forum.opennet.ru

"Linux-бэкдор, организующий скрытый канал связи в легитимном ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Linux-бэкдор, организующий скрытый канал связи в легитимном ..."	+/–
Сообщение от fi (ok), 16-Ноя-13, 14:21
> /bin/bash: symbol lookup error: /bin/bash: undefined symbol: emacs_meta_keymap > Ну сами понимаете, надо сделать копию libreadline.so.6 со своими плюшками. Идея интересная, но там нет вызовов read, EVP_CipherInit, fork и ioctl, нужен механизм preload.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Linux-бэкдор, организующий скрытый канал связи в легитимном ..., opennews, 16-Ноя-13, 00:13 [смотреть все]

Вау LD_PRELOAD , Dcow, 16-Ноя-13, 00:13 (1) //
- cp bin bash tmp cd tmp readelf -a bash 124 grep PATH0x00000000000, pavlinux, 16-Ноя-13, 02:06 (18) //
  - Идея интересная, но там нет вызовов read, EVP_CipherInit, fork и ioctl, нужен м , fi, 16-Ноя-13, 14:21 (56) //
    - Что еще расскажешь , Аноним, 16-Ноя-13, 19:47 (86)
- При чём тут бухта , burjui, 16-Ноя-13, 16:02 (63)
Т е чтобы эта штука заработала, мне надо скачать что-то неведомое, а потом ещё , A.Stahl, 16-Ноя-13, 00:13 (2) //
- Чем докажешь, что у тебя не Убунта на сервере да еще с иксами и софтом из ppa , Аноним, 16-Ноя-13, 00:24 (3) //
  - Чем Убунта не угодила У Гугл и Википедии проблем с ней нет , Аноним, 16-Ноя-13, 00:38 (4) //
    - Откуда инфа, что проблем нет , Аноним, 16-Ноя-13, 01:35 (12)
      - libastral подсказывает, Аноним, 16-Ноя-13, 06:38 (32)
      - Для пользователей по крайней мере не заметно, рыапыапр, 16-Ноя-13, 11:47 (48)
        
        ехдно Успешный взлом и должен годами оставаться незаметным Не только пользова, Аноним, 16-Ноя-13, 17:54 (69)
        
        При том обычно кульсисопов ломают чаще чем википедии и гугли Потому что у тех е, Аноним, 17-Ноя-13, 14:56 (102)
  - Софт из ppa, лично мне, даже на домашней машине в голову не прийдет под рутом за, Antonim, 16-Ноя-13, 01:38 (13) //
    - Лицензионных PPA не бывает Сама абревиатура как бы намекает, что это персональн, lucentcode, 16-Ноя-13, 01:56 (15)
      - а как без рута , pocqnchik, 16-Ноя-13, 08:31 (35)
        
        Никак При установке пакета производятся действия, для которых необходимы повыше, lucentcode, 16-Ноя-13, 19:54 (89)
        
        Вопрос на засыпку что помешает при этом подпихнуть в скрипты сборки установки и, Аноним, 17-Ноя-13, 14:57 (103)
        
        А тут уже всё держится на доверии к разработчикам программы, и на их репутации , lucentcode, 17-Ноя-13, 18:03 (105)
        
        wheel, Аноним, 17-Ноя-13, 14:26 (101)
      - Не совсем так Часть ППА ведется как раз таки разработчиками, в том числе и из К, Аноним, 16-Ноя-13, 14:48 (59)
        
        Верно Но если об этом написано только на странице PPA, но об этом нет ни слова , lucentcode, 16-Ноя-13, 19:51 (88)
      - В его ключах которыми подписываются пакеты, как и обычно А вот доверять ли Васе, Аноним, 16-Ноя-13, 21:41 (91)
        
        Вот именно, что всё строится на доверии к тому, или иному персонажу Проверил , lucentcode, 17-Ноя-13, 02:22 (96)
        
        А уж сколько людей купилось на увещевания наперсточников на улице , Аноним, 17-Ноя-13, 23:26 (109)
    - А ничего что при установке любого deb-пакета в т ч из PPA postinstall скрипт, Mr. Cake, 16-Ноя-13, 15:00 (60)
- Ну с задачей не выгружать это из памяти , видимо, отлично справится LD_PRELOAD , vitalif, 16-Ноя-13, 00:52 (5)
- не совсемчто это заработало, нужно найти дырку в похапе, потом из-за кривых наст, Пиу, 16-Ноя-13, 01:50 (14) //
  - Не, это называется проникновение в систему А бекдор -- это то, что проникнувшие, Ordu, 16-Ноя-13, 02:56 (22)
- Ога http www opennet ru opennews art shtml num 36933, XoRe, 16-Ноя-13, 02:56 (21) //
  - ога не надо запускать всякое непонятное говно, найденое на помойке , arisu, 16-Ноя-13, 04:05 (26) //
    - По ссылке эксплоит, который может запустить простой юзер А у хостера таких прост, XoRe, 17-Ноя-13, 00:18 (92)
      - для особо тупых повторяю ещё раз 171 не надо запускать всякое непонятное говн, arisu, 17-Ноя-13, 00:21 (93)
        
        для arisu повторяем - ты в своей песочнице на n900 можешь запускать что хочешь, , linux must __RIP__, 17-Ноя-13, 12:05 (98)
        
        ну туда им и дорога Когда уже эти тупые шареды передохнут , Crazy Alex, 17-Ноя-13, 21:31 (108)
        Отлично, накоенец то поголовье извращенцев-пи сов поубавится Хотя-бы и при по, Аноним, 17-Ноя-13, 23:28 (110)
        
        Легко называть всех тупыми, когда админишь только localhost Когда начнете адми, XoRe, 20-Ноя-13, 21:18 (114)
- Это руткит, а не эксплоит Он не эксплуатирует уязвимости, а позволяет атакующем, Аноним, 16-Ноя-13, 05:46 (30) //
  - но его наличие и то что его нашли в дикой природе указывает как лакмусовая бу, Пиу, 16-Ноя-13, 18:33 (76) //
    - в большинстве случаев это дыра в голове wannabe-админа , arisu, 16-Ноя-13, 18:41 (78)
      - а в данном случае , Пиу, 16-Ноя-13, 19:19 (83)
        
        а вданном случае вообще бла-бла-бла ни сэмпла, ни информации про пути распростр, arisu, 16-Ноя-13, 19:24 (85)
- Используется одна из туч уязвимостей, за тебя все успешно устанавливает злоумышл, Аноним, 18-Ноя-13, 11:11 (112)
Круто хорошо задумали, все думал когда будут такое использовать , fi, 16-Ноя-13, 01:15 (7) //
- Руткиты появились в незапамятные времена И, кстати, изначально под юникс-систем, Аноним, 16-Ноя-13, 19:49 (87)
Самого главного нет 8212 как распространяерся Если вручную , то не место саб, ананим, 16-Ноя-13, 01:31 (10) //
- Распространяться оно может как угодно Например, каким-нибудь пакетом автоматиче, Lain_13, 16-Ноя-13, 02:06 (17) //
  - вопрос был как распространяется , а не как может распространяться , Нанобот, 16-Ноя-13, 02:27 (19) //
    - Как может так и будет, при необходимости Бэкдор найден в дикой природе, а не сде, Аноним, 18-Ноя-13, 11:13 (113)
  - Как угодно 8212 это бред, а не ответ Вот я придумал супер вредоносное ПО rm , ананим, 16-Ноя-13, 07:30 (34) //
    - Вы его как раз сейчас и распространили , Аноним, 16-Ноя-13, 12:05 (51)
      - Карачун тебе, Церители Статья 273 Создание, использование и распространение вр, Anoybv, 16-Ноя-13, 17:00 (65)
    - Не работает evtomax debian rm -rf rm опасно рекурсивно обрабатывать 171, Evtomax, 16-Ноя-13, 14:38 (58)
      - Вот именно Вначале нужно как минимум стать рутом Так что сабж 8212 это не бэк, ананим, 17-Ноя-13, 18:10 (107)
Not bad Отличная новость и очень здорово, что приведен быстровалидатор для пров, tessel, 16-Ноя-13, 01:35 (11) //
- Нукась, покажьте как вы просканили память ssh процесса , pavlinux, 16-Ноя-13, 03:15 (23) //
  - Например, gcore pid, а потом грепать получившийся дамп , Lain_13, 16-Ноя-13, 03:33 (24) //
    - грепайПосигналу SIGUSR1 шлёт на сайт маздайя волшебную строку kill -USR1 pido, pavlinux, 16-Ноя-13, 06:11 (31)
      - Блоуфиш, это когда к каждому символу по единичке прибавляют, чтобы никто такой г, Аноним, 16-Ноя-13, 08:57 (39)
        
        Сходи почитай и больше так не позорься http ru wikipedia org wiki BlowfishА т, Lain_13, 16-Ноя-13, 17:55 (70)
        Который ты путаешь с блоуджобом , Аноним, 16-Ноя-13, 17:59 (71)
      - В статье очень даже внятно сказано, что в дампе памяти процесса можно искать ука, Lain_13, 16-Ноя-13, 12:34 (52)
        
        key , dhost , hbt 3600, sp , sk , dip , - это половые фантазии Симантека,эти , pavlinux, 16-Ноя-13, 16:36 (64)
        
        Вообще-то 171 прелесть 187 данного бэкдора в том, что он цепляется к процесс, Lain_13, 16-Ноя-13, 17:34 (68)
        
        Беги, покупай Symantec Специально для таких новости создают DЕсли рут есть д, pavlinux, 16-Ноя-13, 18:47 (80)
        
        Почему ты такой толстый , Lain_13, 16-Ноя-13, 19:09 (81)
        
        14 , pavlinux, 16-Ноя-13, 19:13 (82)
        
        А , Lain_13, 16-Ноя-13, 19:23 (84)
        
        Кто-то добрый тебя проминусовал Эт ни я, чессово , pavlinux, 17-Ноя-13, 02:15 (95)
        Мне как-то эти циферки безразличны , Lain_13, 17-Ноя-13, 06:24 (97)
        
        чукча не читатель Там же написано что бинарник они не модифицируют А вся хре, linux must __RIP__, 17-Ноя-13, 12:08 (99)
        
        Чукча, это вы с таким дурацким ником сидите , Аноним, 17-Ноя-13, 23:31 (111)
я не понял, где пакет-то установочный скачать , arisu, 16-Ноя-13, 03:38 (25) //
- Анафема Надо было GLPv3 исходники требовать , Andrey Mitrofanov, 16-Ноя-13, 11:07 (46)
- Само приползет , Аноним, 16-Ноя-13, 18:14 (72) //
  - все авторы это обещают, а оно всё не ползёт и не ползёт и куда багрепорты слать, arisu, 16-Ноя-13, 18:36 (77)
На системе с SELinux pax SSP и pie прокатит , Аноним, 16-Ноя-13, 04:52 (27) //
- Это руткит, а не эксплоит , Аноним, 16-Ноя-13, 05:44 (29)
- да , Аноним, 16-Ноя-13, 08:37 (37)
не плохо, придумано, Аноним, 16-Ноя-13, 05:13 (28) //
- Два Розенталя этому господину Неплохо пишется слитно, запятая вообще не нужна , Аноним, 16-Ноя-13, 18:15 (73) //
  - Этому не поможет и три, Crazy Alex, 17-Ноя-13, 00:58 (94)
где взять PPA с таким бекдором Нужно очень , Омский линуксоид, 16-Ноя-13, 07:26 (33)
Это не та компашка, которая пихает свои поделия на диски с вендовыми драйверами , Аноним, 16-Ноя-13, 08:55 (38) //
- Последняя строка из оригинала новостиSymantec protects customers by detecting th, Аноним, 16-Ноя-13, 09:11 (41) //
  - Symantec detects customers by protecting this backdoor , Аноним, 16-Ноя-13, 21:07 (90)
- какая завидная профессия ах, да софт называется сиклинер , Куяврик, 16-Ноя-13, 14:34 (57)
Во всей этой истории есть непонятое место А именно, что это На одном отечестве, Аноним, 16-Ноя-13, 09:09 (40)
quote Библиотека связывается с работающими на системе сетевыми процессами, таки, Адекват, 16-Ноя-13, 11:18 (47) //
- Елки-палки, оно модифицирует запущенный процесс sshd, а бинарник системный ему н, cmp, 17-Ноя-13, 18:04 (106)
Причём здесь ядро Linux , Аноним, 16-Ноя-13, 11:48 (49) //
- Деситтна, GNU Linux же a dynamic linker model where a portion of the execut, Andrey Mitrofanov, 16-Ноя-13, 11:52 (50) //
  - Причём здесь ведро Лёликс , Аноним, 16-Ноя-13, 17:07 (66)
- Потому что заказ на него , Аноним, 16-Ноя-13, 13:28 (53)
Надо просто издать закон, озвучить его на самом высоком уровне Шалуны сами разб, Аноним, 17-Ноя-13, 14:21 (100)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру