Linux.Darlloz: tārps, kurš var ielīst pat ledusskapī

This topic has 6 atbilžu, 7 voices, and was last updated pirms 11 years, 12 months by Crow.

Tiek skatīts 7 ierakstu – 1 līdz 7 (no 7 kopumā)

Autors

Ieraksti
28. Nov, 2013 at 08:08 #159063

samurajs
Participant

Symantec eksperti atklājuši Linux interneta tārpu Linux.Darlloz, kurš teorētiski var inficēt jebkuras interneta ierīces ar Linux kodolu. Š ai skaitā ietilpst routeri, televizori, IP kameras, un pat viedledusskapji – praktiski viss, kas pieslēgts internetam. Uz ievainojamību tika testēti arī distributīvi Ubuntu Linux, Mandriva Linux Mandrake, Red Hat Fedora, Debian Linux, SuSE Linux Enterprise Server, RedHat Enterprise Linux Desktop Workstation, Red Hat Enterprise Linux Server, Oracle Enterprise Linux u.c.

Linux.Darlloz izmanto PHP programmēšanas valodas ievainojamību. Iekļuvis sistēmā, tārps sāk randomā ģenerēt IP adreses un sūtīt uz tām POST pieprasījumus. Atradis ievainojamu ierīci, kaitēklis kopē sevi tanī, un ķēdīte turpinās. Patchu šai ievainojamībai izlaida jau 2012. gadā, bet reti kurai ierīcei tas ir uzstādīts. Ražotāji ļoti bieži grēko ar programmatūras atjaunināšanu, īpaši vecākiem ražojumiem.

Lai izsargātos no minētā tārpa, pietiek ar adminparoles nomaiņu. Linux.Darlloz nesatur bruteforce vārdnīcas, vienīgi nelielu datubāzi ar populārām ražotāju noklusētajām parolēm kā “admin” vai “root”. Vēl iesaka arī atslēgt POST pieprasījumus, kur tas iespējams.

Š obrīd nav konstatēti masveidīgi Linux.Darlloz uzbrukumi, tārps drīzāk uzskatāms par eksperimentu. Tomēr iespēja izveidot botu tīklus uz routeru un sadzīves tehnikas bāzes varētu ieinteresēt daudzus urķus – šīm ierīcēm antivīrusus neuzlikt.

~~[img]~~https://notepad.lv/userpix/28_images3_1.jpg[/img]

Symantec

28. Nov, 2013 at 09:49 #304055

garaisezis
Participant

a man pofig, man nets pavilks.

29. Nov, 2013 at 10:08 #304056

BlackHalt
Participant

Oh, iešu uzinstalēt savam viedledusskapim Windows 8.1 ar Symantec antivīrusu.

29. Nov, 2013 at 10:16 #304057

ruukjis
Participant

Tā gan nedari, ir dzirdētas, ka pēc Win uzlikšanas ledusskapim parādas bugs- tas sāk strādāt kā mikrene. 😀

29. Nov, 2013 at 18:31 #304058

nevertell
Participant

Cik advancēts tārps, lkm linux pilnīgs sūds, nekam neder.

29. Nov, 2013 at 19:49 #304059

msh
Participant

Sūds ir visi dzelži kuriem ir iebāzti nevajadzīgi procesori. Televizoram ir jārāda bilde un jāsastāv no šim nolūkam nepieciešamās elektronikas bet ledusskapim ir jātur tā saturs vēss un sarežģītākajai elektriskajai detaļai jābūt bimetāla temperatūras regulatoram, kurš, protams, linux darbināt nespēj.

29. Nov, 2013 at 21:25 #304060

Crow
Participant

+âˆž
Autors

Ieraksti