{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Cen\u00e1rio de ataque ao manipulador de aplicativos n\u00e3o instalados no Ubuntu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores da Aqua Security chamaram a aten\u00e7\u00e3o para a possibilidade de um ataque a usu\u00e1rios da distribui\u00e7\u00e3o Ubuntu, utilizando as peculiaridades da implementa\u00e7\u00e3o do manipulador «command-not-found», que fornece sugest\u00f5es ao tentar executar um programa ausente no sistema. O problema \u00e9 que, ao avaliar os comandos a serem executados que est\u00e3o ausentes no sistema, o «command-not-found» considera, ao selecionar recomenda\u00e7\u00f5es, n\u00e3o apenas pacotes dos reposit\u00f3rios oficiais, mas tamb\u00e9m pacotes snap do cat\u00e1logo snapcraft.io. <\/p>\n
Ao formar uma recomenda\u00e7\u00e3o com base no conte\u00fado do cat\u00e1logo snapcraft.io, o manipulador «command-not-found» n\u00e3o leva em conta o status do pacote e abrange pacotes adicionados ao cat\u00e1logo por usu\u00e1rios n\u00e3o verificados. Assim, um atacante pode hospedar no snapcraft.io um pacote com conte\u00fado malicioso oculto e um nome que collide com pacotes DEB existentes, programas que inicialmente n\u00e3o est\u00e3o no reposit\u00f3rio ou aplicativos fict\u00edcios cujos nomes refletem erros comuns e digitados pelos usu\u00e1rios ao escrever nomes de utilit\u00e1rios populares. <\/p>\n
Por exemplo, um atacante pode hospedar os pacotes «tracert» e «tcpdamp» na expectativa de que o usu\u00e1rio cometa um erro ao digitar os nomes dos utilit\u00e1rios «traceroute» e «tcpdump», e o «command-not-found» recomende a instala\u00e7\u00e3o de pacotes maliciosos que foram hospedados no snapcraft.io. O usu\u00e1rio pode n\u00e3o perceber a armadilha e acreditar que o sistema est\u00e1 recomendando apenas pacotes verificados. O atacante tamb\u00e9m pode hospedar no snapcraft.io um pacote cujo nome colida com pacotes deb existentes, e neste caso o «command-not-found» exibir\u00e1 duas recomenda\u00e7\u00f5es para a instala\u00e7\u00e3o de deb e snap, e o usu\u00e1rio poder\u00e1 escolher o snap, pensando que ele \u00e9 mais seguro ou atra\u00eddo por uma vers\u00e3o mais nova.
<\/center> <\/p>\n
Aplicativos no formato snap, para os quais o snapcraft.io permite revis\u00e3o autom\u00e1tica, podem ser executados apenas em um ambiente isolado (pacotes snap sem isolamento s\u00e3o publicados apenas ap\u00f3s uma revis\u00e3o manual). Para um atacante, pode ser suficiente executar em um ambiente isolado com acesso \u00e0 rede, por exemplo, para minera\u00e7\u00e3o de criptomoedas, realizar ataques DDoS ou enviar spam. <\/p>\n
Um atacador tamb\u00e9m pode utilizar m\u00e9todos em pacotes maliciosos para contornar a isolamento, como explorar vulnerabilidades n\u00e3o corrigidas no n\u00facleo e nos mecanismos de isolamento, acionando interfaces snap para acessar recursos externos (para grava\u00e7\u00e3o oculta de \u00e1udio e v\u00eddeo) ou capturar a entrada do teclado ao usar o protocolo X11 (para criar keyloggers funcionando em ambientes sandbox). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Cen\u00e1rio](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n