2 risposte a “Linux.BackDoor.Xnote.1 un trojan per Linux: la sicurezza non è mai troppa”

1. 

   aytin

   11 Febbraio 2015

   Non è per minimizzare ciò che riporti perché l’assunto è indiscutibilmente vero: non esiste un sistema invulnerabile by design e chi lo pensa è un illuso, però sfruttare una backdoor del genere è veramente difficile.

   Ho cercato notizie sulla sua diffusione ma non ho trovato granché. A questo punto mi interesserebbe sapere quanto sia diffuso perché il vettore d’attacco, su un sistema linux mediamente configurato, non mi sembra abbia vita facile.

   Mi pare di non aver letto nulla sul fatto di poter fare escalation quindi ha bisogno dei privilegi di root.
   Il sudo senza password l’ho visto in pochissimi contesti, al più limitato a pochi comandi ristretti a determinati gruppi di utenti, se no il defult, come sappiamo, è il classico ALL=(ALL:ALL) ALL
   Certo, se si applicasse NOPASSWD ad apt-get, tanto per fare un esempio, allora si potrebbe essere plausibile installare la backdoor cliccando senza fare attenzione.

   Ma è proprio qui che vedo la contraddizione: quanti sono gli utenti inconsapevoli (e quindi non scafati, immagino) che consapevolmente vanno a modificare sudoers in questo modo?

   Se esistessero e lo facessero, meriterebbero in pieno la backdoor 🙂
   Altrimenti il default, normalmente (a meno di non parlare di distro tipo Damn Vulnerable Linux), prevede un sudo generico con password come quello a cui facevo riferimento prima, oppure niente sudo e il solo utente di root per l’amministrazione.
   A meno che non esistano altri scenari che io ignoro.

2. 

   Raoul Scarazzini

   11 Febbraio 2015

   Completamente d’accordo con quanto scrivi. Riflettevo solo sulle modalità con cui anche gli utenti Windows vengono infettati: una mail farlocca all’interno della quale c’è un link invitante che dice “per vedere il video installa questo”.
   Password o no l’utente incauto installa il pacchetto ed il gioco è fatto.
   Certo da qui a dire che i sistemi Linux sono vulnerabili per questo ce ne passa, ma il concetto base che volevo far passare è che se sei superficiale puoi usare tutti i sistemi certificati che vuoi, ma il problema rimarrà.
   Poco tempo fa ho assistito ad un’infestazione globale (su Windows, ma il concetto base è lo stesso) in cui c’era un addetto acquisti per nulla inesperto che vedendosi recapitare una mail (molto molto verosimile) ne ha aperto l’allegato ed ha finito per infettare l’intera azienda (il documento era su un’area comune).
   Perciò, fosse anche con eccesso di allarmismo, credo sia giusto ribadire sempre e comunque che “nessuno è al sicuro” 😉