Shin CVE-2019-14899 ya shafe ka? Jerin dubawa na kernel

Na’urar bincike ta nuna CVE-2019-14899 a kan na’ura da ta yi amfani da VPN shekaru da yawa, kuma tunanin farko shi ne a ce VPN ya lalace. Wannan ba daidai ba ne. Batun da aka bayyana ya shafi mai hari a cikin cibiyar sadarwar gida ta wanda aka yi wa laifi wanda ke tsammanin bayanai game da wasu hanyoyin TCP, ba wani shafi da ke kwance sirrin raminka ba.

Bi dubawa hudu da ke ƙasa bisa tsari. Kowanne ko dai ya takaita matsalar ko ya kawo ƙarshen binciken.

Dubawa 1: shin sanarwar ta shafi kernel dinka

Duba rikodin rarrabawarka da kanka, ba taƙaitaccen bayanin wani bulogi game da ranar fitarwa ba. Shafin tsaro na Ubuntu game da wannan CVE ya lissafa fakitin linux na gama-gari na 18.04 LTS a matsayin mai rauni tare da jinkirta gyara, kuma yana bin wasu fakitin kernel a layuka daban. Daidaita fitowar da kake amfani da ita da fakitin kernel zuwa layin da ya dace. Lambar sigar da ta yi kama da sananne ba daidaito ba ce.

Sakamakon bincike yana nufin mai gano ya shafi wani abu a cikin jerin kayanka. Ba ya nufin wata na’ura ta kusa ta yi amfani da na’urar.

Dubawa 2: wanene mai hari a cikin tsarin

Tsarin barazana yana ɗaukan mai hari na kusa wanda zai iya yin mu’amala da cibiyar sadarwar shiga ta wanda aka yi wa laifi. Wannan matsayi ne na musamman, ba wani sabis na nesa da ba ya son kullin fita naka. Idan masu amfani suna haɗawa daga gidan shayi, tsammanin gaskiya ne; idan suna bayan cibiyar sadarwar kamfani da ake sarrafawa, wata hira ce.

Ka bar tambayar amincewa da cibiyar sadarwar gida a buɗe ko da ramin yana ɓoye. Ɓoyewa yana amsa wata tambaya dabam da kusanci.

Dubawa 3: wane matakin ka dogara da shi

HTTPS da aka tabbatar da shi yadda ya kamata yana ba da kariya ga rikodin aikace-aikace, kuma TLS 1.3 yana tabbatar da wannan bayanan daga ƙarshe zuwa ƙarshe. Ba ya yi alkawarin cewa mai hari ba zai iya katse haɗin TCP na tushe ba. Don haka aikace-aikace na iya zama lafiyayye a karanta yayin da ake iya katse shi, kuma katsewa ba ita ce sakamakon bayyanawa ba. Ka raba su biyu kafin ka auna haɗarin.

Wannan bambanci yana da muhimmanci ga rahoton. Yana mai da maganar da ba ta bayyana ba cewa VPN ba shi da tsaro zuwa takaitaccen bayani game da abin da mai hari na kusa zai iya gani ko katsewa.

Dubawa 4: wane matakin ragewa ka aiwatar da shi

Sanarwar ta tattauna matakan ragewa na hanya da tacewa kuma ta bayyana iyakokinsu, ciki har da tacewar hanya ta baya da hanyoyi marasa daidaituwa. Kada ka liƙa darajar sysctl ɗaya a kan kowane uwar garken VPN ka ce an gyara. Tacewar hanya ta baya tana mu’amala da tsarin hanya, don haka darajar da ke taimaka wa wani tsari na iya karya wani.

Dubawa umarni ne, ba akwatin yi ba. sysctl net.ipv4.conf.all.rp_filter yana nuna darajar gama-gari, kuma sysctl net.ipv4.conf.tun0.rp_filter yana nuna darajar kowace fuska da ke aiki da gaske. Karanta duka biyu kafin da bayan kowane canji.

Yi amfani da jagorar rarrabawa da tsarin hanyarka, sannan ka tabbatar da saitin a fuskar da ke ɗauke da ramin, ba a cikin fayil da babu wanda ya loda.

Abin da za a rubuta

Rubuta tsammanin mai hari na kusa, fakitin kernel da ke aiki, layin sanarwar da ka daidaita, matakin ragewar da aka aiwatar da inda aka yi amfani da shi, da kariyar aikace-aikacen da ke akwai. Ƙara ranar da ka duba sanarwar, domin waɗannan shafukan suna canzawa. Wannan haɗin kima ne mai iya karewa.

Ranar fitarwar OS da haɗin VPN mai aiki ba kima ba ne. Gaskiya biyu ne da suka kasance masu sauƙin tattarawa.