forum.opennet.ru

"Новый способ внедрения rootkit в Linux ядро"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Новый способ внедрения rootkit в Linux ядро"	+/–
Сообщение от Andrew Kolchoogin (?), 15-Апр-09, 14:24
> Надеюсь, что на этот раз ядро патчить не прийдется чтобы руткит заработал? Придётся, конечно. Этот root kit именно это и делает -- патчит ядро через /dev/mem. Системному администратору нужно всего одну команду подать -- "chmod 666 /dev/mem" :)))
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новый способ внедрения rootkit в Linux ядро, opennews, 15-Апр-09, 14:15 [смотреть все]

Надеюсь, что на этот раз ядро патчить не прийдется чтобы руткит заработал , Аноним, 15-Апр-09, 14:15 (1) //
- Придётся, конечно Этот root kit именно это и делает -- патчит ядро через d , Andrew Kolchoogin, 15-Апр-09, 14:24 (2) //
  - Вот только если хаксор как-либо отхватит рута, обнаружить его потом будет доволь, User294, 15-Апр-09, 15:49 (11) //
    - DMA Где-то проскакивало сообщение о возможности внедрения в систему через , Арнаутов Сергей, 15-Апр-09, 19:53 (22)
      - Кстати вон в соседней новости - рассказы про багу udev позволяющую проапгрейдить, User294, 17-Апр-09, 13:23 (50)
Остап знал 500 относительно честных способов незаметной загрузки руткитов , User294, 15-Апр-09, 14:25 (3) //
- 1, Андрей, 15-Апр-09, 14:30 (4)
А что есть клоуны которые для сервера включает поддержку dev mem и дают всем ру, Аноним, 15-Апр-09, 14:33 (5) //
- А есть клоуны способные выключиь поддержку dev mem grsecurity патчconfig GRKER, слыш, 15-Апр-09, 22:59 (29)
Здорово А ядро менять целиком таким способом можно , geekkoo, 15-Апр-09, 14:49 (7) //
- Можно Но такая фигня получится - , darkk, 15-Апр-09, 15:01 (9) //
  - Не все выйдет Механизм смены ядра на горячию уже давно встроен в ядро Помоему , maximnik0, 16-Апр-09, 02:48 (35) //
    - Если речь про kexec, то он с точки зрения пользователя от перезагрузки отличаетс, darkk, 16-Апр-09, 08:55 (40)
- да, можносамый простой способ cat dev rand dev mem, sluge, 17-Апр-09, 11:07 (47)
по умолчанию права на dev mem вроде как 640 очередной руткит , рассчитанный на, NegatiV, 15-Апр-09, 15:49 (10) //
- Даже по самому слову видно, что руткит это инструмент для оставления бэкдора пос, uldus, 15-Апр-09, 15:58 (12)
- там же русскими буквами написано руткит , т е использовать его нужно, когда уж, 123456, 15-Апр-09, 19:57 (23)
- Гм, если б руткит можно было втулить от юзера - это был бы вообще пи ец Реальны, User294, 15-Апр-09, 20:33 (25) //
  - в винду можно втулить руткит вообще удалённо через очередную кривость в rpc и dc, аноним, 15-Апр-09, 20:48 (26) //
    - Ой, не надо о этих протоколах На мое мнение RPC - это что-то типа удаления гланд, User294, 15-Апр-09, 23:36 (31)
ну подобный метод ковыряться в ядре, нужно признаться, достаточно старый хотя и, klalafuda, 15-Апр-09, 17:21 (16) //
- Мягко сказано Ему лет 10-12 , jcoder, 09-Июл-09, 05:01 (53)
больше хаков в ядре - лучше для развития линукса появятся еще более непробиваем, Аноним, 15-Апр-09, 17:24 (17)
да уж куда дальше то непробиваемее wbr, klalafuda, 15-Апр-09, 17:27 (18)
вот ещё интересная инфа по этой темеhttp www phrack org archives 58 p58_0x07_L, Аноним, 15-Апр-09, 18:59 (21)
pavel amd64 echo 1 dev membash dev mem Отказано в доступеpavel amd64 , pavlinux, 15-Апр-09, 20:18 (24)
Народ, вы мелко смотрите Почитайте, что ли, манифесты этого Black Hat Какое сч, FrBrGeorge, 15-Апр-09, 22:44 (28) //
- Вы чем слушаете Как внедрить-то Без прав UID 0 , pavlinux, 15-Апр-09, 23:20 (30) //
  - Я читаю Вот я и говорю мелко смотрите Думаете, вся цель нормального взломщика , FrBrGeorge, 15-Апр-09, 23:37 (32)
- Интересно, а если есть в сети машина, относительно независимая, которая только и, sy, 16-Апр-09, 07:38 (39) //
  - Хорошая идея правильная Её придётся заДОСить Задача тем самым усложняется , FrBrGeorge, 16-Апр-09, 10:43 (43) //
    - Думаю, такие машины не имеют входа извне локалки, так что заДОСаный лог-сервер -, waf, 16-Апр-09, 14:41 (44)
Говорили раньше пользователи Лисы Практика, правда показала, что как только о, Аноним, 16-Апр-09, 09:46 (41) //
- от кидо тебя это не спасет , sluge, 17-Апр-09, 11:09 (48) //
  - Про дыропад вполне возможно, что много круче виндового в следствии увеличения , unihorn, 17-Апр-09, 13:13 (49)
Как бы для этого PAX придумали http en wikipedia org wiki Address_space_layout, Аноним, 16-Апр-09, 10:14 (42)
По поводу получения рута Вот, к перимеру, один способ наметился http www op, Аноним, 16-Апр-09, 17:56 (45)
Правильно-ли я понял, что опция STRICT_DEVMEM появилась только в 2 6 25 по умол, Аноним, 16-Апр-09, 21:00 (46)
Нифига метод не новый - это раз И два - он не работает , mastedm, 25-Май-09, 00:33 (52)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру