Menéame: comentarios [3318655]

#18 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

chavi — Mon, 25 May 2020 15:05:54 +0000

#17 Me inclino a que no tiene ni puta idea de lo que está hablando.

Y solo leyendo ese artículo nosotros tampoco, por desgracia.

» autor: chavi

#17 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

gambader — Mon, 25 May 2020 14:05:52 +0000

#15 En efecto. No sé si el autor no tiene ni puta idea o simplemente no sabe escribir. Un ejemplo:
" un mecanismo de seguridad para los usuarios de Linux, el sistema operativo de código abierto más utilizado en el mundo, conocido como “safe-linking”. Durante casi dos décadas, los ciberdelincuentes se han aprovechado de un fallo de seguridad en el diseño de la memoria de los programas de Linux para explotar esta vulnerabilidad y tomar el control del ordenador de la víctima."

¿A que coño se refiere con "esta vulnerabilidad"? No puede referirse a "un fallo de seguridad" porque la frase sería equivalente a "Han aprovechado un fallo de seguridad para explotar ese fallo de seguridad". Tampoco puede referirse al "safe-linking" porque pone que no es un fallo, sino un "mecanismo de seguridad". Parece que han puesto a un becario a aporrear el teclado.

» autor: gambader

#16 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

Marx — Mon, 25 May 2020 13:37:31 +0000

#11 ¿de dónde viene esa costumbre de pegar los comandos al final? es absurdo. Ahora yo te digo la hora y te pego:

time
La hora actual es: 15:35:04,72
Escriba una nueva hora:

» autor: Marx

#15 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

chavi — Mon, 25 May 2020 11:41:10 +0000

Menudo truño de artículo...

» autor: chavi

#14 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

meneandro — Mon, 25 May 2020 11:04:47 +0000

#13 Vale, veo en el artículo original (gracias a #2) que safe linking es la solución y no el problema. Igualmente, las reservas de memoria son de un proceso y tiene que cagarla ese proceso para que se apunte la lista al espacio de memoria que quieras para forzar lo que sea.

» autor: meneandro

#13 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

meneandro — Mon, 25 May 2020 11:01:21 +0000

"Durante casi dos décadas, los ciberdelincuentes se han aprovechado de un fallo de seguridad en el diseño de la memoria de los programas de Linux para explotar esta vulnerabilidad y tomar el control del ordenador de la víctima."

Será que han tenido la posibilidad de hacerlo. Si todo el mundo entra por una puerta, canta tanto el problema de seguridad que se cierra. Otra cosa es que fuese algo que pasara desapercibido y que pudiese ser aprovechado por alguien en algún momento.

"Este fallo en el diseño data del año 2000, y aunque en 2005 se añadió una primera medida de seguridad que sólo protegía una parte, no ha sido hasta ahora cuando los investigadores de Check Point han dado con la forma de protección completa."

O sea, que el fallo está parcheado desde 2005, y lo que quedara sería algo muy complicado de explotar, y quizá hasta ahora, no salieran al menos públicamente, formas de hacerlo adecuadamente.

"Un claro ejemplo de los riesgos de este tipo de vulnerabilidad se dio a conocer el pasado mes de febrero, cuando los investigadores de Check Point alertaron de que existía la posibilidad de infectar con ransomware o cualquier otro tipo de malware las redes corporativas o domésticas tras acceder al sistema de control de las bombillas inteligentes a través del puente de control de Philips Hue."

Los dispositivos del internet de las cosas se sabe que son minas de vulnerabilidades (porque tienen entre cero y nada soporte/actualización a largo plazo). Del mismo modo que los dispositivos android (que no reciben actualizaciones de seguridad sino hasta cierto punto). Lo normal es que las vulnerabilidades de esos sistemas si que se exploten durante décadas, porque tienen una vida mucho mayor que su soporte. Otra cosa es un sistema linux bien mantenido, pero aquí se equiparan ambas cosas.

"los programas de Linux tenían una vulnerabilidad que permitía a cualquier ciberdelincuente ejecutar código malicioso una vez que la memoria de un sistema informático se modificaba, por lo general en áreas del diseño de la memoria del programa."

No entiendo aún en qué consiste la vulnerabilidad. Entiendo que la relación de aletoreidad del safe linking no era la adecuada y se podía prever la dirección del siguiente nodo de la lista enlazada y provocar una colisión y redirigir a otro espacio de memoria (pero para eso sigue haciendo falta poder acceder a la memoria de un proceso, con lo que necesitas que ese proceso sea vulnerable para poder usar este exploit, o sea, que normalmente no se puede "infectar con ransomware o cualquier tipo de malware las redes corporativas o domésticas". Lo que puedes es hackear bombillas y a partir de ellas, entrar en la red (pero eso ya lo consigues de otros modos más sencillos).

» autor: meneandro

#12 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

chavi — Mon, 25 May 2020 10:46:09 +0000

#10 Vamos,, un antivirus para Windows instalado en un Linux..

» autor: chavi

#11 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--633606-- — Mon, 25 May 2020 10:38:15 +0000

[Usuario deshabilitado]

» autor: --633606--

#10 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--649684-- — Mon, 25 May 2020 10:24:50 +0000

[Usuario deshabilitado]

» autor: --649684--

#9 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--394145-- — Mon, 25 May 2020 10:18:09 +0000

#8 En mi vida en linux necesite uno

» autor: --394145--

#8 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--649684-- — Mon, 25 May 2020 10:06:44 +0000

[Usuario deshabilitado]

» autor: --649684--

#7 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--649684-- — Mon, 25 May 2020 10:06:15 +0000

[Usuario deshabilitado]

» autor: --649684--

#6 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--580643-- — Mon, 25 May 2020 09:51:55 +0000

#1 Ríete, pero desde que uso Zorin OS estoy encantado de la vida.

» autor: --580643--

#5 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

rogerillu — Mon, 25 May 2020 09:40:31 +0000

Pues ya iba siendo hora.

» autor: rogerillu

#4 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

Mustela — Mon, 25 May 2020 09:38:10 +0000

#1 Los problemas de acceso a memoria ya eran mitigables en GNU/Linux con el acceso obligatorio MAC o por roles RBAC, y con OpenBSD con W^X. Ahora, cuando este parche se aplique, la seguridad será mucho mayor, eso sí, reconociendo que el mismo artículo reza que no será "mágico". Pero sí, este año debería comportarse bien con el software libre en escritorio. Que tomen nota las administraciones públicas.

» autor: Mustela

#3 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

--394145-- — Mon, 25 May 2020 09:37:15 +0000

Un antivirus para linux? Estos del Mundotoday...

» autor: --394145--

#2 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

Mustela — Mon, 25 May 2020 09:31:07 +0000

Artículo original de Check Point, en inglés: research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-ma

» autor: Mustela

#1 Resuelven problema de seguridad que ha afectado a Linux durante 20 años

ﻞαʋιҽɾαẞ — Mon, 25 May 2020 09:31:03 +0000

Una vez resuelto el problema, este sí que será el año de Linux en el escritorio.

» autor: ﻞαʋιҽɾαẞ