ตามประกาศเตือนของนักพัฒนา Debian, Ubuntu และ APT พบช่องโหว่ใน APT ตัวจัดการแพ็กเกจของ Debian และ Ubuntu ซึ่งอนุญาตให้ผู้โจมตีที่สามารถแก้ไขการดาวน์โหลดแพ็กเกจได้ สามารถสลับแพ็กเกจที่ผ่านการตรวจสอบด้วยแพ็กเกจของตนเองได้
โค้ดของผู้โจมตีจะถูกรันด้วยสิทธิ์ root ซึ่งการโจมตีนี้ต้องอาศัยการที่ APT พยายามดาวน์โหลดซ้ำเมื่อการดาวน์โหลดครั้งแรกนั้นล้มเหลว ซึ่งเป็นค่าเริ่มต้นใน Debian 12 และรุ่นต่อๆ ไป
ศัพท์ที่ควรรู้
- APT – คือตัวจัดการแพ็กเกจที่ใช้ในระบบปฏิบัติการ Debian และ Ubuntu สำหรับติดตั้งและจัดการซอฟต์แวร์
- Root – คือระดับสิทธิ์สูงสุดในระบบปฏิบัติการ Linux ที่ทำให้สามารถรันคำสั่งใดๆ ได้
- MitM (Man-in-the-Middle) – คือสถานการณ์ที่ผู้โจมตีสามารถแทรกแซงการสื่อสารระหว่างสองฝ่ายได้
ที่มา: The Hacker News