{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Angriffsszenario auf den Handler nicht installierter Anwendungen in Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von Aqua Security haben die M\u00f6glichkeit einer Attacke auf Nutzer der Ubuntu-Distribution aufmerksam gemacht, die die spezifischen Eigenschaften des Handlers \u201ecommand-not-found\u201c ausnutzt. Dieser gibt eine Empfehlung aus, wenn versucht wird, ein nicht auf dem System vorhandenes Programm zu starten. Das Problem besteht darin, dass der \u201ecommand-not-found\u201c-Handler bei der Bewertung von Befehlen, die im System nicht vorhanden sind, nicht nur Pakete aus den offiziellen Repositories ber\u00fccksichtigt, sondern auch Snap-Pakete aus dem Katalog snapcraft.io. <\/p>\n
Bei der Erstellung einer Empfehlung, die auf dem Inhalt des Katalogs snapcraft.io basiert, ber\u00fccksichtigt der Handler \u201ecommand-not-found\u201c nicht den Status des Pakets und erfasst Pakete, die von nicht verifizierten Nutzern in den Katalog aufgenommen wurden. So kann ein Angreifer ein Paket mit verstecktem sch\u00e4dlichen Inhalt und einem Namen ver\u00f6ffentlichen, der sich mit bestehenden DEB-Paketen \u00fcberschneidet, sei es mit Programmen, die urspr\u00fcnglich nicht im Repository vorhanden waren, oder mit gef\u00e4lschten Anwendungen, deren Namen typische Tippfehler und Fehler von Nutzern bei der Eingabe der Namen beliebter Tools widerspiegeln. <\/p>\n
Beispielsweise k\u00f6nnten Pakete \u201etracert\u201c und \u201etcpdamp\u201c hochgeladen werden, in der Annahme, dass der Nutzer bei der Eingabe der Namen der Tools \u201etraceroute\u201c und \u201etcpdump\u201c einen Fehler macht, sodass der \u201ecommand-not-found\u201c anbietet, die vom Angreifer platzierten sch\u00e4dlichen Pakete aus snapcraft.io zu installieren. Der Nutzer k\u00f6nnte den Hinterhalt nicht bemerken und annehmen, dass das System nur verifizierte Pakete empfiehlt. Der Angreifer k\u00f6nnte auch ein Paket in snapcraft.io ver\u00f6ffentlichen, dessen Name sich mit bestehenden DEB-Paketen \u00fcberschneidet; in diesem Fall w\u00fcrde \u201ecommand-not-found\u201c zwei Installationsvorschl\u00e4ge f\u00fcr deb und snap ausgeben, und der Nutzer k\u00f6nnte snap w\u00e4hlen, da er es f\u00fcr sicherer h\u00e4lt oder durch eine neuere Version verf\u00fchrt wird.
<\/center> <\/p>\n
Snap-Anwendungen, f\u00fcr die auf snapcraft.io eine automatische \u00dcberpr\u00fcfung zul\u00e4ssig ist, k\u00f6nnen nur in einer isolierten Umgebung ausgef\u00fchrt werden (snap-Pakete ohne Isolation werden nur nach manueller \u00dcberpr\u00fcfung ver\u00f6ffentlicht). Es k\u00f6nnte f\u00fcr einen Angreifer ausreichend sein, in einer isolierten Umgebung mit Netzwerkzugang zu arbeiten, zum Beispiel um Kryptow\u00e4hrungen zu minen, DDoS-Angriffe durchzuf\u00fchren oder Spam zu senden. <\/p>\n
Angreifer k\u00f6nnen auch in sch\u00e4dlichen Paketen Methoden verwenden, um Isolationen zu umgehen, wie das Ausnutzen ungepatchter Schwachstellen im Kernel und den Isolationsmechanismen, das Aktivieren von Snap-APIs, um auf externe Ressourcen zuzugreifen (zum heimlichen Aufzeichnen von Audio und Video) oder das Abfangen von Tastatureingaben, w\u00e4hrend das X11-Protokoll verwendet wird (um funktionierende Keylogger in Sandbox-Umgebungen zu erstellen). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Angriffsszenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n