Хакеры получили доступ к Alpine Linux и начали добавлять собственные SSH-ключи пользователям root и alpine. Уязвимость SSHole обнаружили несколько дней назад, однако атаки продолжаются. Из-за неё злоумышленники могут проникать на серверы без ввода пароля. Эксперты обнаружили атаки на сервере-ловушке и назвали четыре условия, при которых система может оказаться под угрозой: 1 Установлен пакет openssh-server, собранный без PAM, либо openssh-server-pam с параметром UsePAM no. 2 Разрешён вход по паролю: PasswordAuthentication yes — это стандартное значение OpenSSH. 3 Существует учётная запись со * в поле пароля. Это касается root в базовом образе, пользователей с авторизацией только по ключам и пользователя alpine в облачных образах tiny-cloud. 4 Хотя бы у одной локальной учётной записи используется хеш пароля $5$ или $6$. Если выполняется хотя бы одно из этих условий, система может быть уязвима для атаки. ❤️ PDA