Três vulnerabilidades críticas descobertas recentemente no sistema Ubiquiti UniFi OS permitem que piratas informáticos executem código remoto com privilégios máximos e sem necessitar de qualquer tipo de autenticação. A informação detalhada sobre esta cadeia de exploração foi partilhada pelos investigadores da Bishop Fox, que alertam para a gravidade do problema nestes equipamentos vitais para as infraestruturas empresariais.
As falhas, registadas como CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910, afetam as versões 5.0.6 e anteriores do sistema operativo. Embora as atualizações de segurança já tenham sido disponibilizadas em maio, a fabricante não indicou inicialmente que os três problemas podiam ser combinados num único ataque devastador capaz de comprometer todo o equipamento sem qualquer interação por parte da vítima.
A cadeia de falhas que compromete o sistema
O problema principal reside numa discrepância na forma como o sistema valida e encaminha os pedidos de rede. O componente de autenticação avalia o endereço exato enviado na origem, enquanto o servidor interno processa uma versão normalizada do mesmo. Esta pequena diferença técnica permite que atacantes forjem pedidos que parecem inofensivos, contornando a página de início de sessão e acedendo a rotas internas que deveriam estar rigorosamente protegidas.
Uma vez ultrapassada a barreira da autenticação graças ao uso combinado das duas primeiras falhas, os atacantes conseguem aceder a uma área destinada à atualização de pacotes no sistema. Neste ponto, exploram a terceira vulnerabilidade identificada para injetar comandos diretos no terminal do equipamento afetado, abrindo as portas para uma execução de código abusiva.
O perigo do acesso administrativo total
Apesar de os comandos injetados não correrem de forma automática com os privilégios de raiz, a conta de serviço que é afetada no processo possui permissões para executar diversos binários de sistema sem pedir qualquer confirmação de identidade. Isto torna a subida de privilégios um passo trivial para quem conduz a intrusão.
É importante sublinhar que um equipamento com o UniFi OS não é apenas um simples computador com Linux. Trata-se do painel de controlo central que gere a rede de uma organização, incluindo as chaves de acesso de portas físicas, câmaras de vigilância em tempo real e todas as identidades a elas associadas. Obter o acesso de administrador significa ter nas mãos o domínio absoluto do espaço gerido pela empresa, quer no plano digital quer no plano físico.
Ferramentas de deteção e medidas de proteção
Para ajudar a combater este risco, a equipa de investigação publicou um script gratuito de deteção. Esta solução permite verificar de forma segura se os servidores da empresa estão expostos ao perigo, enviando um pedido estruturado que avalia o caminho do código sem chegar a executar qualquer instrução que possa danificar o sistema ou alterar as suas propriedades.
Identificar se um ataque deste género já ocorreu no passado apresenta um enorme desafio para as equipas técnicas. Como a intrusão não exige credenciais prévias nem interação humana, não existem os habituais registos de tentativas de acesso falhadas nos ficheiros de auditoria. Neste cenário, recomenda-se uma monitorização proativa por pedidos suspeitos associados a determinados caminhos de atualização e a processos não previstos. A melhor forma de garantir a segurança passa por aplicar a mais recente atualização disponibilizada pela fabricante, migrando todas as consolas para a versão 5.0.8 ou superior num equipamento comprovadamente limpo.
Nenhum comentário
Seja o primeiro!