Google chce utrudnić wykorzystanie wad jądra Linuksa
„Eksperymentalne środki zaradcze” w niestandardowym jądrze mogą utrudnić życie hakerom.
Google twierdzi, że używa Linuksa „prawie we wszystkim”, od Chromebooków po chmurę. Teraz zwiększa nagrody dla badaczy bezpieczeństwa, którzy potrafią wykryć wady systemu operacyjnego typu open source.
Od 2020 roku Google prowadzi projekt Capture-the-Flag (CTF) typu open source oparty na Kubernetes o nazwie kCTF, który umożliwia badaczom łączenie się z instancjami Google Kubernetes Engine (GKE) i próby zhakowania ich w celu przechwycenia flagi. Każda wykryta do tej pory „flaga” oznaczała włamanie do kontenera poprzez lukę w jądrze Linuksa.
Teraz Google opracowało zestaw zabezpieczeń, które według niego sprawią, że większość luk i exploitów, które wykryto w zeszłym roku, będzie trudniejsza do wykorzystania.
Google twierdzi, że oferuje hakerom aż do 133 337 dolarów, którym uda się pokonać te ograniczenia.
Teraz oferuje dodatkowe 21 000 dolarów na nowe exploity naruszające najnowsze jądro Linuksa i kolejne 21 000 dolarów dla hakerów, którzy mogą „wyraźnie” ominąć eksperymentalne zabezpieczenia przed exploitami w niestandardowej instancji. Daje to łączną kwotę nagród maksymalnie do 133 337 dolarów.
Program kCTF kładzie nacisk na znajdowanie nowych exploitów wobec jądra, a nie nowych luk. Google chce opracować zabezpieczenia dla jądra Linuksa, które jest używane w Androidzie, Chromebooku i obciążeniach Google Cloud.
Google oferuje obecnie także od 20 000 do 91 337 dolarów za nowe exploity jądra na czas nieokreślony po tymczasowym wprowadzeniu tego zakresu nagród w lutym.
„Zamiast po prostu poznawać bieżący stan stabilnych jąder, nowe instancje zostaną wykorzystane do poproszenia społeczności o pomoc w ocenie wartości naszych najnowszych i bardziej eksperymentalnych rozwiązań ograniczających bezpieczeństwo” - mówi Eduardo Vela z Google.
„Dzięki programowi kCTF VRP budujemy możliwości analizowania, eksperymentowania, mierzenia i tworzenia rozwiązań ograniczających bezpieczeństwo, aby przy pomocy społeczności zajmującej się bezpieczeństwem jądro Linuksa było jak najbardziej bezpieczne. Mamy nadzieję, że z czasem będziemy jesteśmy w stanie wprowadzić rozwiązania ograniczające bezpieczeństwo, które maksymalnie utrudniają wykorzystanie luk w jądrze Linuksa.”