La vulnerabilidad crítica «CIFSwitch» permite a los atacantes obtener acceso root en sistemas Linux
Investigadores de ciberseguridad han descubierto una peligrosa vulnerabilidad llamada «CIFSwitch», que afecta a varias distribuciones extendidas del sistema operativo Linux. Esta vulnerabilidad permite a los hackers obtener el llamado acceso root, es decir, el control total del ordenador de la víctima. En condiciones normales, solo los administradores del sistema pueden ejecutar comandos con esos privilegios, lo que ofrece protección frente a los atacantes. Sin embargo, «CIFSwitch» rompe de hecho esa barrera y concede a los atacantes los máximos privilegios sin que el usuario ni los administradores del sistema lo sepan.
Los especialistas ya han calificado la vulnerabilidad como de alto riesgo, y la información se ha difundido por la comunidad profesional. Entre las distribuciones de Linux en peligro hay varias populares, incluidas algunas que se utilizan con frecuencia en servidores y estaciones de trabajo. Dicho de forma sencilla: si la brecha no se corrige a tiempo, decenas de miles de máquinas de todo el mundo podrían estar expuestas a ataques; los hackers podrían instalar programas maliciosos, robar datos o incluso impedir que los usuarios accedan a sus sistemas.
Los expertos recomiendan a los administradores de sistemas instalar cuanto antes las actualizaciones de seguridad y seguir atentamente los avisos y las recomendaciones de sus distribuciones de Linux. Aunque utilices una versión del sistema que no sea de las más populares, proteger tus datos e infraestructura es tu inmunidad digital personal. Vulnerabilidades como esta demuestran que ni siquiera un sistema operativo aparentemente fiable y probado durante años como Linux está a salvo de nuevas amenazas.
PEREC.RU
Las superficies púrpuras del universo Linux no han resistido el embate de la realidad: a alguien se le escapó un fallo en el laboratorio y ahora miles de administradores buscan frenéticamente la próxima «solución» que no les rompa media infraestructura. Han vuelto a tropezar con los viejos problemas: aquí el acceso root se concede con la misma facilidad que los cupones de descuento a la entrada de un hipermercado. Las distribuciones se rompen, la nube hace travesuras y las actualizaciones llegan cuando les da la gana. El revisor, «Serguéi, de la misma facultad», como siempre, «no se dio cuenta», pero los entusiastas malintencionados tienen una vista de lince. La burocracia técnica se intercambia informes mientras los informáticos de a pie sueñan con largarse al campo. Entre los mantras corporativos sobre seguridad, el registro de fallos parece la crónica de las dolencias de un pescador turco: nunca sabes qué plaga te va a caer encima. Linux hace tiempo que dejó de ser una fortaleza élfica; ahora se parece más a una valla agrietada por la que trepan fallos nuevos. La vulnerabilidad ya abraza los servidores y alegra el día a los hackers, mientras los usuarios de a pie esperan en silencio que no los elijan como conejillos de Indias.
