Linux Forum — Взлом Linux через подключение USB-устройства стал реальностью[opennet]

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Vadimsky) — Fri, 11 Mar 2011 08:19:59 +0000

Имхо проще залепить жевчкой и отключить в биосе.
Пусть сначала хрякер застывшую жвачку выломает

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (drBatty) — Thu, 10 Mar 2011 13:22:58 +0000

Cruiser78 пишет:

А внизу - изволь укувыркаться, но угрозу (вероятность реализации которой ноль целых, ноль десятых) ликвидировать.

ну оторвите нафиг эти юсби, вместе с контроллером. и все дела...
(про LPT и COM не забудьте)

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Cruiser78) — Thu, 10 Mar 2011 12:04:52 +0000

drBatty пишет:

правда это какой-то уж слишком особый случай - такой сервер, в который любой дурак может флешки пихать... :o

Я долгое время работал в конторе, где политику безопасности разрабатывали и спускали на места люди, начитавшиеся именно таких статей. А внизу - изволь укувыркаться, но угрозу (вероятность реализации которой ноль целых, ноль десятых) ликвидировать.

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (drBatty) — Thu, 10 Mar 2011 10:18:18 +0000

Vadimsky пишет:

музыка играла в АТС-ку, откуда её ещё запускать как не с сервера?

ну новость у нас есть, и теперь мы знаем, какие файлы необходимо удалить с сервера. правда это какой-то уж слишком особый случай - такой сервер, в который любой дурак может флешки пихать... :o

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Vadimsky) — Wed, 09 Mar 2011 17:24:25 +0000

drBatty пишет:

без алсы на сервере не обойтись

Смех смехом, а меня недавно подрядили что бы круглосуточно музыка играла в АТС-ку, откуда её ещё запускать как не с сервера?
Так вот нет! брутальность админа в том и заключается что он не прошибаем, даже если мир рушится.
Я для этого ещё комп в серверную поставил, правда старенький, но как факт он есть

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (drBatty) — Wed, 09 Mar 2011 17:15:49 +0000

Vadimsky пишет:

Согласен. не нужен.

с этим любой админ согласен
потому сервера неуязвимы. а десктоп... дык его и так можно "взломать" - просто загрузится с любого лайва, и скопировать всё нужное. Зачем огород городить?

renegat пишет:

Драйвер caiaq, разработанный в рамках проекта ALSA для звуковых плат компании Native Instruments, входит в базовую поставку Linux-ядра и загружается автоматически в большинстве Linux-дистрибутивов, включая серверные системы.

угу. уж без алсы на сервере не обойтись

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Vadimsky) — Wed, 09 Mar 2011 17:06:56 +0000

Согласен. не нужен.

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (drBatty) — Wed, 09 Mar 2011 17:04:42 +0000

Vadimsky пишет:

А я всегда говорил, что нефиг на сервере иметь USB и прочие порты

а зачем там вообще этот драйвер ставить?

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Vadimsky) — Wed, 09 Mar 2011 16:57:50 +0000

А я всегда говорил, что нефиг на сервере иметь USB и прочие порты, только если уж совсем без них никак, да и то могут быть варианты.
Ну а серверную закрывать на ключЪ и сдавать под охрану сам Бог велел.

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (3axapp) — Wed, 09 Mar 2011 12:00:00 +0000

Klim пишет:

Я не могу понять, как хакер будет взламывать линукс, это же надо будет продавать устройства, в которых залит код, так ли

зачем продавать? достаточно оставить ее лежать, по-любому найдутся халявщики.
А если есть определенная жертва. То чем не вариант сделать копию флешки жертвы и поменять?
В общем для массового взлома немного бесполезно, но может найтись применение для единичного взлома.

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Termo) — Wed, 09 Mar 2011 11:54:10 +0000

Док, завязывай дурковать

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (drBatty) — Wed, 09 Mar 2011 11:23:40 +0000

1) сделайте нам БЕЗОПАСНУЮ ось!
2) жрите UNIX
3) не хотим юникс!, хотим как ввенде! чтоб флешки сами монтировались!
4) жрите Linux 2.6.xx
5) а почему флешки сами монтируются? хотим ещё и авторан! не хотим авторан!

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (zhevak) — Wed, 09 Mar 2011 10:36:48 +0000

http://www.youtube.com/watch?v=cxiqVjg28Ro

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Cruiser78) — Wed, 09 Mar 2011 10:20:12 +0000

Klim пишет:

Я не могу понять, как хакер будет взламывать линукс, это же надо будет продавать устройства, в которых залит код, так ли oO

Хуже того - для того, чтобы воспользоваться этой уязвимостью, необходимо иметь _физический_ доступ к хосту. А если он есть, то что мешает перезагрузить ось и зайти в single-mode?
Согласен, уязвимость есть. Но вот риск её реализации на промышленной установке - скорее всего ничтожен.

Re: Взлом Linux через подключение USB-устройства стал реальностью[opennet]

null@example.com (Termo) — Tue, 08 Mar 2011 22:54:46 +0000

теоретическая болтовня...