I partecipanti della comunità Kernal hanno riscontrato un atteggiamento straordinariamente negligente riguardo alla sicurezza nel sistema operativo Linuxfx, che offre una distribuzione di Ubuntu con un'interfaccia KDE stilizzata per assomigliare a Windows 11. Secondo il sito del progetto, la distribuzione è utilizzata da oltre un milione di utenti, con circa 15.000 download registrati questa settimana. La distribuzione offre l'attivazione di funzionalità aggiuntive a pagamento, che avviene tramite l'introduzione di un codice di licenza in un'applicazione grafica apposita.
L'indagine sull'applicazione per l'attivazione della licenza (/usr/bin/windowsfx-register) ha rivelato che essa include credenziali di accesso incorporate per il contatto con un database MySQL esterno, dove vengono archiviate le informazioni sui nuovi utenti. Le credenziali utilizzate consentono un accesso completo al database, inclusa la tabella "machines" che contiene i dettagli su tutte le installazioni del sistema, comprese Indirizzi IP le informazioni sugli utenti. È anche accessibile il contenuto della tabella "fxkeys" con i chiavi di licenza e gli indirizzi email di tutti gli utenti commerciali registrati. È interessante notare che, contrariamente alle affermazioni su un milione di utenti, nel database ci sono solo 20.000 registrazioni. L'applicazione è scritta in Visual Basic ed è eseguita utilizzando l'interprete Gambas.
Merita una particolare attenzione la reazione degli sviluppatori della distribuzione. Dopo la pubblicazione delle informazioni sui problemi di sicurezza, hanno rilasciato un aggiornamento che non ha risolto il problema di fondo, ma ha semplicemente cambiato il nome del database, il nome utente e la password, oltre a modificare la logica di accesso ai dati e tentare di ostacolare il tracing del programma. Invece delle credenziali precaricate nell'applicazione, gli sviluppatori di Linuxfx hanno aggiunto il caricamento delle impostazioni di connessione al database da una fonte esterna server, utilizzando l'utilità curl. Per motivi di sicurezza, dopo l'avvio viene implementata una ricerca e rimozione di tutti i processi in esecuzione "sudo", "stapbp" e "*-bpfcc" nel sistema, apparentemente pensando che in questo modo possano ostacolare il funzionamento dei programmi di tracciamento.
Fonte: opennet.ru
