Линуксоиды, поправьте, если не прав. В случае Win, через 445 порт и старую SMB1 кака-бяка получает доступ к ОС, шифрует файлы и размножается. В случае *nix ? Если Samba поддерживает старый протокол, можно получить к нему доступ на запись, но как оно код шифрования выполнит ? Домашним юзерам, использующих роутер с дефолтным правилом "всех выпускать-никого не впускать" бояться получается нечего.
А если принять во внимание, насколько SELinux режет в правах самбу.... То опять ничего не понятно. ))
А вы поинтересуйтесь, под эгидой какой конторы этот ваш SELinux разрабатывался))
В зомбоящике бубнят, что больше всего атак в России. То ли карта врет, то ли ящик.
Да похуй кто врет. Все служебные компы в России вирус опознает как игровые приставки...
А у меня комп это и есть игровая приставка... а если у меня вирус поймается, мне нужно все игры переставлять будет, да?
Ну если это содержимое папки \Steam\SteamApps\common и все оно не на Системном диске то не надо будет ни чего переставлять. После восстановления или переустановки Винды при нажетии на Steam.exe его сервис стем зам добавляется в службы и все само готово.
минувшую пятницу сообщество пользователей Linux-дистрибутива openSUSE предупредили о недоступности ряда онлайн-сервисов в связи с брешью в безопасности многофакторной системы аутентификации проекта.
В анонсе сообщается, что существует (пока формально не подтверждённая) вероятность наличия уязвимости в вышестоящей системе аутентификации, используемой не только проектом openSUSE. В любом случае всем пользователям таких онлайн-сервисов openSUSE, как OBS (openSUSE Build Service), wiki, форумы и Bugzilla, рекомендуется сменить свой пароль по www.novell.com/selfreg/jsp/protected/manageAccount.jsp]следующей ссылке[/url].
На данный момент сами службы, подверженные проблемы с безопасностью в системе аутентификации, были переведены в режим только для чтения. На веб-ресурсе status.opensuse.org публикуется текущий статус доступности всех служб openSUSE. По состоянию на момент написания новости (утро субботы 13 мая) статус серьёзных проблем имеют: система аутентификации, раздел программного обеспечения (образы ISO и поиск пакетов), сервис сборки OBS, система управления запросами на улучшения openFATE, а также у некоторых сервисов указан статус частичной доступности.
Ага. А по оригинальной ссылке на opennet не ходили? Там просто написано, что "возможно скомпрометирована БД пользователей, поэтому доступ приостановлен во избежание распространения данных". Я лично считаю, что это - простое совпадение. Поскольку такие вещи случаются время от времени и без WannaCry.
Это сообщение отредактировал ipv4 - 14 мая 2017 в 12:53
Походу описано что експлоит повышает свои права до рута и меняет пароли. (А если я хитрожЁппый и хожу по сертификатау?) Если правда - то все не так печально - инфа то не шифрованная остается. Но в целом слабо вериться, т.к. даже если експлоит и переполняет буфер и даже если вносит свой код - то дальше от этого легче ему не становится.
Речь идет о WannaCry.exe
Все верно, он работает на базе експлоита который использует АНБную закладку в коде. Короче долбится по 445 порту, если открыт использует уязвимость переполнения буфера в результате чего выполняется целевой код с высокими привилегиями (собственно сам шифровщик).
На всякий случай прошелся портовым сканером по своим железкам. 445 везде закрыт. А нет информации, какой метод сканирования портов использует бяка ?
А вы поинтересуйтесь, под эгидой какой конторы этот ваш SELinux разрабатывался))
Так-то оно так, ежели бы кабы что. Но это все же - открытое ПО с открытыми и , предположительно, модерируемыми исходниками. Спрятать там бэкдор несколько сложнее (я не говорю "невозможно"), чем в ПО МС. Не находите? ))) И это не снимает вопроса о том, как на ОС Линукс выполняется код, предназначенный для винды. ))
Это сообщение отредактировал ipv4 - 14 мая 2017 в 13:00
Давай поподробней. Какую связь обрывает обрывает вирус с расширением .exe на машине под управлением Unix.
вирус попадает по 445 порту и получает нулевую уязвимость, на винде он скачивает уже шифровальщик и шифрует файлы, линукс же продолжает его передавать в сеть и заражать компьютеры.
А вот что мне интересно- как будут восстанавливать архивы сканов документов (чертежай с планами, заявлений с резолюциями, договоров, копий доков) в горархитектурах, БТИ, у нотариусов и т.п. Зачастую- эти сканы, единственное подтверждение смены прав собственности на что угодно и х.з. когда. Бумажных носителей уже давно не осталось по многим делам, по многим причинам... Подозреваю- что участятся на следующей неделе пожары...
БТИ, РТИ, это всё херня, а вот пенсионный фонд интересно, как поживает
минувшую пятницу сообщество пользователей Linux-дистрибутива openSUSE предупредили о недоступности ряда онлайн-сервисов в связи с брешью в безопасности многофакторной системы аутентификации проекта.
В анонсе сообщается, что существует (пока формально не подтверждённая) вероятность наличия уязвимости в вышестоящей системе аутентификации, используемой не только проектом openSUSE. В любом случае всем пользователям таких онлайн-сервисов openSUSE, как OBS (openSUSE Build Service), wiki, форумы и Bugzilla, рекомендуется сменить свой пароль по www.novell.com/selfreg/jsp/protected/manageAccount.jsp]следующей ссылке[/url].
На данный момент сами службы, подверженные проблемы с безопасностью в системе аутентификации, были переведены в режим только для чтения. На веб-ресурсе status.opensuse.org публикуется текущий статус доступности всех служб openSUSE. По состоянию на момент написания новости (утро субботы 13 мая) статус серьёзных проблем имеют: система аутентификации, раздел программного обеспечения (образы ISO и поиск пакетов), сервис сборки OBS, система управления запросами на улучшения openFATE, а также у некоторых сервисов указан статус частичной доступности.
Ага. А по оригинальной ссылке на opennet не ходили? Там просто написано, что "возможно скомпрометирована БД пользователей, поэтому доступ приостановлен во избежание распространения данных". Я лично считаю, что это - простое совпадение. Поскольку такие вещи случаются время от времени и без WannaCry.
Вчера ковырял сервак, для перенастройки удаленки временно пробрасывал SSH наружу, пока настроил, то да се, глянул в логи а там куча попыток авторизации с забугорья, канада, голландия и прочие травокуры, сделал бэкапы, отрубил доступ снаружи всему что было кроме vpn. Вот щас сижу думаю что там будет в понедельник. То что случайно нашли вариант прекратить атаку совсем не означает, что завтра новый мутант не попрет уже без спасительного сайта в коде.
А вы поинтересуйтесь, под эгидой какой конторы этот ваш SELinux разрабатывался))
Так-то оно так, ежели бы кабы что. Но это все же - открытое ПО с открытыми и , предположительно, модерируемыми исходниками. Спрятать там бэкдор несколько сложнее (я не говорю "невозможно"), чем в ПО МС. Не находите? ))) И это не снимает вопроса о том, как на ОС Линуск выполняется код, предназначенный для винды. ))
В таком объеме кода авианосец поместится незаметно. Особенно если закладка в каком нибудь модуле написанном на чем нибудь низкоуровневом. Почитайте историю с SSH бекдором, особенно в части его реализации. Там закладка была просто гениальна и походу мало чем отличалась от простой ащипки, если бы не цепочка всяких НО типа писателей кода случайно\скоропостижно принявших ислам и до этого успевших поработать на контору выполнявшую заказы на лом, диверсии и сетевую разведку для АНБ\ЦРУ. А один из этих пейсателей так ваще не существовал ни до ни после.
Это сообщение отредактировал kados - 14 мая 2017 в 13:05
Not shown: 995 closed ports, 1 filtered port PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 80/tcp open http 443/tcp open https Nmap done: 1 IP address (1 host up) scanned in 10.28 seconds
А вот что мне интересно- как будут восстанавливать архивы сканов документов (чертежай с планами, заявлений с резолюциями, договоров, копий доков) в горархитектурах, БТИ, у нотариусов и т.п. Зачастую- эти сканы, единственное подтверждение смены прав собственности на что угодно и х.з. когда. Бумажных носителей уже давно не осталось по многим делам, по многим причинам... Подозреваю- что участятся на следующей неделе пожары...
БТИ, РТИ, это всё херня, а вот пенсионный фонд интересно, как поживает
Ну не скажи. Не далее как зимой был разговор об отмене свидетельств о праве собственности на недвижимое имущество в бумажном виде. Вот и докажи, что квартирка твоя
А ПФР скажет что из-за вируса выяснилось, что в России вообще нет ни одного пенсионера и замутят тысячную реформу
Давай поподробней. Какую связь обрывает обрывает вирус с расширением .exe на машине под управлением Unix.
вирус попадает по 445 порту и получает нулевую уязвимость, на винде он скачивает уже шифровальщик и шифрует файлы, линукс же продолжает его передавать в сеть и заражать компьютеры.
Что бы что то продолжать передавать, нужно выполнить некий код. Если этот код что то скачивает на винде, значит он под винду скомпилирован. А раз он под винду, то под линем этот код - мусор.
Вчера ковырял сервак, для перенастройки удаленки временно пробрасывал SSH наружу, пока настроил, то да се, глянул в логи а там куча попыток авторизации с забугорья, канада, голландия и прочие травокуры, сделал бэкапы, отрубил доступ снаружи всему что было кроме vpn. Вот щас сижу думаю что там будет в понедельник. То что случайно нашли вариант прекратить атаку совсем не означает, что завтра новый мутант не попрет уже без спасительного сайта в коде.
На только что запущенный внешний SSH долбят постоянно. На RDP тоже пароли подбирают. Тут уж ничего не сделать, ключ и логин-пароль посложнее.
Админ, который давно не бекапился, это не админ а апельсин. Его приняли на работу по ошибке, и вирус должен эту ошибку исправить.
где много машин обслуживается бекапы делаются по сети, улавливаешь ход мысли ? Тогда получается надо делать бекапы бекапов) и полностью изолировать машину от сети. Вообще очень похоже на мистера Робота, )
Что бы что то продолжать передавать, нужно выполнить некий код. Если этот код что то скачивает на винде, значит он под винду скомпилирован. А раз он под винду, то под линем этот код - мусор.
он не выполняет код, он дает лишь команду, а команды smb унифицированы что на лине что на винде, единственное что сам шифровальщик не запускается, не прав нет, не возможностей (тот самый exe)зато дальнейшие распространение linux хорошо поддерживает, и зная как там латают дыры и с какой опаской обновляют, еще не один месяц будет ретранслировать.
я тут через блютуз соседям чайник случайно вскипятил, то ли еще будет
Так это из-за тебя, сцук, я всю ночь спал под свист чайника?
зато не храпел и сосед выспался,очевидно же
Хрен он сегодня выспится! Я ему теперь по блютусу буду всю ночь бачек смывать
он начнет хлопать тебе холодильником, тыему киселевана всю катуху, он тебе радио, снизу бабка начнет неистовствовать по батарее, сверху сосед начнет вас всех топить нахуй, с соседнего балкона крикнут - зоебали!...
через неделю европа огребет, через две- поплывем на надувных матрасах гандошить пиндосов.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
kados14 мая 2017 в 12:49