abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 7
včera 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 1
včera 13:33 | Nová verze

Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).

Ladislav Hagara | Komentářů: 0
včera 08:00 | Nová verze

Google Chrome 88 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 88.0.4324.96 přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 36 bezpečnostních chyb. Nálezci nejvážnější z nich (CVE-2021-21117) bylo vyplaceno 30 000 dolarů.

Ladislav Hagara | Komentářů: 9
včera 07:00 | Nová verze

Byla vydána nová verze 4.4.2 svobodného programu pro skicování, malování a úpravu obrázků Krita (Wikipedie). Přehled novinek i s náhledy v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
19.1. 14:33 | Komunita

Vedle Hectora "marcan" Martina a Asahi Linuxu portují Linux na Apple Silicon aneb na počítače Apple s novým ARM procesorem M1 také lidé ze společnosti Corellium. V sobotu se na Twitteru pochlubili bootováním Linuxu na M1. Dnes zveřejnili zdrojové kódy (Preloader-M1 a Linux-M1).

Ladislav Hagara | Komentářů: 53
19.1. 11:33 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje na kritické zranitelnosti v Orbit Fox pluginu pro WordPress. Správci CMS WordPress, kteří mají nainstalované rozšíření Orbit Fox, by měli provést co nejdříve upgrade rozšíření na poslední verzi 2.10.3. Dvě nedávno nalezené zranitelnosti, stored XSS a možnost eskalace oprávnění, umožňují útočníkovi kompletní ovládnutí webové stránky.

Ladislav Hagara | Komentářů: 0
19.1. 11:11 | Zajímavý projekt

bladeRF-wiphy je open source IEEE 802.11 / Wi-Fi kompatibilní SDR VHDL modem pro bladeRF 2.0 micro xA9. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2.

Ladislav Hagara | Komentářů: 0
19.1. 09:11 | Bezpečnostní upozornění

V sobotu brzo ráno někdo naboural administrátorský účet diskusního fóra OpenWrt a odcizil citlivá data uživatelů (emailové adresy, API klíče, statistiky, ...).

Ladislav Hagara | Komentářů: 1
19.1. 08:00 | Nová verze

Byla vydána verze 1.9.0 emulátoru terminálu Terminology (GitHub) postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (29%)
 (2%)
 (2%)
 (24%)
 (0%)
 (2%)
 (41%)
Celkem 170 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: Ransomware útok přes Wine

1.1. 23:41 LarryL | skóre: 19
Ransomware útok přes Wine
Přečteno: 958×
Náhodou jsem narazil na instrukce jak vytvořit zálohu pro Manjaro, ale co mě zaujalo byla zmínka, že RansomWare se může do Linuxu dostat přes Wine a zašifrovat data:
Backup files should be stored on an external disk that gets connected to the system only during a backup or restore cycle so that RansomWare cannot encrypt your backup when it stumbles into your system through wine!
Dešifrování je samozřejmě za patřičný obnos v Bitcoinech :-)

Když rozkliknete "If you are using wine", tak je tam doporučeno separate user account with minimal privileges, který popisuje jak vytvořit nového uživatele wineuser a pokaždé při práci s Wine se přepnout na jinou TTY a přihlásit se pod daným uživatelem.
  1. Používáte někdo pro Wine odděleného uživatele? Zdá se mi to dost nepraktické.
  2. Pokud nejste tak paranoidní, tak jste si alespoň vědomi takového rizika a prověřujete SW spouštěný přes Wine přes antivir?
  3. Sníží výchozí konfigurace SELinuxu (na Fedoře) nějak tohle riziko?
  4. Jiný jednoduše použitelný způsob jak zabránit ransomware proniknout přes Wine do Linuxu?

Odpovědi

1.1. 23:44 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Zapomněl jsem připojit odkaz na ty instrukce jak vytvořit zálohu pro Manjaro.
Jendа avatar 2.1. 08:25 Jendа | skóre: 76 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
RansomWare se může do Linuxu dostat přes Wine
Ano, a pozor, že ti nepomůže odmapovat „disk Z“ (ten je ve wine defaultně namapovaný na /), protože aplikace ve wine může volat linuxové syscally úplně mimo wine (ale zase kolik virů tohle bude dělat).

Dále se už objevil i ransomware nativní pro Linux, ale většinou to bylo uzpůsobené na serverové služby a dostávalo se to tam třeba přes děravé PHP weby.
který popisuje jak vytvořit nového uživatele wineuser a pokaždé při práci s Wine se přepnout na jinou TTY a přihlásit se pod daným uživatelem
Trochu menší izolace je pohodlnější, spustíš to pod jiným uživatelem, ale necháš to kreslit na svůj X server. Blbé je, že aplikace v rámci X serveru nejsou moc izolované, takže virus může vylistovat seznam oken, najít v něm panel nebo terminál, a poslat tomu klávesy (panelu se dá třeba poslat zkratka pro vyvolání launcheru a pak do něj napsat nějaký příkaz). Ale zase běžný Windows ransomware tohle dělat nebude.

Nejlepší z obou světů je pak spouštět to v Xephyr/Xnest v okně.

Jinak já to teda takhle dělám s jedním prohlížečem, ale nemyslím, že by to bylo neprůstřelné, protože lokální attack surface na desktopu je podle mě dost velkej a kdo ví jak máš nastavená práva, věci v /tmp a tak.

Zvážil bych spouštět to v LXC nebo podobném kontejneru, možná v Dockeru.
Josef Kufner avatar 2.1. 11:03 Josef Kufner | skóre: 69
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Wayland by měl ty bezpečnostní problémy řešit.

Pak tu také jsou projekty, které řeší spouštění věcí v kontejnerech právě kvůli bezpečnosti, například Qubes OS (nezkoušel jsem).
Hello world ! Segmentation fault (core dumped)
2.1. 13:34 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Ano, a pozor, že ti nepomůže odmapovat „disk Z“ (ten je ve wine defaultně namapovaný na /), protože aplikace ve wine může volat linuxové syscally úplně mimo wine (ale zase kolik virů tohle bude dělat).
Dík za odpověď. Takže kdybych použil "winetricks sandbox" nebo sandbox v Lutrisu, které zamezí přístup na /, tak to by byla dostatečná ochrana proti "čistokrevným" windowsovským virům?

A proti těm sofistikovanějším virům (co by mohly volat linuxové syscally) je nutné použít LXC (případně Firejail, AppArmor, SELinux)?
Nejlepší z obou světů je pak spouštět to v Xephyr/Xnest v okně.
Předpokládám, že to asi není vhodné pro hry, a že to bude na úkor plynulosti grafiky?
Josef Kufner avatar 2.1. 21:12 Josef Kufner | skóre: 69
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
AppArmor by asi mohla být relativně spolehlivá a přitom bezbolestná cesta. Možná by i stálo za to udělat nějakou integraci, která by přes AppArmor ohlídala, že proces ve Wine může jen do adresářů připojených jako disky a nikam jinam. Skoro bych si i tipnul, že to už někoho napadlo a že to možná i existuje ;-)
Hello world ! Segmentation fault (core dumped)
3.1. 00:00 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Pro AppArmor jsem našel třeba tento profil a na Fedoře s SELinuxem se asi používá wine_selinux, ale nevím. Kromě prvního příspěvku od Jendy se zdá, že to asi nikdo moc neřeší.
Josef Kufner avatar 3.1. 13:41 Josef Kufner | skóre: 69
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
To není vůbec špatný začátek. Ještě by to chtělo profily specifické podle jednotlivých Wine předpon (WINE_PREFIX), aby jedna aplikace nemohla infikovat aplikaci v jiné předponě.
Hello world ! Segmentation fault (core dumped)
David Heidelberg avatar 2.1. 21:59 David Heidelberg | skóre: 46 | blog: blog_
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Osobně by se mi hodně líbílo pouštět Wine aplikace v Flatpaku (protože správně nastavený Flatpak může fungovat jako sandbox). Každopádně winepak se zdá, že kapku vymřel.
2.1. 23:48 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Asi na tohle víc frčí Snap. Třeba Acrobat Reader, který využívá wine-platform-5-stable, ale nevím kolik je takových snap Wine balíčků a jak moc je lidé využívají. Každopádně vždy budou aplikace pro které flatpak ani snap vytvořený nebude.
3.1. 10:11 pavele
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Divím se, že dosud na snapu nebo flatpak nebo něčem podobném nepostavil distribuci.

Základ holý, ořezaný systém a zbytek přes snap.

Udržovat balíčky by se provádělo jako doposud, takže by to bylo bezpečné, bylo by možné používat nejnovější verze softwaru nebo stable linii...
3.1. 11:19 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Divím se, že dosud na snapu nebo flatpak nebo něčem podobném nepostavil distribuci.
Já myslím, že postavili: SilverBlue
10.1. 17:47 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Narazil jsem na Lutris ve Flatpaku a jelikož Lutris umí používat i vlastní Wine (kromě spousty dalších spouštěčů), tak zůstane i Wine uvnitř Flatpaku. Je to sice beta, ale co jsem teď testoval, tak to funguje. Ve Flatsealu šlo vidět, že defaultně sdílí určité adresáře s hostitelem (např. ~/Games) - viz celý yml soubor, ale potom co jsem to ve Flatsealu povypínal se zdá, že to normálně funguje, takže pokud by bylo cílem jen omezit Wine na určité adresáře, tak by to možná mohla být také cesta. Zdá se že Lutris ve Flatpaku používají hlavně uživatelé zmíněného SilverBlue.
10.1. 18:11 pavele
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Pokud se SilverBlue dopiluje, může to být revoluce v distribuci linuxu.

Pak jen bude potřeba vytvořit repo s bezpečnými ověřenými balíčky.

Bude možné si vybrat "stable" bezpečný systém s nejnovějším software, který ovšem bude muset někdo kontrolovat a aktualizovat bezpečnostní chyby.

Něco jako je možné s obtížemi u Debianu dnes... :-)
10.1. 18:48 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Zkoušel jsem SilverBlue cca před rokem a tenkrát bych do toho ještě nešel, ale dnes jsem již nahlodaný :-). Zaujalo mě povídání o Toolboxu, které se na SilverBlue používá pro práci s kontejnery.
Pak jen bude potřeba vytvořit repo s bezpečnými ověřenými balíčky.
Tak doufám, že Flathub by už měl být bezpečný.
a aktualizovat bezpečnostní chyby.
jj aktualizace Flatpaků je mnohem problematičnější než aktualizace několika málo systémových balíčků.

Petr Fiedler avatar 3.1. 19:22 Petr Fiedler | skóre: 32 | blog: Poradna | Brno
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine

A co kdybys programy, které pouštíš ve Wine, pouštěl ve virtualizovaných Windows?

3.1. 23:26 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
To co jede ve Wine dobře se mi zdá zbytečné dávat do VM. Pokud bych měl nějaký nedůvěryhodný program, tak bych si ho do své pracovní VM stejně nepustil a musel bych použít testovací VM.
Petr Fiedler avatar 4.1. 02:11 Petr Fiedler | skóre: 32 | blog: Poradna | Brno
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine

Jen čistě teoreticky. Uděláš snapshot, pustíš program, který zaviruje VM a pak ten snapshot obnovíš. Tak by měl být v pořádku jak VM, tak hostitelský OS, ne? Neříkám, abys to tak dělal. Jen se ptám. Nebo ten vir může přelézt z VM do hostitele?

4.1. 14:16 LarryL | skóre: 19
Rozbalit Rozbalit vše Re: Ransomware útok přes Wine
Problém je asi v tom, že nemusí být hned zřejmé, že tam ten vir máš (může se spustit/projevit až s nějakým zpožděním). A taky nejde jen o samotný OS, ale i sdílené disky kam má Windows přístup, takže pokud by mi ransomware zašifroval data zákazníků (ke kterým má VM přístup), tak bych je musel taky obnovovat ze zálohy. Nevím jak dokáže být ransomware sofistikovaný, ale pokud by dokázal bez povšimnutí šifrovat data po delší dobu, ale data by byly uživateli stále k dipozici, aby si ničeho nevšiml, a pak by ransomware k nějakému datu "zamkl" data, tak je vysoká pravděpodobnost, že by byly zašifrované i zálohované data.
Nebo ten vir může přelézt z VM do hostitele?
VM je dobrý a jednoduchý sandbox, ale i tam je možnost že se vir dostane z VM do hostitele. V Qemu se objevily CPU s dovětkem "-IBRS" na ochranou proti Spectre.

Nechci tady rozjíždět nějakou paranoju, ale pokud ve VM s Win většina z nás používá minimálně antivir, tak jestli nepoužívat nějakou podobnou alespoň základní ochranu i při spouštění přes Wine.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.