Dotaz: Co dokáže malware?

[Petr Fiedler]

Zdravím,
před časem jsem četl článek o tom, že některé obrázky obsahuji v hlavičce maličký kód - malware. Když uživatel zobrazí obrázek v prohlížeči obrázků, tak aktivuje ten malware a ten potom stáhne další kód a ten se pak spustí a páchá škody. Chci se zeptat, jestli tohle hrozí při běžném surfování, kdy se v prohlížeči zobrazují obrázky? Je reálná možnost, že webová stránka skrze pouhé zobrazení obrázku dokáže získat přístup k systému, získat oprávnění uživatele a pouštět příkazy?

---

---

Odpovědi

[Käyttäjä 11133]

Ano, je to možné.

Některé verze některých knihoven na zpracování obrázků a multiálních dat vůbec obsahují chyby, které jde zneužít tak, že dojde ke spuštění libovolného kódu pod oprávněními uživatele, pod kterým běží prohlížeč.

Některé verze jádra pak obsahují bezpečnostní chyby, které umožní získat oprávnění superuživatele. Celkem běžně se tyto chyby používají k rootnutí Android telefonů navzdory výrobci.

Kombinací těchto dvou děr je teoreticky možné za určitých okolností získat naprostou kontrolu nad počítačem oběti, aniž by si toho oběť všimla a mohla všimnout.

Jedinou (uživatelskou) obranou je co nejdříve aplikovat bezpečnostní aktualizace, které každá slušná distribude poskytuje.

Pro omezení těchto potíží se přidávají různé další obrany, jako například nastavování příznaku (ne)spustitelnosti stránkám paměti, které (ne)obsahují program, ale jen data. Dále pak AppArmor a další nástroje, které omezují možné důsledky takových chyb a útoků.

[Petr Fiedler]

Děkuji za vysvětlení.

[debian+]

A nie je len to teoreticka moznost utoku:

• https://zive.aktuality.sk/clanok/19414/klamlive-jpg-obrazky-su-stale-hrozbou/
• https://zive.aktuality.sk/clanok/138164/hackeri-mozu-infikovat-smartfony-s-androidom-cez-png-obrazok/
• https://touchit.sk/bezpecnostna-chyba-v-ios-utocnikom-staci-poslat-skodlivy-obrazok-a-mozu-ukradnut-informacie/61076

Dat si obrazok zdetekovat alebo otvorit v cistej virtualke (nejak by slo aj LIVE distro).

[LarryL]

První odkaz se podle mě týká jen Windowsů (z roku 2005) a zbývající dva smartphonů. A co v linuxu, tak takový problém zaznamenaný nebyl?

[Josef Kufner]

Android běží na Linuxu

[LarryL]

Ale Linux to není. Ta zranitelnost se týkala jen Androidu 7.00 - 9

[Peter Golis]

To sa týkalo programov využívajúcich deravé knižnice. Ak tie programy a knižnice ostali neopravené, tak zraniteľnosť pretrvala.

[Jendа]

Ano, v libpng bylo v posledních letech snad 10 RCE bugů, poslední zde.

[jiwopene]

LIVE distro je jen placebo. Naopak pod ním to je mnohem nebezpečnější, protože např sudo nebo su tam obvykle fungují bez hesla nebo jste rovnou přihlášeni pod rootem takže útočník nemusí zneužívat jakoukoliv chybu v jádře. Stačí mu spustit kód pod běžným uživatelem.

Virtuálka je spolehlivější, ale také ne 100% (když má přístup po síti, spuštěný malware má přístup k Vaší LAN, pokud nemáte vhodně nastavený firewall, …).