{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Scenario di attacco per il gestore di applicazioni non installate in Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di Aqua Security hanno messo in evidenza la possibilit\u00e0 di un attacco agli utenti della distribuzione Ubuntu, sfruttando le peculiarit\u00e0 del gestore di comandi \"command-not-found\", che fornisce suggerimenti quando si tenta di avviare un programma assente nel sistema. Il problema \u00e8 che, nella valutazione dei comandi eseguiti che non sono presenti nel sistema, \"command-not-found\" utilizza per la scelta delle raccomandazioni non solo i pacchetti dai repository ufficiali, ma anche i pacchetti snap dal catalogo snapcraft.io. <\/p>\n
Nella formulazione delle raccomandazioni basate sul contenuto del catalogo snapcraft.io, il gestore \"command-not-found\" non prende in considerazione lo stato del pacchetto e include pacchetti aggiunti da utenti non verificati. Cos\u00ec, un attaccante pu\u00f2 caricare in snapcraft.io un pacchetto con contenuti dannosi nascosti e un nome in conflitto con i DEB esistenti, programmi inizialmente assenti nel repository o applicazioni fasulle, i cui nomi riflettono errori tipici e refusi degli utenti durante la digitazione dei nomi delle utility popolari. <\/p>\n
Ad esempio, \u00e8 possibile caricare pacchetti \"tracert\" e \"tcpdamp\" con l'intento che l'utente commetta un errore nella digitazione dei nomi delle utility \"traceroute\" e \"tcpdump\", e che \"command-not-found\" suggerisca l'installazione dei pacchetti dannosi caricati dall'aggressore da snapcraft.io. L'utente potrebbe non accorgersi della truffa e ritenere che il sistema consigli solo pacchetti verificati. L'attaccante potrebbe anche caricare in snapcraft.io un pacchetto il cui nome \u00e8 in conflitto con i pacchetti deb esistenti; in questo caso, \"command-not-found\" fornirebbe due raccomandazioni per l'installazione di deb e snap, e l'utente potrebbe scegliere lo snap, pensando che sia pi\u00f9 sicuro o tentando da una versione pi\u00f9 recente.
<\/center> <\/p>\n
Le applicazioni in formato snap, per le quali su snapcraft.io \u00e8 consentita la revisione automatica, possono essere eseguite solo in un ambiente isolato (i pacchetti snap senza isolamento vengono pubblicati solo dopo una revisione manuale). Per un attaccante potrebbe essere sufficiente operare in un ambiente isolato con accesso alla rete, ad esempio, per il mining di criptovalute, per effettuare attacchi DDoS o per inviare spam. <\/p>\n
Un malintenzionato pu\u00f2 utilizzare tecniche per bypassare l'isolamento anche in pacchetti dannosi, come l'exploitation di vulnerabilit\u00e0 non corrette nel kernel e nei meccanismi di isolamento, sfruttando interfacce snap per accedere a risorse esterne (per la registrazione occultata di audio e video) o catturando l'input da tastiera tramite il protocollo X11 (per creare keylogger operanti in ambienti sandbox). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Scenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n