Menéame: comentarios [3628700]

#34 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

--709356-- — Sat, 26 Feb 2022 15:51:07 +0000

#19 Convierte ese PDF a DJVU por si acaso.

» autor: --709356--

#33 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

--709356-- — Sat, 26 Feb 2022 15:35:00 +0000

#27 OpenBSD no tiene soporte de módulos y se cargaron la compat_linux hace eones para evitar más problemas.

Si quieres quitar soporte de hw toca editar el kernel con "config" y guardar los cambios, preferiblemente en otra imagen de kernel. (config -e /bsd -o /bsd.nuevo).

» autor: --709356--

#32 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Sat, 26 Feb 2022 01:06:11 +0000

#29 Lo que mencionas es una macro dentro del binario de rsyslog para cargar módulos y no un binario en sí como indica el PDF que se enlaza por lo que no creo que sea eso...

» autor: melenas

#31 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Sat, 26 Feb 2022 01:01:46 +0000

#30 No parecen que sea el mismo. En la Wikipedia el grupo que mencionas se llama 盘古越狱团队 o "Equipo Pangu de escape de la Prisión" mientras que el grupo que se menciona el artículo se llama 盘古实验室 "Laboratorio Pangu" como se puede ver en su página de presentación, pero sólo visible en la versión en Chino [1] donde mencionan que el grupo fue creado en 2022 y abajo ponen lo que parecen ser ofertas de trabajo..... creo, mi chino no da para más...

No sería la primera vez que un medio "serio" la caga hablando de algo proveniente de China, y que se la hayan creído precisamente por el parecido en el nombre, siendo dos equipos totalmente distintos

[1] www.pangulab.cn/post/founded-text/

» autor: melenas

#30 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

el-brujo — Fri, 25 Feb 2022 22:02:47 +0000

#25 Yo simplemente no creo que BleepingComputer o TheHackerNews publiquen noticias falsas o sensacionalistas, o del primer sitio web chino que vean.....

Entiendo que si han publicado la noticia es porque el grupo Chino Pangu Team es bien conocido por crear herramientas jailbreak para el iPhone, desde hace ya muchos años (al menos desde 2014)
en.wikipedia.org/wiki/Pangu_Team

UnaAlDia de Hispasec publica muchísimas noticias de BleepingComputer y THN (TheHackerNews), pero muchas, muchas.

» autor: el-brujo

#29 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

thingoldedoriath — Fri, 25 Feb 2022 17:40:33 +0000

Yo tampoco lo he visto fuera de BSD... pero he encontrado que en una web de soporte de Centos, resolviendo un problema con rsyslog... en el archivo de configuración /etc/rsyslog.conf aparece ese comando cargando módulos para proveer acceso a systemd y journald :
forums.centos.org/viewtopic.php?t=64288

Hace muchos años que no uso Red Hat ni otras distribuciones con paquetería RPM, y no recuerdo si estaba ese comando... yo siempre usaba lsmod, insmod, rmmod, momdprobe y depmod.

» autor: thingoldedoriath

#28 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

ferrisbueller — Fri, 25 Feb 2022 15:59:07 +0000

#27 Creo que está relacionado con Solaris . Yo tampoco he visto el modload en ningúna distribución linux de las que haya tocado nunca, al menos con hardware basado en arquitectura x86 o x86-64.

» autor: ferrisbueller

#27 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 14:32:37 +0000

#19 Pues le he dado un vistazo por encima y lo que leo no tiene mucho sentido....

Página 4 habla del archivo /usr/bin/modload como responsable de la puerta trasera.

Que yo sepa, hay dos comandos en Linux para cargar módulos en el kernel, insmod y modprobe, no hay modload al menos en las distribuciones que uso a diario. Puede ser que exista ese comando en alguna distribución que yo no use o que estuviera allí haciéndose pasar por un binario que no despertase sospechas o bien puede ser que estuviesen usando una distribución BSD o Unix que sí que tienen ese comando, pero dado que hace un par de años que no compilo un kernel igual estoy equivocado, pero el documento no aclara demasiado.

» autor: melenas

#26 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

gambader — Fri, 25 Feb 2022 14:32:06 +0000

#19 Lo he leído. Salvo que se me haya pasado, no explica como se introdujo en las máquinas afectadas ni que distribución ejecutaban.

» autor: gambader

#25 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 14:01:34 +0000

#21 Vamos a ver, me estás enlazando noticias que ponen como fuente primaria a la noticia original que como ya he dicho, ha sido creada hace menos de dos semanas atrás y no tiene ninguna otra noticia, sólo esa, y se supone que encontraron esa puerta trasera hace ya 9 años...

Si fuera una noticia de un grupo de hackers activo, con historia detrás o de un medio al menos veterano como unaaldia.hispasec.com/, pues le daría una oportunidad y la daría como válida mientras que otra fuente no me demostrara lo contrario.

Por ahora mantengo mi voto de sensacionalista, hasta que alguien aporte más información....

» autor: melenas

#24 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 13:50:56 +0000

#22 Porque no me ofrecen nada para contrastar la noticia y el medio donde lo publican es cuanto menos..... sospechoso. Oye, si tienes el código fuente de la puerta trasera o alguna otra fuente primaria pues no tengo problemas en reconocer mi error....

» autor: melenas

#23 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

EmuAGR — Fri, 25 Feb 2022 13:14:52 +0000

#15 ¡powerlevel10k es genial!

» autor: EmuAGR

#22 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

ninefingers — Fri, 25 Feb 2022 12:37:00 +0000

#16 Si tienes cero pruebas o ni siquiera entiendes de lo que habla pa que votas nada?

» autor: ninefingers

#21 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

el-brujo — Fri, 25 Feb 2022 12:05:06 +0000

#7 #10 #12 #16 Varios miembros de Pangu Lab son conocidos por temas de jailbreak en iPhone

La noticia de Pangu Lab ha sido publicada y enlazada en medios como:

thehackernews
thehackernews.com/2022/02/chinese-experts-uncover-details-of.html

bleepingcomputer
www.bleepingcomputer.com/news/security/nsa-linked-bvp47-linux-backdoor

theregister
www.theregister.com/2022/02/23/chinese_nsa_linux/

securityweek
www.securityweek.com/chinese-researchers-detail-linux-backdoor-nsa-lin

aunque si es verdad que algunos afirman que el informe es "confuso" en algunos aspectos:
twitter.com/netresec/status/1496516551805128704
twitter.com/matthew_d_green/status/1496626753934090247

» autor: el-brujo

#20 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

hexion — Fri, 25 Feb 2022 11:44:53 +0000

#18 Yo corro los whois en mi host, llámame loco.

» autor: hexion

#19 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

el-brujo — Fri, 25 Feb 2022 11:44:41 +0000

#17 En el PDF está todo explicado, son 56 páginas
www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation

Y hay afectados en España, varias universidades, La UPC, la UB

» autor: el-brujo

#18 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

HaCHa — Fri, 25 Feb 2022 11:33:56 +0000

#14 Cuando estás en el honeypot te la suda todo.

» autor: HaCHa

#17 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

gambader — Fri, 25 Feb 2022 11:14:47 +0000

#13 El artículo no aclara nada de nada. ¿en que distribución se introdujo la puerta trasera? ¿se introdujo en en el código fuente? Si es así, ¿en que fichero? ¿en el del código de un driver?

Parece interesante pero, tal y como está redactado, no se puede confirmar ni refutar. ¿Cual es el voto equivalente a "afirmación no científica"?

» autor: gambader

#16 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 10:59:34 +0000

#12 Yo he votado sensacionalista pero no bulo. No puedo afirmar que sea falso, pero tengo 0 pruebas de que sea verdadero además de que el medio tiene 0 credibilidad...

» autor: melenas

#15 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 10:57:15 +0000

#14 Simplemente pongo # para diferenciar el comando de la respuesta, tengo zsh con powerlevel10k como tema y los prompt salen raros según donde los pongas cuando hago copiar y pegar.

Probablemente deformación profesional, ya que en los tutoriales que escribo, los comandos tienen que ejecutarse como root...

» autor: melenas

#14 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

hexion — Fri, 25 Feb 2022 10:32:27 +0000

#7 ¿Por qué corres whois como root?

» autor: hexion

#13 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

eduardor2k — Fri, 25 Feb 2022 10:27:37 +0000

Mi pregunta es, como han podido meter ese codigo ahi, sin que saltara una alarma?

» autor: eduardor2k

#12 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

sillycon — Fri, 25 Feb 2022 10:22:16 +0000

#10 Si, el informe resulta un poco extraño, pero puede ser por la barrera del idioma o por falta de experiencia.
También podría ser una especie de falsa bandera de un ATP de los propios chinos, que son muy activos en la guerra ciber.
Yo no lo despreciaría automáticamente. Puede que esté ahí, simplemente no sepamos de quién.

» autor: sillycon

#11 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Sinfonico — Fri, 25 Feb 2022 10:15:35 +0000

#8 No te enteras de nada y vienes a hacer chistes de cosas sobre las que no sabes ....¿qué podría salir mal?

» autor: Sinfonico

#10 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

MrCorn — Fri, 25 Feb 2022 10:05:47 +0000

#7 Efectivamente información no contrastada, voto bulo.

» autor: MrCorn

#9 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

obmultimedia — Fri, 25 Feb 2022 10:05:42 +0000

Apple con esto siempre va de cara, sus backdoors son los iphone

» autor: obmultimedia

#8 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

--660959-- — Fri, 25 Feb 2022 09:48:51 +0000

No puede ser! Si el software libre es inherentemente seguro! La NSA solo afecta a Windows, que lo he leído en hispalinux

» autor: --660959--

#7 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

melenas — Fri, 25 Feb 2022 09:46:54 +0000

Veamos:

# whois pangulab.cn   
Domain Name: pangulab.cn
ROID: 20220216s10001s46651810-cn
Domain Status: ok
Registrant: 北京奇安盘古实验室科技有限公司
Registrant Contact Email: its@qianxin.com
Sponsoring Registrar: 阿里云计算有限公司（万网）
Name Server: dns19.hichina.com
Name Server: dns20.hichina.com
Registration Time: 2022-02-16 12:38:24
Expiration Time: 2023-02-16 12:38:24
DNSSEC: unsigned

Dominio registrado en China hace 9 días

El dominio de contacto pertenece a qianxin que es una empresa creada en 2014 que se dedica a ciberseguridad.

Así que en 2013 el grupo detectó una vulnerabilidad pero no informa hasta 9 años después creando una página ad-hoc sin ninguna otra información.

Pues puede ser posible, pero es que no dice en que parte de la "Plataforma Linux" encontraron la vulnerabilidad, ni publica el código de la misma ni nada.

Yo voto negativa hasta que no hay más información.

» autor: melenas

#6 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Poignard — Fri, 25 Feb 2022 09:42:24 +0000

#3 si, con "escondido" me refiero a que no se conociera

» autor: Poignard

#5 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Poignard — Fri, 25 Feb 2022 09:38:05 +0000

#2 no es que el backdoor esté en el propio sistema, es un virus simplemente, si te lo meten por el medio que sea, ya tienes esa puerta trasera abierta

» autor: Poignard

#4 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Poignard — Fri, 25 Feb 2022 09:37:27 +0000

A ver, tengo una duda, el backdoor/malware en si no estaba "escondido", sino que lo detectaron en 2013, lo que pasa que no habían podido saber como se usaba porque necesitaba una key que no se publicó hasta varios años después, ¿es correcto?, y luego aparte que lo relacionaron con la NSA, pero eso no es que el malware estuviera "escondido"

» autor: Poignard

#3 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Jakeukalane — Fri, 25 Feb 2022 09:33:46 +0000

Relacionada: www.meneame.net/story/linux-pudo-haber-incluido-generador-numeros-alea (aunque Linus lo desmontó).

#4 una backdoor por definición "está escondida". Aunque me causa duda el marco temporal de lo que se cuenta.

» autor: Jakeukalane

#2 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

Mustela — Fri, 25 Feb 2022 09:33:07 +0000

#0 Parece buen artículo. Le seguiré echando un vistazo ahora cuando pueda.

edito: me extraña muchísimo que haya una puerta trasera puesta ahí a posta pero luego lo miro

» autor: Mustela

#1 Bvp47 es un backdoor de la NSA para Linux escondido durante 10 años (Inglés)

--682766-- — Fri, 25 Feb 2022 05:40:09 +0000

[Usuario deshabilitado]

» autor: --682766--