forum.opennet.ru

"Linux-бэкдор, организующий скрытый канал связи в легитимном ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Linux-бэкдор, организующий скрытый канал связи в легитимном ..."	–2 +/–
Сообщение от Аноним (-), 16-Ноя-13, 09:09
Во всей этой истории есть непонятое место. А именно, что это. На одном отечественном уважаемом вирусоборческом ресурсе оно названо вирусом. думаю, это неверно. Ибо на некоторых не менее уважаемых зарубежных ресурсах оно названо трояном. Не буду тут пояснять различия. Но главное - троян сам не попадает в систему. Его нужно установить. В случае с Linux - с правами суперпользователя. Неважно, установили вы ppa сами, скачали и прописали его в системе, или это сделал за Вас скрипт. Изначально нужно войти суперпользователем и целенаправленно запустить скрипт. Так что много шума из ничего. А выводы - не ставьте нестандартные ppa. Из последнего. В Ubuntu 12.04 GIMPа 2.8 не было в репах. Можно было мучительно собирать из исходников, либо искать вручную кучу модулей. А можно было поставить ppa некоего парнишки по имении ... внимание ... кисельгуляш ... А проблема решалась проще - обновить дистрибутив до 13.04.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Linux-бэкдор, организующий скрытый канал связи в легитимном ..., opennews, 16-Ноя-13, 00:13 [смотреть все]

Вау LD_PRELOAD , Dcow, 16-Ноя-13, 00:13 (1) //
- cp bin bash tmp cd tmp readelf -a bash 124 grep PATH0x00000000000, pavlinux, 16-Ноя-13, 02:06 (18) //
  - Идея интересная, но там нет вызовов read, EVP_CipherInit, fork и ioctl, нужен м, fi, 16-Ноя-13, 14:21 (56) //
    - Что еще расскажешь , Аноним, 16-Ноя-13, 19:47 (86)
- При чём тут бухта , burjui, 16-Ноя-13, 16:02 (63)
Т е чтобы эта штука заработала, мне надо скачать что-то неведомое, а потом ещё , A.Stahl, 16-Ноя-13, 00:13 (2) //
- Чем докажешь, что у тебя не Убунта на сервере да еще с иксами и софтом из ppa , Аноним, 16-Ноя-13, 00:24 (3) //
  - Чем Убунта не угодила У Гугл и Википедии проблем с ней нет , Аноним, 16-Ноя-13, 00:38 (4) //
    - Откуда инфа, что проблем нет , Аноним, 16-Ноя-13, 01:35 (12)
      - libastral подсказывает, Аноним, 16-Ноя-13, 06:38 (32)
      - Для пользователей по крайней мере не заметно, рыапыапр, 16-Ноя-13, 11:47 (48)
        
        ехдно Успешный взлом и должен годами оставаться незаметным Не только пользова, Аноним, 16-Ноя-13, 17:54 (69)
        
        При том обычно кульсисопов ломают чаще чем википедии и гугли Потому что у тех е, Аноним, 17-Ноя-13, 14:56 (102)
  - Софт из ppa, лично мне, даже на домашней машине в голову не прийдет под рутом за, Antonim, 16-Ноя-13, 01:38 (13) //
    - Лицензионных PPA не бывает Сама абревиатура как бы намекает, что это персональн, lucentcode, 16-Ноя-13, 01:56 (15)
      - а как без рута , pocqnchik, 16-Ноя-13, 08:31 (35)
        
        Никак При установке пакета производятся действия, для которых необходимы повыше, lucentcode, 16-Ноя-13, 19:54 (89)
        
        Вопрос на засыпку что помешает при этом подпихнуть в скрипты сборки установки и, Аноним, 17-Ноя-13, 14:57 (103)
        
        А тут уже всё держится на доверии к разработчикам программы, и на их репутации , lucentcode, 17-Ноя-13, 18:03 (105)
        
        wheel, Аноним, 17-Ноя-13, 14:26 (101)
      - Не совсем так Часть ППА ведется как раз таки разработчиками, в том числе и из К, Аноним, 16-Ноя-13, 14:48 (59)
        
        Верно Но если об этом написано только на странице PPA, но об этом нет ни слова , lucentcode, 16-Ноя-13, 19:51 (88)
      - В его ключах которыми подписываются пакеты, как и обычно А вот доверять ли Васе, Аноним, 16-Ноя-13, 21:41 (91)
        
        Вот именно, что всё строится на доверии к тому, или иному персонажу Проверил , lucentcode, 17-Ноя-13, 02:22 (96)
        
        А уж сколько людей купилось на увещевания наперсточников на улице , Аноним, 17-Ноя-13, 23:26 (109)
    - А ничего что при установке любого deb-пакета в т ч из PPA postinstall скрипт, Mr. Cake, 16-Ноя-13, 15:00 (60)
- Ну с задачей не выгружать это из памяти , видимо, отлично справится LD_PRELOAD , vitalif, 16-Ноя-13, 00:52 (5)
- не совсемчто это заработало, нужно найти дырку в похапе, потом из-за кривых наст, Пиу, 16-Ноя-13, 01:50 (14) //
  - Не, это называется проникновение в систему А бекдор -- это то, что проникнувшие, Ordu, 16-Ноя-13, 02:56 (22)
- Ога http www opennet ru opennews art shtml num 36933, XoRe, 16-Ноя-13, 02:56 (21) //
  - ога не надо запускать всякое непонятное говно, найденое на помойке , arisu, 16-Ноя-13, 04:05 (26) //
    - По ссылке эксплоит, который может запустить простой юзер А у хостера таких прост, XoRe, 17-Ноя-13, 00:18 (92)
      - для особо тупых повторяю ещё раз 171 не надо запускать всякое непонятное говн, arisu, 17-Ноя-13, 00:21 (93)
        
        для arisu повторяем - ты в своей песочнице на n900 можешь запускать что хочешь, , linux must __RIP__, 17-Ноя-13, 12:05 (98)
        
        ну туда им и дорога Когда уже эти тупые шареды передохнут , Crazy Alex, 17-Ноя-13, 21:31 (108)
        Отлично, накоенец то поголовье извращенцев-пи сов поубавится Хотя-бы и при по, Аноним, 17-Ноя-13, 23:28 (110)
        
        Легко называть всех тупыми, когда админишь только localhost Когда начнете адми, XoRe, 20-Ноя-13, 21:18 (114)
- Это руткит, а не эксплоит Он не эксплуатирует уязвимости, а позволяет атакующем, Аноним, 16-Ноя-13, 05:46 (30) //
  - но его наличие и то что его нашли в дикой природе указывает как лакмусовая бу, Пиу, 16-Ноя-13, 18:33 (76) //
    - в большинстве случаев это дыра в голове wannabe-админа , arisu, 16-Ноя-13, 18:41 (78)
      - а в данном случае , Пиу, 16-Ноя-13, 19:19 (83)
        
        а вданном случае вообще бла-бла-бла ни сэмпла, ни информации про пути распростр, arisu, 16-Ноя-13, 19:24 (85)
- Используется одна из туч уязвимостей, за тебя все успешно устанавливает злоумышл, Аноним, 18-Ноя-13, 11:11 (112)
Круто хорошо задумали, все думал когда будут такое использовать , fi, 16-Ноя-13, 01:15 (7) //
- Руткиты появились в незапамятные времена И, кстати, изначально под юникс-систем, Аноним, 16-Ноя-13, 19:49 (87)
Самого главного нет 8212 как распространяерся Если вручную , то не место саб, ананим, 16-Ноя-13, 01:31 (10) //
- Распространяться оно может как угодно Например, каким-нибудь пакетом автоматиче, Lain_13, 16-Ноя-13, 02:06 (17) //
  - вопрос был как распространяется , а не как может распространяться , Нанобот, 16-Ноя-13, 02:27 (19) //
    - Как может так и будет, при необходимости Бэкдор найден в дикой природе, а не сде, Аноним, 18-Ноя-13, 11:13 (113)
  - Как угодно 8212 это бред, а не ответ Вот я придумал супер вредоносное ПО rm , ананим, 16-Ноя-13, 07:30 (34) //
    - Вы его как раз сейчас и распространили , Аноним, 16-Ноя-13, 12:05 (51)
      - Карачун тебе, Церители Статья 273 Создание, использование и распространение вр, Anoybv, 16-Ноя-13, 17:00 (65)
    - Не работает evtomax debian rm -rf rm опасно рекурсивно обрабатывать 171, Evtomax, 16-Ноя-13, 14:38 (58)
      - Вот именно Вначале нужно как минимум стать рутом Так что сабж 8212 это не бэк, ананим, 17-Ноя-13, 18:10 (107)
Not bad Отличная новость и очень здорово, что приведен быстровалидатор для пров, tessel, 16-Ноя-13, 01:35 (11) //
- Нукась, покажьте как вы просканили память ssh процесса , pavlinux, 16-Ноя-13, 03:15 (23) //
  - Например, gcore pid, а потом грепать получившийся дамп , Lain_13, 16-Ноя-13, 03:33 (24) //
    - грепайПосигналу SIGUSR1 шлёт на сайт маздайя волшебную строку kill -USR1 pido, pavlinux, 16-Ноя-13, 06:11 (31)
      - Блоуфиш, это когда к каждому символу по единичке прибавляют, чтобы никто такой г, Аноним, 16-Ноя-13, 08:57 (39)
        
        Сходи почитай и больше так не позорься http ru wikipedia org wiki BlowfishА т, Lain_13, 16-Ноя-13, 17:55 (70)
        Который ты путаешь с блоуджобом , Аноним, 16-Ноя-13, 17:59 (71)
      - В статье очень даже внятно сказано, что в дампе памяти процесса можно искать ука, Lain_13, 16-Ноя-13, 12:34 (52)
        
        key , dhost , hbt 3600, sp , sk , dip , - это половые фантазии Симантека,эти , pavlinux, 16-Ноя-13, 16:36 (64)
        
        Вообще-то 171 прелесть 187 данного бэкдора в том, что он цепляется к процесс, Lain_13, 16-Ноя-13, 17:34 (68)
        
        Беги, покупай Symantec Специально для таких новости создают DЕсли рут есть д, pavlinux, 16-Ноя-13, 18:47 (80)
        
        Почему ты такой толстый , Lain_13, 16-Ноя-13, 19:09 (81)
        
        14 , pavlinux, 16-Ноя-13, 19:13 (82)
        
        А , Lain_13, 16-Ноя-13, 19:23 (84)
        
        Кто-то добрый тебя проминусовал Эт ни я, чессово , pavlinux, 17-Ноя-13, 02:15 (95)
        Мне как-то эти циферки безразличны , Lain_13, 17-Ноя-13, 06:24 (97)
        
        чукча не читатель Там же написано что бинарник они не модифицируют А вся хре, linux must __RIP__, 17-Ноя-13, 12:08 (99)
        
        Чукча, это вы с таким дурацким ником сидите , Аноним, 17-Ноя-13, 23:31 (111)
я не понял, где пакет-то установочный скачать , arisu, 16-Ноя-13, 03:38 (25) //
- Анафема Надо было GLPv3 исходники требовать , Andrey Mitrofanov, 16-Ноя-13, 11:07 (46)
- Само приползет , Аноним, 16-Ноя-13, 18:14 (72) //
  - все авторы это обещают, а оно всё не ползёт и не ползёт и куда багрепорты слать, arisu, 16-Ноя-13, 18:36 (77)
На системе с SELinux pax SSP и pie прокатит , Аноним, 16-Ноя-13, 04:52 (27) //
- Это руткит, а не эксплоит , Аноним, 16-Ноя-13, 05:44 (29)
- да , Аноним, 16-Ноя-13, 08:37 (37)
не плохо, придумано, Аноним, 16-Ноя-13, 05:13 (28) //
- Два Розенталя этому господину Неплохо пишется слитно, запятая вообще не нужна , Аноним, 16-Ноя-13, 18:15 (73) //
  - Этому не поможет и три, Crazy Alex, 17-Ноя-13, 00:58 (94)
где взять PPA с таким бекдором Нужно очень , Омский линуксоид, 16-Ноя-13, 07:26 (33)
Это не та компашка, которая пихает свои поделия на диски с вендовыми драйверами , Аноним, 16-Ноя-13, 08:55 (38) //
- Последняя строка из оригинала новостиSymantec protects customers by detecting th, Аноним, 16-Ноя-13, 09:11 (41) //
  - Symantec detects customers by protecting this backdoor , Аноним, 16-Ноя-13, 21:07 (90)
- какая завидная профессия ах, да софт называется сиклинер , Куяврик, 16-Ноя-13, 14:34 (57)
Во всей этой истории есть непонятое место А именно, что это На одном отечестве , Аноним, 16-Ноя-13, 09:09 (40)
quote Библиотека связывается с работающими на системе сетевыми процессами, таки, Адекват, 16-Ноя-13, 11:18 (47) //
- Елки-палки, оно модифицирует запущенный процесс sshd, а бинарник системный ему н, cmp, 17-Ноя-13, 18:04 (106)
Причём здесь ядро Linux , Аноним, 16-Ноя-13, 11:48 (49) //
- Деситтна, GNU Linux же a dynamic linker model where a portion of the execut, Andrey Mitrofanov, 16-Ноя-13, 11:52 (50) //
  - Причём здесь ведро Лёликс , Аноним, 16-Ноя-13, 17:07 (66)
- Потому что заказ на него , Аноним, 16-Ноя-13, 13:28 (53)
Надо просто издать закон, озвучить его на самом высоком уровне Шалуны сами разб, Аноним, 17-Ноя-13, 14:21 (100)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру