{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Angrebsscenariet for handler af ikke-registrerede applikationer i Ubuntu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Aqua Security har bem\u00e6rket muligheden for at udf\u00f8re angreb p\u00e5 brugere af Ubuntu-distributionen ved at udnytte egenskaberne ved h\u00e5ndteringen af «command-not-found», som giver anbefalinger, n\u00e5r man fors\u00f8ger at k\u00f8re et program, der ikke findes p\u00e5 systemet. Problemet er, at «command-not-found» ved vurderingen af de k\u00f8rte kommandoer, som ikke findes p\u00e5 systemet, ikke kun bruger pakker fra de standard repositories, men ogs\u00e5 snap-pakker fra snapcraft.io-kataloget. <\/p>\n
N\u00e5r handlingsanbefalinger dannes baseret p\u00e5 indholdet af snapcraft.io-kataloget, tager «command-not-found» ikke hensyn til pakkens status og d\u00e6kker pakker, der er tilf\u00f8jet til kataloget af ikke-verificerede brugere. Derved kan en angriber uploade en pakke med skjult ondsindet indhold og et navn, der overlapper med eksisterende DEB-pakker, oprindeligt ikke til stede i repositories eller falske applikationer, hvis navne afspejler typiske tastefejl og fejltagelser fra brugerne ved indtastning af popul\u00e6re v\u00e6rkt\u00f8jer. <\/p>\n
For eksempel kan man uploade pakker som «tracert» og «tcpdamp», i h\u00e5bet om at brugeren laver en fejl, n\u00e5r de indtaster navne p\u00e5 v\u00e6rkt\u00f8jerne «traceroute» og «tcpdump», og «command-not-found» vil anbefale installation af de ondsindede pakker, der er uploadet af angriberen fra snapcraft.io. Brugeren bem\u00e6rker muligvis ikke noget suspekt og antager, at systemet kun anbefaler verificerede pakker. Angriberen kan ogs\u00e5 uploade en pakke til snapcraft.io, hvis navn overlapper med eksisterende deb-pakker, og i dette tilf\u00e6lde vil «command-not-found» give to installationsanbefalinger, en for deb og en for snap, og brugeren kan v\u00e6lge snap, eftersom de tror, at den er mere beskyttet eller fristende p\u00e5 grund af en nyere version.
<\/center> <\/p>\n
Snap-applikationer, for hvilke automatisk gennemgang er tilladt p\u00e5 snapcraft.io, kan kun k\u00f8re i et isoleret milj\u00f8 (snap-pakker uden isolering publiceres f\u00f8rst efter manuel gennemgang). Det kan v\u00e6re tilstr\u00e6kkeligt for en angriber at k\u00f8re i et isoleret milj\u00f8 med netv\u00e6rksadgang, f.eks. til minedrift af kryptovaluta, udf\u00f8relse af DDoS-angreb eller spredning af spam. <\/p>\n
Angriberen kan ogs\u00e5 anvende metoder i ondsindede pakker til at omg\u00e5 isolation, s\u00e5som udnyttelse af uopdaterede s\u00e5rbarheder i kernen og mekanismerne til at sikre isolation, aktivering af snap-gr\u00e6nseflader for at f\u00e5 adgang til eksterne ressourcer (til skjult optagelse af lyd og video) eller optagelse af tastetryk ved brug af X11-protokollen (til at oprette fungerende keyloggere i et sandbox-milj\u00f8). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Angrebsscenariet](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n