Falha na ferramenta de extração do KDE permite que hackers controlem contas do Linux

Existe uma vulnerabilidade no utilitário de extração padrão do KDE, chamado ARK, que permite que os hackers sobrescrevam arquivos ou executem códigos nos computadores Linux das vítimas, simplesmente fazendo com que eles baixem e os extraiam de um arquivo.

Descoberta pelo pesquisador de segurança Dominik Penner da Hackers for Change, a vulnerabilidade no utilitário ARK permite que atores mal-intencionados executem código remoto através da distribuição de arquivos mal-intencionados.

Falha na ferramenta de extração do KDE permite que hackers controlem contas do Linux

Depois que um usuário abre o arquivo, o invasor pode criar inicializações automáticas que iniciam programas automaticamente. Dessa forma, os programas podem criptografar os arquivos de um usuário com ransomware ou instalar mineradores. Em suma, dão aos invasores acesso à conta da vítima.

Penner relatou essa vulnerabilidade à equipe de segurança do KDE em 20 de julho de 2020, e o bug foi rapidamente corrigido no Ark 20.08.0.

O ARK é padrão no ambiente KDE e usado em quase todas as distribuições Linux. Assim, todos os usuários são aconselhados a instalar a atualização mais recente o mais rápido possível.

O ambiente KDE permite que os usuários iniciem aplicativos automaticamente quando um usuário faz login. Essas partidas automáticas são configuradas criando arquivos .desktop especiais na pasta ~/.config/autostart que especifica qual programa deve ser executado no login.

Penner descobriu que o utilitário de arquivamento ARK falha ao remover os caracteres transversais do caminho ao descompactar. Esse bug permitiu criar arquivos que poderiam extrair arquivos em qualquer lugar que um usuário tenha acesso.