{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Sc\u00e9nario d'attaque sur le gestionnaire d'applications non install\u00e9es dans Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs de la soci\u00e9t\u00e9 Aqua Security ont remarqu\u00e9 une possibilit\u00e9 d'attaque contre les utilisateurs de la distribution Ubuntu, en exploitant les particularit\u00e9s de l'impl\u00e9mentation du gestionnaire \u00ab command-not-found \u00bb, qui fournit des suggestions en cas de tentative de lancement d'un programme manquant dans le syst\u00e8me. Le probl\u00e8me est qu'en \u00e9valuant les commandes ex\u00e9cutables qui ne sont pas pr\u00e9sentes, \u00ab command-not-found \u00bb ne se contente pas de proposer des paquets des d\u00e9p\u00f4ts standards, mais inclut aussi des paquets snap du catalogue snapcraft.io. <\/p>\n
Lors de la formulation d'une recommandation bas\u00e9e sur le contenu du catalogue snapcraft.io, le gestionnaire \u00ab command-not-found \u00bb ne prend pas en compte le statut du paquet et englobe des paquets ajout\u00e9s au catalogue par des utilisateurs non v\u00e9rifi\u00e9s. Ainsi, un attaquant peut publier sur snapcraft.io un paquet contenant du contenu malveillant cach\u00e9 et dont le nom se croise avec des paquets DEB existants, des programmes initialement absents du d\u00e9p\u00f4t ou des applications fictives dont les noms refl\u00e8tent des fautes de frappe courantes et des erreurs des utilisateurs lors de la saisie des noms d'outils populaires. <\/p>\n
Par exemple, il serait possible de publier des paquets \u00ab tracert \u00bb et \u00ab tcpdamp \u00bb, en sp\u00e9culant que l'utilisateur fera une erreur en tapant les noms des outils \u00ab traceroute \u00bb et \u00ab tcpdump \u00bb, et que \u00ab command-not-found \u00bb recommandera d'installer des paquets malveillants publi\u00e9s sur snapcraft.io par l'attaquant. L'utilisateur pourrait ne pas remarquer le pi\u00e8ge et penser que le syst\u00e8me ne recommande que des paquets v\u00e9rifi\u00e9s. L'attaquant pourrait \u00e9galement publier sur snapcraft.io un paquet dont le nom chevauche celui de paquets deb existants, et dans ce cas, \u00ab command-not-found \u00bb afficherait deux recommandations d'installation pour deb et snap, et l'utilisateur pourrait choisir le snap, le consid\u00e9rant comme plus s\u00e9curis\u00e9 ou tent\u00e9 par une version plus r\u00e9cente.
<\/center> <\/p>\n
Les applications au format snap, pour lesquelles snapcraft.io autorise une r\u00e9vision automatique, ne peuvent s'ex\u00e9cuter que dans un environnement isol\u00e9 (les paquets snap sans isolation ne sont publi\u00e9s que apr\u00e8s r\u00e9vision manuelle). Il peut suffire \u00e0 un attaquant d'ex\u00e9cuter dans un environnement isol\u00e9 avec acc\u00e8s au r\u00e9seau, par exemple pour miner des cryptomonnaies, r\u00e9aliser des attaques DDoS ou envoyer des spams. <\/p>\n
Un attaquant peut \u00e9galement utiliser des m\u00e9thodes dans les paquets malveillants pour contourner l'isolation, telles que l'exploitation de vuln\u00e9rabilit\u00e9s non corrig\u00e9es dans le noyau et les m\u00e9canismes d'isolation, l'utilisation des interfaces snap pour acc\u00e9der \u00e0 des ressources externes (pour l'enregistrement cach\u00e9 de l'audio et de la vid\u00e9o), ou la capture des saisies au clavier lors de l'utilisation du protocole X11 (pour cr\u00e9er des keyloggers fonctionnant dans un environnement sandbox). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Sc\u00e9nario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n