Atakujący wykorzystują podatność SSHole w Alpine Linux do dodawania własnych kluczy SSH

Atakujący uzyskali dostęp do Alpine Linux i zaczęli dodawać własne klucze SSH dla użytkowników root i alpine.

Podatność SSHole została wykryta kilka dni temu, ale ataki trwają. Pozwala ona wdzierającym się na serwery bez wprowadzania hasła.

Eksperci zaobserwowali ataki na serwerze pułapki i wskazali cztery warunki, które mogą narazić system:

1. Zainstalowano pakiet openssh-server bez PAM albo openssh-server-pam z parametrem UsePAM no.
2. Zezwolono na logowanie hasłem: PasswordAuthentication yes — domyślna wartość OpenSSH.
3. Istnieje konto z * w polu hasła. Dotyczy to root w bazowym obrazie, użytkowników logujących się tylko kluczem oraz użytkownika alpine w obrazach cloud tiny-cloud.
4. Przynajmniej jedno lokalne konto używa skrótu hasła `$5Atakujący uzyskali dostęp do Alpine Linux i zaczęli dodawać własne klucze SSH dla użytkowników root i alpine.

Podatność SSHole została wykryta kilka dni temu, ale ataki trwają. Pozwala ona wdzierającym się na serwery bez wprowadzania hasła.

Eksperci zaobserwowali ataki na serwerze pułapki i wskazali cztery warunki, które mogą narazić system:

1. Zainstalowano pakiet openssh-server bez PAM albo openssh-server-pam z parametrem UsePAM no.
2. Zezwolono na logowanie hasłem: PasswordAuthentication yes — domyślna wartość OpenSSH.
3. Istnieje konto z * w polu hasła. Dotyczy to root w bazowym obrazie, użytkowników logujących się tylko kluczem oraz użytkownika alpine w obrazach cloud tiny-cloud.
4. Przynajmniej jedno lokalne konto używa skrótu hasła lub `$6Atakujący uzyskali dostęp do Alpine Linux i zaczęli dodawać własne klucze SSH dla użytkowników root i alpine.

Podatność SSHole została wykryta kilka dni temu, ale ataki trwają. Pozwala ona wdzierającym się na serwery bez wprowadzania hasła.

Eksperci zaobserwowali ataki na serwerze pułapki i wskazali cztery warunki, które mogą narazić system:

1. Zainstalowano pakiet openssh-server bez PAM albo openssh-server-pam z parametrem UsePAM no.
2. Zezwolono na logowanie hasłem: PasswordAuthentication yes — domyślna wartość OpenSSH.
3. Istnieje konto z * w polu hasła. Dotyczy to root w bazowym obrazie, użytkowników logujących się tylko kluczem oraz użytkownika alpine w obrazach cloud tiny-cloud.
4. Przynajmniej jedno lokalne konto używa skrótu hasła `$5Atakujący uzyskali dostęp do Alpine Linux i zaczęli dodawać własne klucze SSH dla użytkowników root i alpine.

Podatność SSHole została wykryta kilka dni temu, ale ataki trwają. Pozwala ona wdzierającym się na serwery bez wprowadzania hasła.

Eksperci zaobserwowali ataki na serwerze pułapki i wskazali cztery warunki, które mogą narazić system:

1. Zainstalowano pakiet openssh-server bez PAM albo openssh-server-pam z parametrem UsePAM no.
2. Zezwolono na logowanie hasłem: PasswordAuthentication yes — domyślna wartość OpenSSH.
3. Istnieje konto z * w polu hasła. Dotyczy to root w bazowym obrazie, użytkowników logujących się tylko kluczem oraz użytkownika alpine w obrazach cloud tiny-cloud.
4. Przynajmniej jedno lokalne konto używa skrótu hasła §§TOK_9§§ lub `$6Atakujący uzyskali dostęp do Alpine Linux i zaczęli dodawać własne klucze SSH dla użytkowników root i alpine.

Podatność SSHole została wykryta kilka dni temu, ale ataki trwają. Pozwala ona wdzierającym się na serwery bez wprowadzania hasła.

Eksperci zaobserwowali ataki na serwerze pułapki i wskazali cztery warunki, które mogą narazić system:

1. Zainstalowano pakiet openssh-server bez PAM albo openssh-server-pam z parametrem UsePAM no.
2. Zezwolono na logowanie hasłem: PasswordAuthentication yes — domyślna wartość OpenSSH.
3. Istnieje konto z * w polu hasła. Dotyczy to root w bazowym obrazie, użytkowników logujących się tylko kluczem oraz użytkownika alpine w obrazach cloud tiny-cloud.
4. Przynajmniej jedno lokalne konto używa skrótu hasła lub .

Jeśli spełniony jest choćby jeden z tych warunków, system może być podatny na atak.