ao considerar uma máquina convidada Linux, um invasor precisaria ter acesso root ou privilégio elevado. No entanto, no convidado do Windows, praticamente qualquer pessoa teria permissões suficientes para acessar o FDC.
No entanto, comparar Venom com Heartbleed é algo sem comparação. Enquanto o HeartBleed permitia que hackers investigassem milhões de sistemas, o bug do Venom simplesmente não seria explorável na mesma escala.
Falhas como Venom são normalmente usadas em ataques altamente direcionados, como espionagem corporativa, guerra cibernética ou outros ataques direcionados desse tipo.
O veneno envenenou os Serviços de Nuvem?
Potencialmente mais preocupantes são a maioria dos grandes provedores de nuvem, incluindo Amazon, Oracle, Citrix e Rackspace, que dependem fortemente da virtualização baseada em QEMU e são vulneráveis ao Venom.
No entanto, a boa notícia é que a maioria deles resolveu o problema, garantindo que seus clientes não precisam se preocupar.
“Não há risco para os dados ou instâncias dos clientes da AWS”, disse a Amazon Web Services em um comunicado.
A Rackspace também disse que a falha afeta uma parte de seus servidores em nuvem, mas garantiu a seus clientes que “aplicou o patch apropriado à nossa infraestrutura e está trabalhando com os clientes para remediar totalmente esta vulnerabilidade. ”
Já o serviço de nuvem Azure da Microsoft utiliza sua tecnologia caseira de hipervisor de virtualização e, portanto, seus clientes não são afetados pelo bug do Venom.
Enquanto isso, o Google também garantiu que sua plataforma de serviços em nuvem não usa software vulnerável, portanto, nunca foi vulnerável ao Venom.
Atualize agora! Previna-se
Tanto o Xen quanto o QEMU lançaram patches para Venom. Se você estiver executando uma versão anterior do Xen ou QEMU, atualize e aplique o patch.
Nota: Todas as versões do Red Hat Enterprise Linux, que incluem QEMU, são vulneráveis ao Venom. A Red Hat recomenda que seus usuários atualizem seus sistemas usando os comandos “yum update” ou “yum update qemu-kvm. ”
Uma vez feito isso, você deve “desligar” todas as máquinas virtuais convidadas para que a atualização ocorra e, em seguida, reiniciá-las para ficar mais seguro. Lembre-se, apenas reiniciar sem desligar o sistema operacional convidado não é suficiente para os administradores porque ainda usaria o antigo binário QEMU.
Veja mais em Hacker News.