Forum Övrigt Nyhetskommentarer Tråd Inlägg

NSA varnar för ryska attacker mot Linux

1 2
Skriv svar
Permalänk
Melding Plague
●

NSA varnar för ryska attacker mot Linux

Skadlig kod vid namn Drovorub utnyttjas av den ryska militärens underrättelsetjänst för intrång i Linux-system.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Snacka om att hugga ved.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012. Så det är endast väldigt gamla apparater som skulle kunna påverkas. Kanske någon gammal telefon eller någon nätverkspryl?

Redigera
Citera flera Citera
Permalänk
Avstängd
●
Skrivet av Korkskruv:

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012. Så det är endast väldigt gamla apparater som skulle kunna påverkas. Kanske någon gammal telefon eller någon nätverkspryl?

Gå till inlägget

Då kändes det ännu mera konstigt med tanke på bilden av en arlo kamera men det hade väl med övervakning att göra. Trodde ryssarna satsat allt på just arlos kameror och skulle knäcka dessa.😀

Visa signatur

Chassi: Fractal Design Define R3 Black, Mobo: ASUS Z170 Pro Gaming, CPU: Intel i7 6700K, kylning CM Hyper 212 EVO, RAM: 32 GB Hyper X 3000 mhz, GPU: Nvidia MSI 1080 Gaming X, PSU: XFX Core Edition Pro 750W, Mus: Logitech G700, Tgb: Corsair Raptor K30, OS: Win10

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Och förutom GRU, vilka andra treställiga underrättelseorganisationer utnyttjar detta gamla säkerhetshål?
Kan det vara så att NSA försöker förekomma istället för förekommas och verka vara en av "the good guys" genom att på detta sätt avslöja något alla underrättelseorganisationer kände till?

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Korkskruv:

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012.

Gå till inlägget

Precis. Kör man med äldre kärnor än denna så lär man inte få nys om denna säkerhetsvarning i vilket fall. 😂

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Korkskruv:

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012. Så det är endast väldigt gamla apparater som skulle kunna påverkas. Kanske någon gammal telefon eller någon nätverkspryl?

Gå till inlägget

CentOS/RHEL 6.10 kör på kernel 2.6.x och det är ett supportat system till november i år, så det kanske finns ett gäng gamla servrar som fortfarande tuggar på med version 6. Å andra sidan brukar RedHat ha en rejält modifierad kärna så den kanske inte är sårbar för detta.

Visa signatur

"Trying is the first step to failure." - Homer Simpson

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Korkskruv:

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012. Så det är endast väldigt gamla apparater som skulle kunna påverkas. Kanske någon gammal telefon eller någon nätverkspryl?

Gå till inlägget

Det är VÄLDIGT många IoT och Routrar som kör 2.6.x.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av dlq84:

Det är VÄLDIGT många IoT och Routrar som kör 2.6.x.

Gå till inlägget

Vilket förstås är helt oacceptabelt dåligt, men så går det till när ingen ställer krav.

Visa signatur

Desktop spel m.m.: Ryzen 9800X3D || MSI X870 Tomahawk Wifi || MSI Ventus 3x 5080 || Gskill FlareX 6000 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Arbetsstation: Ryzen 7945HX || Minisforum BD790i || Asus Proart 4070 Ti Super || Kingston Fury Impact 5600 65 GB || WD SN850 2TB || Samsung 990 Pro 2TB || Fractal Ridge
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304

Redigera
Citera flera Citera
Permalänk
Inaktiv
●

Finns massor med Android-enheter som använder Linux-kärnor som är forkade från äldre mainline-kärnor. Tittar jag t.ex. i min Galaxy S7 med helt uppdaterat LineageOS17.1 (som är baserat på Android 10) så kör det på en kernel baserat på Linux 3.18.91.

Det må vara länge sen den ursprungliga mainline 3.7 släpptes, men ni som tror denna attacken är utdaterad är helt ute och cyklar.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Det finns ju bakdörrar i alla Intel och AMD processorer också.

Visa signatur

|| Main: Asus Z170 Pro Gaming | Intel Core i7 6700K | Corsair 4x8GB DDR4 | GeForce GTX 1070 | Linux ||

|| HTPC: MSI Z87I | Intel Core i3 4130T | Corsair 2x4GB DD3 | Intel HD graphics 4400 | Linux ||

|| NAS: Qnap TS-431P ||

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

@Robbo:

Det finns bakdörrar överallt!
Vad det än gäller.
Det tillhör själva livet.

Det finns dåliga bakdörrar.
Och det finns bra bakdörrar.

Det kommer alltid finnas en bakdörr.
Sen om det är en bra bakdörr, eller en dålig bakdörr (?) vet enbart den som går igenom den

Shit, det blev nästan poesi av detta.....note.

Visa signatur

Pc 1--> [AsRock DualSata2][AMD4600+X2][7800GT] [Intel SSD X-25 80GB G2][1TB F3][750GB IDE][4GB XMSCorsiar]Pc 2--> [Asus Crosshair] [AMD 4800+X2] [2st 8800GT i SLI] [RAID 0 2x250GB] [6GB XMSCorsair] [Corsair HX750]Pc 3-->[HP Microserver 12TB]Pc 4--> AsRock P67 Extreme 4,i7 2600K @ 4.0 GHz,830 256GB,16GB 1600MHz, R9 290X Foto [Nikon D7000][70-300/35 1,8/18-55 [Skärmar=24",24",24" Eyefinity]

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Ska man ta på foliehatten och anta att NSA har bakdörrar i UEFI secure boot då detta verkar indirekt rekommenderas att slå på.

Visa signatur

Every time I see some piece of medical research saying that caffeine is good for you, I high-five myself. Because I'm going to live forever.
~ Linus Torvalds (2010-08-03)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Hur vet man om en router kör linux och vilken version?

Visa signatur

JJ2 Multiplayer
JJ2 ZStats

[1] Ryzen 5800X | 5500XT | Kingston A2000 | Lenovo G24-10 144Hz [2] Ryzen 5700G | RX 480 | WD Blue SN550 [3] Ryzen 5600G | Kingston A2000 [4] Ryzen 3600 | GT 740 | 850 EVO [5] Ryzen 3600 | Geforce 405 | 850 EVO (alla är i bruk)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

@maweric: om din router har telnet eller ssh logga in och köra uname -a så ser du vilken kärna din router kör.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Kollade min router Asus RT-AC66, kärna 2.6.22.19

Visa signatur

|| Main: Asus Z170 Pro Gaming | Intel Core i7 6700K | Corsair 4x8GB DDR4 | GeForce GTX 1070 | Linux ||

|| HTPC: MSI Z87I | Intel Core i3 4130T | Corsair 2x4GB DD3 | Intel HD graphics 4400 | Linux ||

|| NAS: Qnap TS-431P ||

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Ubiquiti Edgerouter Lite kör 3.10.107 så då är man safe hoppas jag. Känns lite gammalt ändå...

Visa signatur

ASUS ROG STRIX B450-F GAMING - AMD Ryzen 5 3600 3.6 GHz 35MB - Cooler Master - Hyper 212 Black Edition - Corsair 32GB (4x8GB) DDR4 3200Mhz CL16 Vengeance LPX - Kingston A2000 500GB M.2 NVMe - Samsung 990 PRO 1TB M.2 - Fractal Design Define C Svart - 2 X Noctua NF-P14s redux-1200 140mm PWM - Corsair RM650X 650W v2 - ASUS GeForce GTX 1080 Ti 11GB Turbo - Raijintek Morpheus II Heatpipe VGA Cooler - 2 X Noctua NF-P12 120mm PWM - OS Debian 12 Stable

Redigera
Citera flera Citera
Permalänk
Medlem
●

@mechersmith: Jag tror inte att NSA förlitar sig på bootsektorvirus.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av mechersmith:

Ska man ta på foliehatten och anta att NSA har bakdörrar i UEFI secure boot då detta verkar indirekt rekommenderas att slå på.

Gå till inlägget

Oh noes.
Intels megaläcka för ca en vecka sedan innehöll ju intern processorkod med bakdörrar i.

Redigera
Citera flera Citera
Permalänk
Moderator
Brons i quiz ★
●

*Tråd rensad*

Vänligen håll er till ämnet

/Vzano, Moderator

Visa signatur

Citera om du vill ha svar!
Tycker du om sidospår? :D Besök The Wiki Game
Har du fråga angående modereringen? PM till Moderatorerna eller Kontaktformulär

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Korkskruv:

Enligt Google kom Linuxkärnan (version 3.7) ut i slutet av 2012. Så det är endast väldigt gamla apparater som skulle kunna påverkas. Kanske någon gammal telefon eller någon nätverkspryl?

Gå till inlägget

Tyvärr är artikeln fel, även nyare kärnor kan tänkas drabbas.

Vad detta handlar om är _inte_ en sårbarhet utan om ett rootkit som kan installeras. På klient-sidan kommer det i formen av en kernelmodul.

Vad artikeln nämner är att för att hindra rootkitet från att installeras så bör man ställt in så Linux-kärnan kräver signerade kernel-moduler vilket man behöver en kärna som är nyare än 3.7. Man behöver även använda sig av secure boot och kräva signerade moduler.

Vilka sårbarheter som används för att nå rootåtkomst och därmed kunna installera rootkitet framgår inte i artikeln. Vi kan väl bara hoppas att de rapporterats/åtgärdats upstream redan, men som vanligt när det kommer till exploits så är det ett väldigt rörligt fält där 0-days är hårdvaluta bland dessa organisationer, även om värdet kan ifrågasättas när motståndarna har tillgång till dem.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av ThomasLidstrom:

Och förutom GRU, vilka andra treställiga underrättelseorganisationer utnyttjar detta gamla säkerhetshål?
Kan det vara så att NSA försöker förekomma istället för förekommas och verka vara en av "the good guys" genom att på detta sätt avslöja något alla underrättelseorganisationer kände till?

Gå till inlägget

Spelar det någon roll varför de säger detta?

Redigera
Citera flera Citera
Permalänk
Avstängd
●
Skrivet av Klarspråkarn:

Spelar det någon roll varför de säger detta?

Gå till inlägget

Ehhh... Spelar det någon roll varför någon säger någonting?

..

Redigera
Citera flera Citera
Permalänk
Hedersmedlem ★
●
Skrivet av ThomasLidstrom:

Och förutom GRU, vilka andra treställiga underrättelseorganisationer utnyttjar detta gamla säkerhetshål?
Kan det vara så att NSA försöker förekomma istället för förekommas och verka vara en av "the good guys" genom att på detta sätt avslöja något alla underrättelseorganisationer kände till?

Gå till inlägget

Eller så är det deras uppdrag att göra det, om andra organisationer använder det blir det bara relevant för NSA att varna ifall de utgör ett hot mot USA eller allierade.

Men på sweclockers är allting en konspiration.
Varför skrev du det här inlägget till exempel, går du rysslands ärenden? Är du i själva verket en bot i en trollfabrik?

Visa signatur

I am a prototype for a much larger s󠅄󠅘󠅕󠄐󠅞󠅕󠅕󠅔󠄐󠅤󠅟󠄐󠅒󠅕󠄐󠅟󠅒󠅣󠅕󠅢󠅦󠅕󠅔󠄐󠅑󠅞󠅔󠄐󠅥󠅞󠅔󠅕󠅢󠅣󠅤󠅟󠅟󠅔󠄐󠅧󠅑󠅣󠄐󠅟󠅞󠅓󠅕󠄐󠅣󠅑󠅤󠅙󠅣󠅖󠅙󠅕󠅔󠄐󠅒󠅩󠄐󠄷󠅟󠅔󠄞󠄐󠄾󠅟󠅧󠄐󠅧󠅕󠄐󠅓󠅑󠅞󠄐󠅙󠅝󠅠󠅜󠅕󠅝󠅕󠅞󠅤󠄐󠅤󠅘󠅕󠄐󠅣󠅑󠅝󠅕󠄐󠅖󠅥󠅞󠅓󠅤󠅙󠅟󠅞󠅑󠅜󠅙󠅤󠅩󠄐󠅧󠅙󠅤󠅘󠄐󠅔󠅑󠅤󠅑󠄝󠅝󠅙󠅞󠅙󠅞󠅗󠄐󠅑󠅜󠅗󠅟󠅢󠅙󠅤󠅘󠅝󠅣󠄞ystem

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Och kom ihåg - Arlokameran på bilden har inte skrivit brevet.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Clint Eastwood:

Ehhh... Spelar det någon roll varför någon säger någonting?

..

Gå till inlägget

Om det de säger stämmer finns det en stor risk som bör åtgärdas. Oavsett anledning. Om de gör det för spela "good guys" eller inte förändrar inget med säkerhetshålet, eller?

Redigera
Citera flera Citera
Permalänk
Medlem
●

Lär vara Snowden som har skapat den.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

ser inte hur detta är en sårbarhet när någon måste köra en installation av kittet... är väll som att medvetet installera en RAT på sin dator och tro att det är en ny sorts dokusåpa man laddat ner som måste installeras...

så kontentan är... precis som allt annat i livet likaså inom IT.. "trust but verify" det du laddar ner och ska installera på din driftmiljö, ladda inte ner din nya kernel uppdatering från tpb osv osv... källkritik...

Känns som att artiklarna i swec börjar tumma ner på kvalitetsäkringen...

Redigera
Citera flera Citera
Permalänk
Medlem
●

Förstår inte riktigt vad det är Ryssland skulle göra här. Skulle dom bryta sig in och skriva sudo rm -rf / i min tty?

Det här är samma sak som att spela schack. Du vinner inte för att du attackerar motståndaren, utan för att du tvingar motståndaren att blotta sig.

Problemet är inte attackerna i sig, dom kommer finnas oavsett. Du själv måste spela så inkräktaren tvingas att vara pålitlig.

Förstår att en utdaterad router som är flera år gammal självklart är mer sårbar än vad en (ny) dator är. Men använder man bara detta som argument för sin säkerhet har missat en stor del av vad man själv kan / ska göra.

Hur många människor är det som inte läser igenom ett avtal när dom skriver på? I princip alla i lyxfällan (tv3) vet inte ens vad ränta är för något och har räntor som kan vara på flera hundra procent ibland. D.v.s det är inte sin egen okunskap som är ens största fiende, även om den har en stor del, utan sina felprioriteringar och sin egen lathet.

Visa signatur

Server: Fractal design Define 7 XL | AMD Ryzen 7 5800X 8/16 | ASUS ROG CROSSHAIR VIII DARK HERO | 64GB Corsair @ 3000MHz | ASUS Radeon RX 460 2GB | Samsung 960 PRO 512 GB M.2 | 2x 2TB Samsung 850 PRO SSD | 6x Seagate Ironwolf Pro 10TB
WS: Phantex Entoo Elite | AMD Ryzen Threadripper 1950X 16/32 | ASUS Zenith extreme | 128GB G.Skill @ 2400MHz | ASUS Radeon HD7970 | 3x 2TB Samsung 960PRO M.2 | 6x Seagate Ironwolf Pro 10 TB
NEC PA301W 30" @ 2560x1600 | Linux Mint 21.3 Cinnamon

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av OldComputer:

Förstår inte riktigt vad det är Ryssland skulle göra här. Skulle dom bryta sig in och skriva sudo rm -rf / i min tty?

Gå till inlägget

Nej, detta handlar om mjukvara de kan använda när de redan har tagit sig in och fått root-access på datorn. Detta är alltså vad de skulle använda istället för att radera all din data, så att de t.ex. kan använda din dator för att infektera andra datorer och läsa av din nätverkstrafik.

Redigera
Citera flera Citera
1 2
Skriv svar