Rootkit pro vzdálené ovládnutí Androidu

InformationWeek píše o bezpečnostní zranitelnosti telefonů s Androidem. Dva technici z firmy Trustwave vyvinuli rootkit, který funguje na úrovni jádra a zavádí se jako jaderný modul. Jakmile je natažený, může útočník na dálku získat plný root přístup.

3.6.2010 21:22 | Robert Krátký | Zajímavý článek

Komentáře

[JoHnY2]

Uprimne receno, neni problem udelat jadernej modul, kterej otevre diru, ale pripojit ho k jadru telefonu bez jailbraku.

[D.A.Tiger]

+1

Přesně to stejné mě napadlo, když jsem si tu zprávičku četl. Nehledě na to, že podobný modul lze (domnívám se) vytvořit snad pro každý systém který umožňuje spouštění kódu v prostoru jádra, takže nějak mi nejde do hlavy co to má co společného ausgerechnet s Androidem - snad jen to, že si to zkoušeli na něm. Ovšem je to (naštěstí?) trochu k ničemu, protože stejně nevidím reálnou možnost jak tenhle modul dostat na hostitelský systém a potom jej zavést do jádra....

[Drom]

stejně nevidím reálnou možnost jak tenhle modul dostat na hostitelský systém a potom jej zavést do jádra....

"Ahoj Frantisku, posilam Ti jednu super kul vychytanou picovinu, kterou uz ma kazdej, tak nebud babovka a hned si to nainstlauj a muzes vyhrat milion. Hlavne nezapomen zadat vsechny hesla, ktery to po Tobe bude chtit. Jo a pocitac se zrychli o 100% a navic dostanes zadarmo kopec zmrzliny. Jarda"

Treba takhle? :)

[Drom]

Chtel jsem tim rict, ze kvuli rostouci popularite a rozsirenosti linuxu se snizuji prumerne znalosti jeho uzivatelu a system postupne ztraci tuhle vyhodu v zabezpeceni.

A po pravde, proti socialnimu inzenyrstvi se da bojovat tezko, kdyz uzivatele nejsou vzdelavani, ale naopak je jejich neznalosti vychazeno vstric zjednodusovanim, aby "to dokazal pouzit kazdej blbec".

[D.A.Tiger]

A po pravde, proti socialnimu inzenyrstvi se da bojovat tezko, kdyz uzivatele nejsou vzdelavani, ale naopak je jejich neznalosti vychazeno vstric zjednodusovanim, aby "to dokazal pouzit kazdej blbec".

Jj. já ti rozumím, a abych se přiznal z tohoto mám strach taky. Zas na druhou stranu, podle mě to není ani tak o tom, zda je uživatel linuxový guru nebo ne (já konec konců taky nejsem), ale jestli dokáže taky občas použít to co má na krku... A proti lidské blbosti se zabezpečuje hodně špatně...

Nicméně utěšuje mě alespoň to, že zatím není moc cest, jak proniknout do Linuxového systému, o který se staráš (dobře nastavený, aktualizovaný, ....) bez spolupráce uživatele, který sedí za tím konkrétním strojem. tedy - musím si to tam nainstalovat sám, a já se snažím být opatrný....

[D.A.Tiger]

Standardní postup :

Zpráva -> Přesunout do -> Místní složky -> Koš

Soubor -> Vysypat koš

Ještě napíšu mail, kde mu důrazně (seřvu jej jak koně) doporučím, aby příště raději poslal adresu na domovské stránky té hovadiny.... Pravda, pokud někdo pod rootem instaluje neověřitelné binárky z mailu, tak si to i zaslouží. bohužel takovým je na nic sebedokonalejší os i s nejlepším zabezpečením Zatím najivně věřím, že takových mezi linuxáři moc není.

[Drom]

Je otazka, koho pocitate mezi "linuxare". Bezne uzivatele, kteri si koupili zarizeni s Androidem? Uzivatele, kteri maji telefon "powered by linux" a ani o tom nevi? Tu hordu lidi, ktera se nalepila napriklad na Ubuntu, aniz o linuxu vi neco vic?

Sam sebe povazuju pouze za uzivatele, co se pak stane, kdyz linux pouzivaji i lide, kteri k jeho instalaci potrebuji nejakej exac spustitelnej pod Windows, netusi nic o diskovych oddilech nebo vubec o fungovani pocitace? :/

[enki]

Běžnej uživatel tam vůbec root nemá.

[Jendа]

Pak není potřeba nějaký speciální modul, ale stačí netcat a bash…

[Miklik]

Na to ale musí mít uživatel patřičná oprávnění.

[psonek]

Presne. Nejaci dva chytraci si pod rootem do jadra natahnou modul a pak udelaji obrovskej objev: ze ten modul muze cist SMS. No libovolnej jadernej kod to samozdrejme muze udelat stejne tak to muze udelat root. Ale to snad vi kazdej BFU ze root muze vse. To podstatny tam nikde nerekli. Jak udelaji aby ten modul jadro natahlo. A nerekli to proto, ze to nevijou a protoze to jenom tak lehce nejde. Achjo akademici...

Uz vidim jak se toho chytne nejakej blbec typu Hulan.

[poky74]

Ale počkat, jadernej modul? Takže se musí modprobnout pod rootem ne? K čemu to potom je?

[m1c4a1]

A jak se odlišují rootkity na neandroidích strojích? Taky se musí do počítače nějak dostat. Stačí počkat na vhodnou díru a rootkit lze nasadit. Když už bude dopředu vymyšlený, tím lépe, ne?

[Vykook]

Staci troska socialniho inzenyrstvi a nemusis cekat ani tu na diru

[D.A.Tiger]

Nj, ale řekl bych, že pokud se mi jednou podaří získat heslo roota, pak je takový modul .... spousta dřiny navíc. Zadní vrátka si se superuživatelskými právy udělám mnohem jednodušeji.

[D.A.Tiger]

Nehledě na to nemělo by být zas tak velký problém si pohlídat jaké moduly jádro zavadí - na to by teoreticky mohl stačit obyčejný skript...

[Jendа]

a to by teoreticky mohl stačit obyčejný skript...

Když máš v systému roota, tak můžeš rm skript.

[D.A.Tiger]

Ok, jen trochu teď nechápu souvislost.

Mám namysli, že není problém vytvořit skript, který by mi preventivně kontroloval jaké moduly jádro natahuje, a pokud by se objevil nějaký (nečekaný) rozdíl tak mi dá (např. mailem) vědět co a odkud jádro natáhlo. No, nebude zas až takový problém jej schovat (například zakomponovat jej do nějakého jiného skriptu), a chlubit se s tím kde jej mám uložený samozřejmě nebudu. Útočník má vždycky jednu nevýhodu - atakovaný systém nikdy nezná tak detailně jako jeho správce/majitel...

[Jendа]

No, nebude zas až takový problém jej schovat (například zakomponovat jej do nějakého jiného skriptu), a chlubit se s tím kde jej mám uložený samozřejmě nebudu.

Tak to jo. Ale pořád je to trochu security by obscurity, protože útočník si klidně může udělat kopii tvého systému a u sebe si zkusit, co se stane, pokud nahraje nějaký modul.

Každopádně pokud bych měl v systému nového admina, nahrávání nějakých modulů by bylo asi to poslední, co by mě trápilo .

[petr_p]

Pokud vezmete trochu SELinuxu, trochu TPM a trochu snaživého správce, tak je možné vyrobit systém, kde jaderný modul bez správného podpisu nezavede root ani kladivem.

[Bilbo]

Otázkou pak ovšem je, jak moc je rozšířené TPM mezi systémy, na které se obvykle cpe Android (tedy smartphony, PDA, případně malé notebooky).

[petr_p]

To je otázka času. Mobilní operátoři a výrobci mobilních telefonů jsou totiž na tento způsob podnikání zvyklí. Skoro se bojím říct, že jej vynalezli. Dokonce mají v rámci Trusted Computing Group vlastní pracovní skupinu.

[Bedňa]

Presne, môžeš mať aj systém ktorý bude na 10 riadkov v Céčku, nebude mať žiadnu dieru a si v ...

[majvan]

The researchers said they will exploit an Android smartphone live at next month's Def Con conference. This attack is only a proof of concept and has not been seen in the wild. Even so, the threat of getting one's smartphone "owned" makes for some unpleasant possibilities.

[Bedňa]

Toto je Linuxový portál alebo bulvár? Takže niekto ku mne príde povie požičaj mí telefón ja budem čakať až si ho pripojí k notebooku ...

[enki]

rumunskej virus pro androida :D