Groźny trojan dla Linuxa

[admin]

Trojan Linux.DDoS.93 został stworzony do atakowania komputerów działających pod kontrolą systemu operacyjnego Linux. Prawdopodobnie jest rozpowszechniany z użyciem zestawu podatności ShellShock obecnych w GNU Bash.
http://www.pcformat.pl/News-Grozny-troja...xa,n,16144

[koneton]

Tytuł brzmi nieprawdopodobnie, co potwierdza reszta artykułu. Trojan jest groźny, ale jego instalacja jest niemal niemożliwa. Do działania wymaga uprawnień administracyjnych. Zakładając, że administrator systemu samemu go nie zainstaluje, zostaje nam wykorzystanie dziury w oprogramowaniu. Autor newsa wskazuje na ShellShock. Podatność ta umożliwia wykonanie poleceń linii komend (bash) z uprawnieniami użytkownika na jakich działa dany serwis. Żeby atak się udał, użytkownik usługi musiałby działać z uprawnieniami root'a. Oczywiście jest to niezgodne ze zasadami bezpieczeństwa, ale przypuśćmy, że możliwe. Czy to wystarczy? Niekoniecznie, ponieważ każdy system serwerowy ma wbudowane inne zabezpieczenia. Może to być np. SELinux (mają go wszystkie systemy związane z Red Hatem - RHEL, Fedora, CentOS). Domyślnie SELinux jest włączony, nawet w systemie desktopowym. Ten pakiet zabezpieczeń skutecznie blokuje możliwość wykorzystania dziury ShellShock. Zatem, by zainstalować trojana, administrator musiałby jeszcze wyłączyć zabezpieczenia na serwerze - to już jest bardzo naciągane, ale nic sprawdzajmy dalej. Podatność ShellShock została załatana w 2014, czyli administrator musiałby jeszcze nie aktualizować systemu przez ostatnie dwa lata. Podsumowując, do uruchomienia trojana należy:

1. Wyłączyć domyślne zabezpieczenia
2. Nie aktualizować systemu przez ostatnie dwa lata
3. Łamać podstawowe zasady nadawania uprawnień dla użytkowników serwisowych 
   

Dopiero spełnienie wszystkich trzech punktów umożliwi nam uruchomienie "groźnego" trojana. Oczywiście, Dr.Web dla Linuxa zablokuje tego trojana, pod warunkiem, że administrator aktualizuje bazę wirusów. Mam wrażenie, że ktoś tutaj (Dr. Web lub PC Format) nie rozumie jak działa Linux, stąd tak nieprawdopodobne artykuły. Linux to nie Windows.

[KrisKros123]

Dokładnie Linux to nie Windows. Dobrze mówi "koneton". Oprócz tego co napisał dodam, że na normalnym aktualizowanym systemie itd. trzeba samemu go sobie uruchomić. Bo Linux to system napisany przez zwykłych ludzi nie przez korporację, która chce jeszcze dodatkowo zarobić za instalowanie płatnych programów antywirusowych i dlatego jeszcze uzupełnię "przez zwykłych ludzi" i tu się kłania myślenie, czy Ci zwykli ludzie chcieli by mieć wirusy na kompach, raczej nie i właśnie dlatego wszystko było zrobione tak, aby ich nie było.

[ptrick]

(20.09.2016, 11:00)koneton napisał(a): Podatność ShellShock została załatana w 2014, czyli administrator musiałby jeszcze nie aktualizować systemu przez ostatnie dwa lata. Podsumowując, do uruchomienia trojana należy:

Może się czepiam, ale raczej to było 3-4 lat temu, a nie 2.

[koneton]

Czepiasz się, to jest odkop z 2016...

[ptrick]

Wybacz, nie skupiłem się na dacie tym razem.