{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Scenario di attacco all'elaboratore delle applicazioni non installate in Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di Aqua Security hanno messo in evidenza la possibilit\u00e0 di un attacco agli utenti della distribuzione Ubuntu, sfruttando le peculiarit\u00e0 dell'implementazione del gestore \"command-not-found\", che fornisce suggerimenti nel caso in cui si tenti di avviare un programma non presente nel sistema. Il problema \u00e8 che, nella valutazione dei comandi non trovati nel sistema, \"command-not-found\" non considera solo i pacchetti dei repository ufficiali, ma anche i pacchetti snap dal catalogo snapcraft.io. <\/p>\n
Nella formulazione del suggerimento basato sul contenuto del catalogo snapcraft.io, il gestore \"command-not-found\" non tiene conto dello stato del pacchetto e include pacchetti aggiunti da utenti non verificati. Di conseguenza, un attaccante pu\u00f2 caricare su snapcraft.io un pacchetto con contenuti dannosi nascosti e un nome che coincide con pacchetti DEB esistenti, programmi inizialmente assenti nel repository o applicazioni fasulle i cui nomi riflettono errori tipici e refusi degli utenti durante la digitazione di nomi di utilit\u00e0 popolari. <\/p>\n
Ad esempio, \u00e8 possibile caricare pacchetti \"tracert\" e \"tcpdamp\" sperando che l'utente commetta un errore digitando i nomi delle utilit\u00e0 \"traceroute\" e \"tcpdump\", e \"command-not-found\" raccomander\u00e0 di installare i pacchetti dannosi caricati su snapcraft.io. L'utente potrebbe non accorgersi dell'inganno e credere che il sistema raccomandi solo pacchetti verificati. L'attaccante potrebbe anche caricare su snapcraft.io un pacchetto il cui nome coincide con pacchetti deb esistenti, e in questo caso \"command-not-found\" fornir\u00e0 due raccomandazioni per l'installazione dei pacchetti deb e snap, e l'utente potrebbe scegliere lo snap, ritenendolo pi\u00f9 sicuro o attratto da una versione pi\u00f9 recente.
<\/center> <\/p>\n
Le applicazioni in formato snap, per le quali snapcraft.io consente la revisione automatica, possono essere eseguite solo in un ambiente isolato (i pacchetti snap senza isolamento possono essere pubblicati solo dopo una revisione manuale). Per l'attaccante potrebbe essere sufficiente eseguire in un ambiente isolato con accesso alla rete, ad esempio per il mining di criptovalute, attacchi DDoS o invio di spam. <\/p>\n
L'aggressore potrebbe anche utilizzare metodi per bypassare l'isolamento in pacchetti dannosi, come sfruttare vulnerabilit\u00e0 non corrette nel kernel e nei meccanismi di isolamento, utilizzare interfacce snap per accedere a risorse esterne (per registrazioni nascoste audio e video) o catturare l'input da tastiera quando si utilizza il protocollo X11 (per creare keylogger operanti in ambienti sandbox). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Scenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n