{"id":113601,"date":"2024-02-15T04:02:43","date_gmt":"2024-02-15T02:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu"},"modified":"2024-02-15T04:02:43","modified_gmt":"2024-02-15T02:02:43","slug":"sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/sczenarij-ataki-na-obrabotchik-ne-ustanovlennyh-prilozhenij-v-ubuntu","title":{"rendered":"Attackscenariot f\u00f6r hanteraren av icke installerade applikationer i Ubuntu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n f\u00f6retaget Aqua Security har uppm\u00e4rksammat en m\u00f6jlighet f\u00f6r att attackera anv\u00e4ndare av Ubuntu-distributionen, genom att utnyttja egenskaperna i hanteraren «command-not-found», som ger f\u00f6rslag n\u00e4r man f\u00f6rs\u00f6ker k\u00f6ra ett program som saknas i systemet. Problemet \u00e4r att n\u00e4r den bed\u00f6mer k\u00f6rbara kommandon som inte finns i systemet, anv\u00e4nder «command-not-found» vid valet av rekommendationer inte bara paket fr\u00e5n standardf\u00f6rr\u00e5d, utan \u00e4ven snap-paket fr\u00e5n katalogen snapcraft.io. <\/p>\n
Vid genereringen av rekommendationer baserat p\u00e5 inneh\u00e5llet i katalogen snapcraft.io, tar hanteraren «command-not-found» inte h\u00e4nsyn till pakets status, och omfattar paket som lagts till i katalogen av ov\u00e4ntade anv\u00e4ndare. P\u00e5 s\u00e5 s\u00e4tt kan en angripare ladda upp ett paket med dolda skadliga inneh\u00e5ll i snapcraft.io, med ett namn som \u00f6verensst\u00e4mmer med existerande DEB-paket, program som ursprungligen saknas i programf\u00f6rr\u00e5det eller falska applikationer vars namn \u00e5terspeglar typiska stavfel och anv\u00e4ndarens misstag n\u00e4r de skriver namnen p\u00e5 popul\u00e4ra verktyg. <\/p>\n
Till exempel kan man ladda upp paketen «tracert» och «tcpdamp» med f\u00f6rhoppningen att anv\u00e4ndaren kommer att g\u00f6ra ett misstag n\u00e4r de skriver namnen p\u00e5 verktygen «traceroute» och «tcpdump», och «command-not-found» kommer att rekommendera att installera de skadliga paketen fr\u00e5n snapcraft.io som angriparen har laddat upp. Anv\u00e4ndaren kan missa f\u00e4llan och tro att systemet rekommenderar endast verifierade paket. Angriparen kan ocks\u00e5 ladda upp ett paket i snapcraft.io vars namn \u00f6verensst\u00e4mmer med existerande deb-paket, och i det h\u00e4r fallet kommer «command-not-found» att ge tv\u00e5 rekommendationer f\u00f6r installation av deb och snap, och anv\u00e4ndaren kan v\u00e4lja snap, tro att det \u00e4r mer s\u00e4kert eller lockas av en nyare version.
<\/center> <\/p>\n
Snap-appar, f\u00f6r vilka automatisk granskning till\u00e5ts i snapcraft.io, kan endast k\u00f6ras i en isolerad milj\u00f6 (snap-paket utan isolering publiceras endast efter manuell granskning). Det kan vara tillr\u00e4ckligt f\u00f6r en angripare att operera i en isolerad milj\u00f6 med n\u00e4tverks\u00e5tkomst, till exempel f\u00f6r kryptovaluta-mining, utf\u00f6ra DDoS-attacker eller skicka skr\u00e4ppost. <\/p>\n
En angripare kan ocks\u00e5 anv\u00e4nda metoder i skadliga paket f\u00f6r att kringg\u00e5 isolering, som att utnyttja ofixade s\u00e5rbarheter i k\u00e4rnan och isoleringsmekanismer, aktivera snap-gr\u00e4nssnitt f\u00f6r att f\u00e5 \u00e5tkomst till externa resurser (f\u00f6r att d\u00f6lja inspelning av ljud och video) eller f\u00e5nga tangentbordsinmatning vid anv\u00e4ndning av X11-protokollet (f\u00f6r att skapa fungerande keyloggers i sandbox-milj\u00f6er). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Attackscenariot](\"\/wp-content\/uploads\/2024\/02\/5ed4b661fcc1bf13a7edc101b829b185.png\")
<\/center> <\/p>\n