Abertura
Pesquisadores de segurança divulgaram nesta semana um exploit totalmente funcional que explora uma falha de execução remota de código pré‑autenticação no AnyDesk para Linux, concedendo acesso root ao atacante antes que o usuário aceite a conexão. A vulnerabilidade, presente em versões anteriores à 8.0.3, foi corrigida em junho, porém o registro de mudanças da empresa descreveu apenas a correção como "bug que poderia levar a um crash", sem mencionar detalhes técnicos nem atribuir um identificador CVE.
Contexto
O AnyDesk é amplamente utilizado como ferramenta de acesso remoto, oferecendo suporte a múltiplas plataformas, inclusive Linux, e tem ganhado popularidade entre empresas que buscam soluções de suporte técnico à distância. Em 2023, a empresa já havia enfrentado críticas por respostas lentas a vulnerabilidades críticas, o que aumentou a atenção da comunidade de segurança. Nesse cenário, a descoberta de uma falha que permite a execução de código antes da autenticação representa um risco significativo, pois elimina a necessidade de interação do usuário para validar a sessão.
Impacto
Organizações que mantêm servidores Linux com o AnyDesk instalado e que ainda não atualizaram para a versão 8.0.3 podem estar expostas a ataques que concedem controle total ao invasor. O acesso root possibilita a instalação de backdoors, exfiltração de dados sensíveis e movimentação lateral dentro da rede. Embora a fonte não forneça números precisos de instalações afetadas, a popularidade da ferramenta sugere que o alcance potencial seja amplo, especialmente em ambientes corporativos que dependem de suporte remoto para manutenção de infraestrutura crítica.
Detalhes técnicos
Do ponto de vista técnico, a vulnerabilidade reside em um componente de gerenciamento de sessões que processa solicitações de conexão antes de validar as credenciais do usuário. Ao enviar um pacote especialmente formatado, o atacante consegue desencadear a execução de código arbitrário no contexto do processo do AnyDesk, que roda com privilégios elevados. A exploração não requer credenciais prévias nem interação do usuário, o que a classifica como pré‑autenticação. O exploit publicado pelos pesquisadores demonstra a cadeia completa, desde a preparação do payload até a elevação de privilégios, permitindo que o invasor obtenha acesso root imediatamente após a conexão ser estabelecida.
Encerramento
Até o momento, a empresa não divulgou um CVE associado à correção, o que pode dificultar a rastreabilidade da vulnerabilidade em bases de dados de segurança. Especialistas recomendam que as organizações atualizem imediatamente para a versão 8.0.3 ou superior e revisem as políticas de uso do AnyDesk, restringindo seu acesso a redes confiáveis e monitorando logs de conexão para identificar atividades suspeitas. A divulgação do exploit serve como alerta para que administradores de sistemas revisem suas defesas e adotem práticas de mitigação proativas. Fonte: The Hacker News.