{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Escenario de ataque en el manejador de aplicaciones no instaladas en Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de Aqua Security han se\u00f1alado la posibilidad de realizar un ataque contra los usuarios de la distribuci\u00f3n Ubuntu, aprovechando las particularidades del manejador 'command-not-found', que ofrece sugerencias cuando se intenta ejecutar un programa que no est\u00e1 presente en el sistema. El problema es que al evaluar los comandos que no existen, 'command-not-found' utiliza no solo los paquetes de los repositorios oficiales, sino tambi\u00e9n paquetes snap del cat\u00e1logo snapcraft.io. <\/p>\n
Al generar recomendaciones basadas en el contenido del cat\u00e1logo snapcraft.io, el manejador 'command-not-found' no tiene en cuenta el estado de los paquetes y abarca aquellos a\u00f1adidos por usuarios no verificados. As\u00ed, un atacante puede subir a snapcraft.io un paquete con contenido malicioso oculto y un nombre que se cruza con los DEB existentes, programas que inicialmente no est\u00e1n presentes en el repositorio o aplicaciones ficticias cuyos nombres reflejan errores tipogr\u00e1ficos comunes de los usuarios al escribir nombres de utilidades populares. <\/p>\n
Por ejemplo, se pueden subir paquetes 'tracert' y 'tcpdamp' con la expectativa de que el usuario cometa un error al escribir los nombres de las utilidades 'traceroute' y 'tcpdump', y 'command-not-found' recomiende instalar desde snapcraft.io los paquetes maliciosos subidos por el atacante. El usuario puede no notar la trampa y pensar que el sistema solo recomienda paquetes verificados. El atacante tambi\u00e9n puede subir a snapcraft.io un paquete cuyo nombre se cruza con los DEB existentes, y en este caso 'command-not-found' ofrecer\u00e1 dos recomendaciones de instalaci\u00f3n, deb y snap, y el usuario podr\u00eda elegir snap, pensando que es m\u00e1s seguro o atra\u00eddo por una versi\u00f3n m\u00e1s nueva.
<\/center> <\/p>\n
Las aplicaciones en formato snap, para las cuales se permite la revisi\u00f3n autom\u00e1tica en snapcraft.io, solo pueden ejecutarse en un entorno aislado (los paquetes snap sin aislamiento se publican solo tras una revisi\u00f3n manual). Para el atacante, puede ser suficiente realizar operaciones en un entorno aislado con acceso a la red, por ejemplo, para minar criptomonedas, llevar a cabo ataques DDoS o enviar spam. <\/p>\n
Un atacante tambi\u00e9n puede utilizar m\u00e9todos en paquetes maliciosos para eludir el aislamiento, como explotar vulnerabilidades no parcheadas en el n\u00facleo y en los mecanismos de aislamiento, emplear interfaces snap para acceder a recursos externos (para grabaci\u00f3n encubierta de audio y video) o capturar entradas del teclado al utilizar el protocolo X11 (para crear keyloggers que funcionen en un entorno sandbox). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Escenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n