{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Angriffsszenario auf den Handler nicht installierter Anwendungen in Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von Aqua Security haben auf die M\u00f6glichkeit einer Attacke auf Benutzer der Ubuntu-Distribution hingewiesen, indem sie die speziellen Eigenschaften des \"command-not-found\"-Handlers ausnutzen, der bei dem Versuch, ein nicht im System vorhandenes Programm zu starten, eine Empfehlung ausgibt. Das Problem besteht darin, dass der \"command-not-found\"-Handler bei der Bewertung der ausgef\u00fchrten Befehle, die im System nicht vorhanden sind, nicht nur Pakete aus den offiziellen Repositories ber\u00fccksichtigt, sondern auch Snap-Pakete aus dem Katalog snapcraft.io. <\/p>\n
Bei der Formulierung der Empfehlung basierend auf dem Inhalt des Katalogs snapcraft.io ber\u00fccksichtigt der \"command-not-found\"-Handler nicht den Status des Pakets und umfasst Pakete, die von nicht verifiziertem Benutzer hinzugef\u00fcgt wurden. So k\u00f6nnte ein Angreifer ein Snap-Paket mit verstecktem sch\u00e4dlichen Inhalt und einem Namen anbieten, der mit bestehenden DEB-Paketen \u00fcbereinstimmt, die urspr\u00fcnglich nicht im Software-Repositorium vorhanden sind, oder mit gef\u00e4lschten Anwendungen, deren Namen typische Tippfehler und Fehler der Benutzer beim Eingeben von Namen beliebter Utilities widerspiegeln. <\/p>\n
Ein Beispiel daf\u00fcr w\u00e4re das Anbieten der Pakete \"tracert\" und \"tcpdamp\" in der Hoffnung, dass der Benutzer beim Eingeben der Konsolenbefehle \"traceroute\" und \"tcpdump\" einen Fehler macht, und \"command-not-found\" dann empfiehlt, die von den Angreifern platzierten sch\u00e4dlichen Pakete aus snapcraft.io zu installieren. Der Benutzer k\u00f6nnte den Betrug nicht bemerken und denken, dass das System nur gepr\u00fcfte Pakete empfiehlt. Zudem k\u00f6nnte der Angreifer ein Paket in snapcraft.io platzieren, dessen Name mit bestehenden Deb-Paketen \u00fcbereinstimmt; in diesem Fall w\u00fcrde \"command-not-found\" zwei Installationsempfehlungen f\u00fcr DEB und Snap ausgeben, und der Benutzer k\u00f6nnte das Snap-Paket ausw\u00e4hlen, da er es m\u00f6glicherweise f\u00fcr sicherer h\u00e4lt oder von einer neueren Version angezogen wird.
<\/center> <\/p>\n
Snap-Anwendungen, f\u00fcr die in snapcraft.io eine automatische \u00dcberpr\u00fcfung erlaubt ist, k\u00f6nnen nur in einer isolierten Umgebung ausgef\u00fchrt werden (Snap-Pakete ohne Isolierung werden nur nach manueller \u00dcberpr\u00fcfung ver\u00f6ffentlicht). Es k\u00f6nnte f\u00fcr den Angreifer ausreichend sein, sich in einer isolierten Umgebung mit Internetzugang zu bewegen, beispielsweise f\u00fcr das Mining von Kryptow\u00e4hrungen, f\u00fcr DDoS-Angriffe oder zum Versenden von Spam. <\/p>\n
Ein Angreifer kann auch in b\u00f6sartigen Paketen Methoden zum Umgehen der Isolation nutzen, wie die Ausnutzung ungepatchter Schwachstellen im Kernel und in den Mechanismen zur Gew\u00e4hrleistung der Isolation, das Einbinden von Snap-Interfaces f\u00fcr den Zugriff auf externe Ressourcen (zum heimlichen Aufzeichnen von Ton und Video) oder das Abfangen von Tastatureingaben bei Verwendung des X11-Protokolls (um Keylogger zu erstellen, die in einer Sandbox-Umgebung arbeiten). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Angriffsszenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n