მსგავსი სერიოზული შეცდომა სისტემაში ათ წელზე მეტია არსებობდა, თუმცა მისი გამოყენება მხოლოდ მკაცრად განსაზღვრული პირობების ერთობლიობის შემთხვევაში ხერხდება.
კომპიუტერულ უსაფრთხოებაში ახალი საშიშროება გამოჩნდა, რომელიც ცნობილ ოპერაციულ სისტემას ეხება. როგორც Check Point-ისა და Ars Technica-ს მიერ გავრცელებული ოფიციალური ცნობებიდან ირკვევა, Alpine Linux-ისა და OpenSSH-ის კომბინაციაში აღმოჩენილმა ხარვეზმა შესაძლოა თავდამსხმელს საშუალება მისცეს, სისტემაში ყოველგვარი პაროლის გარეშე შევიდეს.
რა არის SSH და musl
პრობლემა ეხება იმ პროგრამულ უზრუნველყოფას, რომლითაც კომპიუტერები ქსელით ერთმანეთს უსაფრთხოდ უკავშირდებიან. OpenSSH არის ინსტრუმენტი დისტანციური შესვლისთვის, ხოლო musl წარმოადგენს პროგრამული ბიბლიოთეკის მცირე ალტერნატივას, რომელსაც ეს ოპერაციული სისტემა იყენებს.
როგორ მუშაობს ხარვეზი
მთავარი პრობლემა ისაა, რომ თუ ანგარიშს პაროლი არ აქვს და სისტემაში შესვლისას გრძელ ტექსტს შეიყვანთ, კოდი იმაზე მეტ მონაცემს იღებს, ვიდრე საჭიროა. Alpine Linux-ის მხარდამჭერების განცხადებით, „თავდამსხმელს, რომელსაც ქსელით შეუძლია მიწვდეს თქვენს პორტს, შეუძლია შევიდეს სისტემაში რაიმე პაროლის ცოდნის გარეშე, პროცესი მოითხოვს მხოლოდ ერთ კავშირს, მუშაობს ყოველ ჯერზე და არ სჭირდება ცდის გამეორება“.
რა პირობებია საჭირო
ხარვეზი მუშაობს მხოლოდ მაშინ, როდესაც რამდენიმე ფაქტორი ერთდროულად ემთხვევა ერთმანეთს. სისტემაში გამოყენებული უნდა იყოს OpenSSH და musl ერთად, თანაც PAM-ის გარეშე, ხოლო სამიზნე ანგარიშს პაროლის ნაცვლად ვარსკვლავი უნდა ჰქონდეს მითითებული. მიუხედავად იმისა, რომ root ანგარიში დაცულია, სხვა მომხმარებლის უფლებებით შესვლამ შესაძლოა სრული კონტროლი გამოიწვიოს.
ვინ არის საფრთხის წინაშე
ეს მდგომარეობა განსაკუთრებით აქტუალურია იმ გარემოებისთვის, სადაც პროგრამები კონტეინერებში მუშაობს. Docker Hub-ზე Alpine-ის ბაზისურმა იმიჯმა უკვე მილიარდზე მეტი გადმოწერა დააგროვა, ხოლო Shodan-ის მონაცემებით, ინტერნეტში ღია პორტით 22 მილიონი სისტემა იძებნება. მკვლევრები აღნიშნავენ, რომ სხვა მარშრუტიზატორები და ჭკვიანი მოწყობილობებიც შესაძლოა დაზიანებული იყოს, თუმცა რეალური თავდასხმების შესახებ ინფორმაცია ამ დროისთვის არ გავრცელებულა.
როგორ ვუშველოთ პრობლემას
ორივე მხარემ, როგორც OpenSSH-მ, ისე Alpine-მა, უკვე გამოუშვა განახლებები, რომლებიც ამ სისუსტეს ასწორებს. მიუხედავად იმისა, რომ დეველოპერები დამნაშავის ვინაობაზე კვლავ კამათობენ და უცნობია, ზუსტად რომელმა მხარემ დაუშვა შეცდომა, სპეციალისტები მოუწოდებენ ადმინისტრატორებს, დროულად განაახლონ თავიანთი სისტემები.
| Docker Hub-ზე გადმოწერები | 1 მილიარდზე მეტი |
| ღია პორტის მქონე სისტემები | 22 მილიონი |
| პაროლის სიმბოლოების ზღვარი | 256-ზე მეტი |
| გამოშვების თარიღი | 2026 წლის 5 ნოემბერი |
წყარო: Ars Technica: Meet *sshole, the vulnerability that lets hackers SSH into Linux devices (5 Nov 2026) | Tom’s Hardware: Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters (5 Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
