{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Aanvalsscenario voor de handler van niet-ge\u00efnstalleerde applicaties in Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van Aqua Security hebben de mogelijkheid van een aanval op gebruikers van de Ubuntu-distributie opgemerkt, waarbij gebruik wordt gemaakt van de kenmerken van de implementatie van de \"command-not-found\"-handler, die suggesties geeft wanneer geprobeerd wordt een programma te starten dat niet op het systeem aanwezig is. Het probleem is dat de \"command-not-found\"-handler bij het beoordelen van niet-beschikbare commando's niet alleen pakketten uit de standaardrepositories gebruikt, maar ook snap-pakketten uit de snapcraft.io-directory. <\/p>\n
Bij het doen van aanbevelingen op basis van de inhoud van de snapcraft.io-directory houdt de \"command-not-found\"-handler geen rekening met de status van de pakketten en omvat het pakketten die door niet-geverifieerde gebruikers aan de directory zijn toegevoegd. Hierdoor kan een aanvaller een pakket met verborgen kwaadaardige inhoud en een naam dat overlapt met bestaande DEB-pakketten plaatsen, oorspronkelijk afwezig in de repository of nep-applicaties waarvan de namen typische typfouten en fouten van gebruikers weerspiegelen bij het invoeren van populaire hulpprogramma's. <\/p>\n
Bijvoorbeeld, er kunnen pakketten \"tracert\" en \"tcpdamp\" worden geplaatst met de verwachting dat de gebruiker zich vergist bij het invoeren van de namen van de hulpprogramma's \"traceroute\" en \"tcpdump\", en de \"command-not-found\"-handler zal adviseren om de door de aanvaller op snapcraft.io geplaatste kwaadaardige pakketten te installeren. De gebruiker merkt misschien de valstrik niet op en denkt dat het systeem alleen betrouwbare pakketten aanbeveelt. De aanvaller kan ook een pakket op snapcraft.io plaatsen met een naam die overlapt met bestaande deb-pakketten, en in dat geval zal de \"command-not-found\"-handler twee installatie-aanbevelingen geven voor zowel deb als snap, en de gebruiker kan kiezen voor snap, in de veronderstelling dat het veiliger is of verleid door een nieuwere versie.
<\/center> <\/p>\n
Snap-applicaties, waarvoor op snapcraft.io automatische beoordeling is toegestaan, kunnen alleen worden uitgevoerd in een ge\u00efsoleerde omgeving (snap-pakketten zonder isolatie worden alleen gepubliceerd na handmatige beoordeling). Het kan voor een aanvaller voldoende zijn om in een ge\u00efsoleerde omgeving met netwerktoegang te opereren, bijvoorbeeld voor cryptomining, het uitvoeren van DDoS-aanvallen of het verzenden van spam. <\/p>\n
Een aanvaller kan ook technieken gebruiken in kwaadaardige pakketten om isolatie te omzeilen, zoals het benutten van onopgeloste kwetsbaarheden in de kernel en isolatiemechanismen, het inschakelen van snap-interfaces om toegang te krijgen tot externe bronnen (voor het heimelijk opnemen van audio en video) of het vastleggen van toetseninvoer met behulp van het X11-protocol (om keyloggers te cre\u00ebren die werken in een sandbox-omgeving). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Aanvalsscenario](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n