Linux i virusi

[Max Bunker]

Knjiga i knjiga bi mogli ispisati o radu sigurnosnog softvera, no ukratko, suvremena av zaštita se najčešće temelji na hips modulu, behavior blokeru, i sandboxanim aplikacijama.

Uefi modulom secure boot sprečava podizanje zlonamjerno modificiranog os-a. Ubuntu i opensuse fino suraduju sa uefijem.

I linux i windows su ranjivi na malware napade, a broj zaraza i vijesti o tome je ekvivalent broju korisnika na platformi. Znači nije os problem, nego korisnik. Desktop drze windowsi sa devedesetak posto i normalno da su najnapadaniji. Serverski postotak je u linux prevagi, i svi napadi uspješni za koje znam, su izvršeni na linux serverske platforme.

Znači, svi osevi su ranjivi samo je pitanje ima li napadač interesa za akciju. Tamo gdje su imali interes, nije ih linux spriječio u napadu i ostvarenju cilja.... Sony, mastercard, dropbox, gmail....

Prije godinu do dve, bio sam dio jedne studije o istraživanju cyber kriminala, i tada smo zatražili i dobili pisane odgovore od fbi, nsa i interpola njihove rezultate istraživanja o ranjivostima i statistikama o pojedinim operativnim sustavima.. Čak mi se cini da sam dio njihovog odgovora objavio ovdje na LZS, i čak mi se čini da me vaša kolegica pitala kako službeno stupiti u kontakt sa nsa pa sam i link stavio njihov.... I naravno da je njihov stav da su svi ranjivi a brana je korisnik i vrste dodatnih zaštita, najčešće hardverskih...

[nicky]

.... A brdo love otvara sva vrata, pa tako i vrata data centara di su fizicki smjesteni diskovi. Domar bu te pustil a i potplaceni zaštitar. E a tada kad imas fizički pristup možeš bukvalno kaj oćeš... ...

Potplaćeni zaštitar, domar ili administrator nije problem operativnog sustava. To je totalno promašena ideja.

Sve ostalo je trzalica jako dobro komentirao i nema smisla da ponavljam.

[Max Bunker]

Lanac je jak koliko i njegova najslabija karika. I loviš se za nebitan detalj. Izguglaj sigurnosne forume pa vidi kako je probijen mastercardov linux server i kako je u par sati preko 100 mil usd pokradeno sa provaljenih accauntova. Pričamo o tome da li je bilo koji os nečim superiorniji od drugih.. A modus operandus zlouporabe je samo iskorištavanje pronađene ranjivosti..

[rudar]

Nije modus operandus, nego modus operandi
Toliko što se jezika tiče s moje strane, a što se same rasprave tiče, za Trzalicu i Nicky.

[Max Bunker]

A lektori štrajkaju

Pa valjda se kuži da ležerno spikamo, a ja pogotovo nepazim ni na pravopis ni na ostale formalnosti...

[Cooleech]

A lektori štrajkaju

Ko štakja! Nissan ja? Ćini ti se?

[Grof]

Da malo osvježim temu i upozorim i našu malu zajednicu.

Danas sam imao jednu kraću borbu s malwareom koji zaražuje Chrome browser (na svim platformama), a širi se putem Facebooka kao nepoćudni video. Kada se klikne na video "koji morate vidjeti" u Chrome se instalira ekstenzija nekakvog youtube playera koji šakom i kapom po fejsu širi taj nezgodni video svima živima na zidove i u privatne poruke.

Kada želite pogledati koje ekstenzije imate u Chromeu, tab se odmah zatvara (što mi je i pobudilo sumnju pri njegovom razotkrivanju). Za micanje ekstenzije treba otići u Chromeov task manager i tamo ubiti task tog video playera, te nakon toga obrisati ekstenziju.
Nakon toga rabota po fejsu prestaje.

Dakle, treba biti oprezan bez obzira na OS koji koristimo, jer su i današnji browseri prave male virtualne mašine

[iweb]

Napadi na servere s Linuxom tipično ne napadaju ih kroz ranjivosti u samome Linuxu (kernelu, ali i cjelokupnom OS-u), već kroz ranjivosti u softveru koji se na njemu pokreće, a za to Linux nije kriv. Heartbleed recimo nije bila ranjivost u Linuxu, već u OpenSSL-u kojeg je dio Linux servera pokretao.

A oko ove priče s Mastercardom, ne mogu uopće naći izvor za takav događaj (niti je realan zbog načina na koji funkcionira Mastercard, ali dobro). Čak sam i probao to na više search enginea da ne bi bilo da vjerujem samo Googleu...

Uglavnom, ja mogu kupiti protuprovalna vrata, ali što će mi ako ću imati rupu promjera 3m u zidu?

Toliko od mene u ovoj raspravi.

[jurastublic]

ja mogu kupiti protuprovalna vrata, ali što će mi ako ću imati rupu promjera 3m u zidu?

U linuxu su mislim najveće rupe Java, Flash i sami browseri. Javu sam isključio, Flash-ove foldere sam zaključao kao read-only a browser koristim neki manje poznati i nadam se najboljemu.
Zna li netko još za kakve rupe koje bi trebalo pokušati zakrpati?

[Cooleech]

Javu sam isključio, Flash-ove foldere sam zaključao kao read-only...

Vidiš, ovo ti nije luda ideja! Thnx.