นักวิจัยเผยโค้ดโจมตีช่องโหว่ AnyDesk Linux ยึดสิทธิ์ Root ได้ทันที

นักวิจัยด้านความปลอดภัยได้เปิดเผยโค้ดสาธิตการโจมตีฉบับสมบูรณ์สำหรับช่องโหว่การรันโค้ดจากระยะไกลบนโปรแกรม AnyDesk เวอร์ชัน Linux ซึ่งช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถยึดสิทธิ์ระดับ Root บนเครื่องเป้าหมายได้ทันทีก่อนที่จะมีการอนุมัติการเชื่อมต่อแต่อย่างใด

จุดที่น่ากังวลมากที่สุดคือช่องโหว่นี้อยู่ในระดับ Pre Authentication ซึ่งหมายความว่าเหยื่อไม่จำเป็นต้องกดอนุญาตหรือยืนยันตัวตนใดๆ ทั้งสิ้น ช่องโหว่จะทำงานทันทีที่มีการส่งคำขอเชื่อมต่อจากฝั่งผู้โจมตี ส่งผลให้ผู้ไม่หวังดีสามารถเข้าควบคุมระบบได้อย่างสมบูรณ์แบบโดยที่ผู้ใช้ไม่ทันได้ตั้งตัว

ลักษณะของช่องโหว่

ช่องโหว่นี้จัดอยู่ในประเภท Remote Code Execution หรือการรันโค้ดจากระยะไกลบนระบบปฏิบัติการ Linux โดยฝั่งผู้โจมตีไม่จำเป็นต้องมีบัญชีผู้ใช้หรือรหัสผ่านในเครื่องเป้าหมายแต่อย่างใด สิ่งที่ต้องมีเพียงอย่างเดียวคือการเชื่อมต่อเข้ามายังบริการ AnyDesk ที่กำลังทำงานอยู่บนเครื่องเหยื่อ เมื่อการเชื่อมต่อสำเร็จ โค้ดอันตรายจะถูกรันด้วยสิทธิ์ระดับสูงสุดของระบบทันที ทำให้ผู้โจมตีสามารถติดตั้งมัลแวร์ ขโมยข้อมูล หรือใช้เครื่องเป้าหมายเป็นฐานในการโจมตีต่อไปได้

การแก้ไขและบันทึกจากผู้พัฒนา

AnyDesk ได้ออกแพตช์แก้ไขช่องโหว่นี้มาตั้งแต่เวอร์ชัน 8.0.3 ซึ่งเผยแพร่เมื่อเดือนมิถุนายนที่ผ่านมา อย่างไรก็ตาม รายละเอียดในบันทึกการเปลี่ยนแปลงระบุเพียงสั้นๆ ว่าเป็นการแก้ไขบักที่อาจทำให้โปรแกรมหยุดทำงาน โดยไม่ได้ระบุว่าเป็นช่องโหว่ด้านความปลอดภัย ไม่มีการกำหนดรหัส CVE และไม่มีการแจ้งเตือนด้านความปลอดภัยอย่างเป็นทางการแต่อย่างใด

ผลกระทบต่อผู้ใช้งานทั่วโลก

การที่บริษัทไม่เปิดเผยรายละเอียดอย่างชัดเจนทำให้ผู้ใช้จำนวนมากทั่วโลกอาจยังไม่ทราบถึงความรุนแรงของปัญหา ผู้ที่ใช้งาน AnyDesk บน Linux และยังไม่ได้อัปเดตเป็นเวอร์ชันล่าสุดจึงอาจตกอยู่ในความเสี่ยงโดยไม่รู้ตัว การเปิดเผยโค้ดสาธิตการโจมตีในเวลานี้ยิ่งทำให้ผู้ไม่หวังดีทั่วไปสามารถนำไปใช้ได้โดยง่าย ซึ่งเพิ่มแรงกดดันให้ผู้ใช้เร่งอัปเดตโปรแกรมโดยเร็ว

สิ่งที่ผู้ใช้งาน AnyDesk บน Linux ควรทำ

ผู้ดูแลระบบและผู้ใช้งาน AnyDesk บน Linux ควรตรวจสอบเวอร์ชันของโปรแกรมที่ติดตั้งอยู่ในเครื่องทันที หากยังเป็นเวอร์ชันต่ำกว่า 8.0.3 ควรอัปเดตโดยเร็วที่สุด นอกจากนี้ควรติดตามข่าวสารจากผู้พัฒนาอย่างใกล้ชิด และพิจารณาใช้ไฟร์วอลล์เพื่อจำกัดการเข้าถึงพอร์ตของ AnyDesk จากเครือข่ายภายนอก เพื่อลดความเสี่ยงจากการถูกโจมตีในระหว่างที่ยังไม่ได้อัปเดต

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th