Menéame: comentarios [2793328]

#83 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--523357-- — Sun, 02 Jul 2017 11:14:38 +0000

#2 A ti no te afecta, porque tanta mierda de Microsoft te ha hecho inmune.

» autor: --523357--

#82 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--519439-- — Sat, 01 Jul 2017 18:56:03 +0000

#78 Lo único que necesito es actualizar el kernel (como dice la noticia).

» autor: --519439--

#81 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--548519-- — Sat, 01 Jul 2017 18:28:42 +0000

#21 como los mac-eros.

» autor: --548519--

#80 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anv — Sat, 01 Jul 2017 11:01:34 +0000

#76 No exactamente. El problema con windows es que muchas veces las actualizaciones provocan fallas en el propio sistema o en aplicaciones instaladas. Los administradores de sistemas windows tienen que lidiar constantemente con este tipo de problemas por eso antes de actualizar lo que se hace es experimentar en un sistema de pruebas. Pero como eso lleva tiempo y no siempre descubre todo lo que puede fallar, es bastante usual aplicar el viejo dicho informático "si funciona no lo toques".
Eso en Linux no suele ocurrir porque las distribuciones no actualizan a versiones superiores sino sólo a releases con correcciones a los errores que se van encontrando así que los administradores de linux actualizan muy seguido y en algunos casos hasta se actualiza automáticamente una vez al día.

» autor: anv

#79 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--305562-- — Fri, 30 Jun 2017 21:37:19 +0000

#40 A mi me pasó algo parecido.Mi madre no paraba de llamarme para "incidencias" del ordenador. Una pesadilla hasta que hace unos años le puse un Linux Mint. Le enseñé 4 cosas y no me volvió a dar la brasa.

» autor: --305562--

#78 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--548563-- — Fri, 30 Jun 2017 20:35:24 +0000

#77 A partir de la noticia lo necesitarás si no al tiempo.

» autor: --548563--

#77 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--519439-- — Fri, 30 Jun 2017 20:30:03 +0000

#74 No sé de qué hablas. En linux también se arreglan solitos, una vez que conectas el cable. Windows 10 también es objetivo de infecciones de todo tipo. En Linux no uso ningún antivirus, no hace falta. Lo dejo aquí.

» autor: --519439--

#76 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--548563-- — Fri, 30 Jun 2017 20:16:13 +0000

#47 Solo eso. Las dos ultimas olas de ataques a Windows se tranquilizaba antes diciendo que no pasa nada solo hay que ter el sistema actualizado. Al parecer nadie actualiza si algo le funciona.

» autor: --548563--

#75 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--548563-- — Fri, 30 Jun 2017 20:11:45 +0000

#41 Conseguir la cuenta de uno de tus contactos y mimetizarla, para que te creas que es algo seguro lo que te manda por correo adjunto y ejecutarlo.

» autor: --548563--

#74 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--548563-- — Fri, 30 Jun 2017 20:07:09 +0000

#40 No se que tiene que ver el comentario con la noticia. Entiendo a la vez que tus familiares usarían un Windows vista , XP o 7. Por que con Windows 10 esos problemas que mencionas se suelen arreglar solitos si vuelves a conectar los cables. Esos problemas saldrían también con Linux. No creo que con Linux funcione internet si se desconecta el cable al barrer. Sobre virus y troyanos, Windows 10 ya viene con antivirus y que se actualiza todos los días. No se necesita comprar el de otra marca. Y sobre todo no tienen ningún problema de drivers. El único trabajo de mantenimiento de Windows 10 es darle a las pantallas que salgan aceptar o cancelar.

» autor: --548563--

#73 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--519439-- — Fri, 30 Jun 2017 19:45:50 +0000

#44 Tu comentario no tiene desperdicio, pero lo mejor es lo de instalar programas.

» autor: --519439--

#72 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 17:41:19 +0000

#71 Windows 7 tiene soporte hasta 2020 y la versión del kernel por lo que comentaron, tenía soporte hasta 2016. El malware ya existía en 2015, dentro del período de soporte del kernel.

Una cosa es actualizar a la última versión del SO/kernel y otra es actualizar la misma versión del SO/kernel aplicándole los parches de seguridad. Si una versión sigue teniendo soporte no tienes por qué actualizarte a la última versión. Eso sí, los parches de seguridad sí hay que aplicarlos.

#54 Suele ser lo más habitual pero no siempre es así, por eso estaría bien conocer cómo fue exactamente.

» autor: Marx

#71 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--2002-- — Fri, 30 Jun 2017 17:34:23 +0000

#55 Es que tener el sistema sin soporte de actualizaciones no es precisamente lo más inteligente si tienes datos importantes. Si sólo usas el PC para echar unas partidas al último juego que te salga en el caralibro, pues ten el SO que te dé la gana mientras tire el juego.

» autor: --2002--

#70 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--2002-- — Fri, 30 Jun 2017 17:31:17 +0000

#61 - ¿Me puedes leer lo que pone?
- Es que ya he pulsado en un botón y se ha ido
-

» autor: --2002--

#69 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 15:24:26 +0000

#66 Es otro tema, si, estaba pensando mas bien en atacar "usuarios de PC".

» autor: --38521--

#68 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

babuino — Fri, 30 Jun 2017 15:16:47 +0000

#33 positivo por lo de hasefroch.

» autor: babuino

#67 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

babuino — Fri, 30 Jun 2017 15:14:52 +0000

#53 yo más bien veo a los windowseros como aquellos que todavía siguen pensando que fumar a ellos no les afecta, que su abuelo fumaba 3 paquetes diarios y con 124 años sigue saltando entre las peñas.
Y que se alegran cuando un linuxero pilla un catarro.

» autor: babuino

#66 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

mandelbr0t — Fri, 30 Jun 2017 15:14:00 +0000

#9 En el punto B igual no tienes razón. Para el ransonware es más lucrativo atacar servidores de empresa. Pagan más y mejor por sus datos. Aunque si están bien administrados, tendrán el backup al día.

» autor: mandelbr0t

#65 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

mandelbr0t — Fri, 30 Jun 2017 15:09:32 +0000

#53 Yo uso Linux y Telegram y estoy en contra de Windows y Whatsapp! Ale, ya lo he dicho

» autor: mandelbr0t

#64 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

U5u4r10 — Fri, 30 Jun 2017 14:50:09 +0000

#54 Te hablo de mi experiencia personal. A nosotros nos entró el cryptolocker porque la secretaria abrió una factura en un word que no era factura ni word. Todo en un rar de un mail.

» autor: U5u4r10

#63 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

neuralgya — Fri, 30 Jun 2017 14:24:37 +0000

Ciertamente las mismas cosas que dificultan a veces la gestion de sistemas Linux hacen que sean un objetivo mas duro para los ataques.

En linux lo normal es tirar de modulos que vienen en el nucleo por defecto. Estan compilados con un compilador y librerias determinadas que tienen que coincidir con las que se han usado para compilar el kernel o nucleo.

Si usas drivers de terceros, como por ejemplo los de nvidia, es necesario descargar y compilar el driver, ya que no suele distribuirse de forma binaria. Para estos casos las distribuciones suelen hacer paquetes que automatizan este proceso. En concreto Nvidia usa un blob binario, que distribuyen ellos, pero tiene que usar un interfaz con el nucleo que si se debe compilar. La funcionalidad del driver esta en el blob, y el cómo se comunica con el nucleo es lo que se compila.

Si quieres hacer malware que tenga un target amplio usando un modulo del nucleo tienes dos opciones:

1. Hacer un malware que compile el modulo. Esto en teoria te da acceso a todos Linux. Peero para ello el malware debe de localizar y/o descargar las herramientas para ello (gcc, kernel headers, libtool) en su version correspondiente (aquellas con las que el nucleo del objetivo fue compilado). Hacer esto es complicado y sujeto a muchos condicionantes.

2. Tener el modulo compilado para X versiones del nucleo. El problema aqui es que el nucleo de una distro cambia mucho en la propia vida de la distro. Aun siendo LTS va a tener regulares compilaciones por temas de parches y seguridad.

Hacer todo esto sin tener acceso de administrador la maquina es casi imposible. Puedes compilar modulos sin ser root, pero no cargarlos ni sustituirlos en disco. Para esto habria que aprovechar alguna otra vulnerabilidad.

Este malware es util para espiar o atacar un objetivo en concreto. Es decir, analizo y estudio un objetivo, preparo el modulo,y si encuentro forma de entrar, instalo y cargar el modulo. Nada en plan masivo y autopropagable.

» autor: neuralgya

#62 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 14:10:35 +0000

#58 Si es por exploits es así, pero en ese caso protocolos como el SMB... se llevan la palma, yo diria que los linux tienen por lo general servicios mas seguros y con mejores defaults, pero eso es otra discursion.

» autor: --38521--

#61 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Whitefox — Fri, 30 Jun 2017 14:09:51 +0000

#40 "Ha salido una venta con cosas raras y no sé qué hacer": la ventana dice "ha salido una nueva actualización de adobe flash player".

Cómo me conozco esta. "Me ha salido una ventana rara y no sé qué hacer" "¿Qué pone?" "No sé, no lo he leído".

» autor: Whitefox

#60 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--546376-- — Fri, 30 Jun 2017 14:00:09 +0000

#59 eso está claro. Díselo a los bipolares que hoy dicen que Android es Linux y mañana no.

» autor: --546376--

#59 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Whitefox — Fri, 30 Jun 2017 13:56:59 +0000

#23 Todos los Android funcionan sobre el kernel Linux, pero no todo lo que usa el kernel Linux es Android.

Tampoco es tan difícil.

» autor: Whitefox

#58 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

apetor — Fri, 30 Jun 2017 13:27:25 +0000

#6 Y dale, depende: si el malware entra por uno o varios exploits, técnicamente hablando, es igual de fácil o difícil pillarlo en Linux o en Windows. Sí, están las mitigaciones como tecnologías de protección de memoria, ASLR, etc. Pero una vez ejecutada la shellcode de turno, es prácticamente igual donde este. Lo único que se me ocurre son cosas que hacen más farragoso moverse en la máquina ya comprometida, pero vamos... poca diferencia.

» autor: apetor

#57 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anv — Fri, 30 Jun 2017 13:13:31 +0000

#49 Si, se usó hasta 2011 creo.

» autor: anv

#56 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--349080-- — Fri, 30 Jun 2017 12:55:12 +0000

[Usuario deshabilitado]

» autor: --349080--

#55 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 12:28:34 +0000

#51 ¿que nadie lo diga? Ya lo dijo todo el mundo. P ej, #50 dice que este malware "sólo afecta a sistemas del 2011 o anteriores"... windows 7 es de 2009, entonces lo de wannacry que afectó mayormente a windows 7 debe de ser irrelevante.

A parte de que la gente debe de creer que la CIA abandonó el desarrollo del malware y no lo actualizó para afectar a versiones recientes.

» autor: Marx

#54 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 12:15:30 +0000

#45 Eso es una suposición y realmente no contesta a la pregunta. Por ejemplo ¿fue por un adjunto .exe que el usuario abrió y ejecutó otorgándole privilegios de administrador pese a todas las advertencias, o fue por un pdf adjunto que con solo la vista previa escaló privilegios e infectó el sistema aprovechándose de un 0 day?

Un vector de infección de Petya parece ser que fue a través de las actualizaciones comprometidas de un software de contabilidad que usaban las empresas. El programa se actualizaba de forma normal y las actualizaciones contenían el malware. Aquí no hubo ni correo electrónico, ni pendrive ni 0 day, fueron unas actualizaciones "normales".

#48 Eso es un poco una suposición. Si supiéramos el vector de entrada real podríamos judgar el problema correctamente y tratar de mitigarlo.

» autor: Marx

#53 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Mister_Lala — Fri, 30 Jun 2017 12:12:18 +0000

#21 Son como los veganos, que no pueden aguantarse sin decirlo.

» autor: Mister_Lala

#52 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--165145-- — Fri, 30 Jun 2017 11:46:09 +0000

#2, es que para puertas abiertas no es necesario usar ganzúas

» autor: --165145--

#51 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

jonsy.gaviota — Fri, 30 Jun 2017 11:31:34 +0000

Que nadie diga eso de que el 2.6.32 es del siglo pasado.... Sin ir más lejos, ahora mismo, en el servidor VPS que me da el proveedor de internet:
bash$ uname -r
2.6.32-042stab116.customline.xxxxx.xxx

El 2.6.32 es un kernel marcado como LTS y que se usa en multitud de ISP's. Teóricamente el end-of-life estaba marcado para el año pasado, pero....
linux.slashdot.org/story/16/01/31/0424221/linux-kernel-2632-lts-reache

Pues eso. Que cachondeos los justos

» autor: jonsy.gaviota

#50 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anv — Fri, 30 Jun 2017 11:20:53 +0000

#3 Tomando en cuenta que este malware sólo afecta a sistemas del 2011 o anteriores... puede que no te hayan mentido mucho...

» autor: anv

#49 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--541279-- — Fri, 30 Jun 2017 11:20:37 +0000

[Usuario deshabilitado]

» autor: --541279--

#48 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anv — Fri, 30 Jun 2017 11:19:02 +0000

#41 En realidad el fallo más común suele ser el elemento humano. Se soborna a alguien para que introduzca el malware en el sistema y una vez comprometido es muy difícil saber donde puede estar.

» autor: anv

#47 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anv — Fri, 30 Jun 2017 11:17:37 +0000

Por si alguien está preocupado por esto... el artículo dice que afecta sólo a kernels 2.6.32 o anteriores. Dado que ya hace mucho que estamos utilizando kernels 4.x diría que la gran mayoría de los linux no están en peligro.

» autor: anv

#46 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--541279-- — Fri, 30 Jun 2017 11:17:21 +0000

[Usuario deshabilitado]

» autor: --541279--

#45 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

U5u4r10 — Fri, 30 Jun 2017 11:04:30 +0000

#41 Adjunto de correo electrónico o pendrive infectado. Nada nuevo

» autor: U5u4r10

#44 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

U5u4r10 — Fri, 30 Jun 2017 11:03:11 +0000

#40 Para navegar puede valer, pero ponte a hacer hojas de cálculo, instalar programas, configurar una red, etc.

» autor: U5u4r10

#43 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--31580-- — Fri, 30 Jun 2017 10:36:55 +0000

Para poder hacer uso de este malware, un operador de la CIA tiene que hacer primero uso de otros exploits o puertas traseras para inyectar el módulo del kernel en el sistema operativo objetivo.

Vamos, que con la que tienes que liar para entrar, basicamente entras como root... el nucleo tiene que ser vanilla y de una version concreta.

Mucho complicado y poco target.

Creo que un hacker profesional, currando a diario con buenas herramientas, en un anyo apenas encontrara unas docenas de maquinas susceptibles... pero no esta mal como herramienta para el arsenal por si suena la flauta.

» autor: --31580--

#42 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--549577-- — Fri, 30 Jun 2017 10:34:28 +0000

#19 Un dispositivo móvil es un PC, pero lo normal es tener que explicárselo, por ejemplo a quienes siguen creyendo que Windows es el SO mas usado

En todo caso, las diferencias de hardware de un sobremesa a un dispositivo móvil debería complicar la "compatibilidad" del malware, es decir, que necesite mucho trabajo para que haga lo mismo en un android que en un servidor con linux.

» autor: --549577--

#41 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 10:32:53 +0000

#39 Y si ya tienen el acceso suficiente, es porque hay un fallo que les permite tener tal acceso.

Aquí como en wannacry falta saber cómo se logra el primer acceso. Se sabe que wannacry se propagó por un fallo en SMB1 pero ¿cómo fue la primera infección?

» autor: Marx

#40 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--519439-- — Fri, 30 Jun 2017 10:31:03 +0000

#15 Es un muy buen consejo de seguridad.

Toda mi escasa experiencia apunta a eso.
Mi hermano y mis padres son analfabestias de los ordenadores. Tras más de una década usando ordenadores para jugar, navegar (noticias y anuncios sobretodo), hacer facturas y ver cosas online, siguen llamándome para cualquier tipo de problema. Ejemplos:
- "No me va Internet": el cable ethernet se ha aflojado al barrer, hay que reiniciar el router.
- "No me arranca el PC": el cable de la luz se ha aflojado al barrer.
- "Ha salido una venta con cosas raras y no sé qué hacer": la ventana dice "ha salido una nueva actualización de adobe flash player".
Etc.
Vamos, son usuarios que se bloquean ante el simple hecho de tener que leer un mensaje de advertencia en pantalla, y que no tienen proactividad para probar nada (esto es bueno si lo anterior también se cumple).

Pues el gran caballo de batalla era el asunto de los virus, troyanos, malware, etc. Al principio con Windows tenía que reinstalarles el sistema cada cierto tiempo por toda la mierda que se les colaba al entrar en páginas de descargas ilegales o pinchar en anuncios fraudulentos.
Luego los instruí para que no entrasen en páginas desconocidas y no pinchasen en nada que no conociesen ya. Resultado: se acojonaron y apenas podían usar el PC para nada, enseguida pensaban que la estaban cagando y me llamaban.

Solución definitiva: les puse Ubuntu, les expliqué donde está el iconito del firefox, les enseñé a tener una contraseña compleja pero muy fácil de recordar (con las excusa han pillado algo de destreza tecleando), y ale, arreando.
Desde hace cinco años sólo tengo que hacer de técnico por averías de hardware reales, o por el puñetero cable que a veces se sale, o (cuando me olvido durante mucho tiempo del tema) porque les sale una ventana de hace mucho que no actualizan el sistema (tengo que hacerlo yo porque sus usuarios no tienen permisos de nada).

Hace un año se rompió el PC de mi madre y el que conseguí para reemplazarlo tenía algún problema de gráficos con los drivers de linux (pantalla en negro tras cargar sistema), así que le dejé un Windows 7 temporalmente. Ella muy contenta de poder volver a navegar después de unos días sin PC, pero no deja de recordarme cuando la veo que a ver si arreglo el PC y le vuelvo a poner "lo que tenía antes, que me gustaba mucho más" (se refiere al Ubuntu).

» autor: --519439--

#39 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

chavi — Fri, 30 Jun 2017 10:28:32 +0000

#36 Si ya tienen el nivel de acceso suficiente, ese "malware" es el menor de los problemas...

» autor: chavi

#38 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

MacMagic — Fri, 30 Jun 2017 10:27:34 +0000

Pero... Linux no era super seguro?

» autor: MacMagic

#37 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--78579-- — Fri, 30 Jun 2017 10:24:00 +0000

"El malware consiste en un módulo de kernel" <-- Jaja. Good luck.

» autor: --78579--

#36 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 10:21:25 +0000

#34 Si existe este malware es porque ese problema ya lo han resuelto, así como el problema de instalarlo que comenta #28 . El malware no se creó para nada, se creó para usarlo y esta es su primera versión.

Vamos que si la CIA quiere, les costará más o menos pero linux no les representa un impedimento.

» autor: Marx

#35 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--519439-- — Fri, 30 Jun 2017 10:17:43 +0000

#12 Gracias por la selección de comentarios que no te dan la razón.
Ninguno de esos cuñados pro-linux está diciendo que en Linux no haya ningún problema.

» autor: --519439--

#34 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

chavi — Fri, 30 Jun 2017 10:16:10 +0000

#5 Los modulos del kernel tienen que estar compilados específicamente para el kernel concreto. Y en Linux hay cientos o miles de versiones y variantes del kernel..

» autor: chavi

#33 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

tul — Fri, 30 Jun 2017 10:14:12 +0000

#30 tanto hasefroch te ha dejado frito el cerebelo

» autor: tul

#32 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

chavi — Fri, 30 Jun 2017 10:13:50 +0000

#3 Falta explicar como se instala el módulo. Hacer un módulo para el kernel que haga lo que te de la gana es trivial.

» autor: chavi

#31 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--175143-- — Fri, 30 Jun 2017 10:10:18 +0000

#15 "Cuando usas un sistema cerrado, no tienes ni la posibilidad de comprobar qué es lo que estás ejecutando" Ya me da arcadas el pensar en revisar el código que escribo yo como para revisar en mi tiempo libre el código que escriben los demás

» autor: --175143--

#30 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--51656-- — Fri, 30 Jun 2017 10:10:02 +0000

#29 Al contrario, los cuñados usan linux y te dan la tabarra con lo super seguro que es en la cena de navidad, y en Menéame también.

» autor: --51656--

#29 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

tul — Fri, 30 Jun 2017 10:01:12 +0000

#12 no parece, que los cuñados usan windows es algo de sobra conocido.

» autor: tul

#28 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Zeratul — Fri, 30 Jun 2017 09:58:41 +0000

Normal que si el malware es un modulo del kernel pueda hacer lo que quiera, lo difícil es instalar un modulo del kernel en un sistema donde no tienes permisos de administrador. Según el articulo para eso tienen que hacer uso de otros fallos de seguridad (que en Linux se suelen corregir bastante rápido) o de puertas traseras (que al ser software libre llevado por comunidades son difíciles de colar), por lo que no parece un malware demasiado preocupante...

» autor: Zeratul

#27 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--231265-- — Fri, 30 Jun 2017 09:55:53 +0000

#5 La única forma de que sea efectivo para todos los equipos es que compilen el módulo en el propio pc y que el código fuente del módulo sea compatible con todas las versiones del kernel de linux. No se puede cargar un módulo del kernel compilado con una versión de gcc o libc diferente a la del propio kernel, y entre versiones del kernel a veces se cambian estructuras que lo hacen incompatible con versiones anteriores. No es imposible, pero es difícil.

Además, para poder usarlo primero tienen que conseguir utilizar un exploit, y si tienes un exploit que puede cargar un modulo del kernel, significa que tienes acceso de root y por tanto que puedes hacer cualquier cosa en el servidor sin necesidad de cargar ese módulo.

» autor: --231265--

#26 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Democrito — Fri, 30 Jun 2017 09:54:09 +0000

El principal agujero de seguridad del sistema siempre está entre el teclado y la silla.

» autor: Democrito

#25 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--538185-- — Fri, 30 Jun 2017 09:53:26 +0000

[Usuario deshabilitado]

» autor: --538185--

#24 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--532929-- — Fri, 30 Jun 2017 09:49:16 +0000

kernel 2.6.32? del milenio pasado.

» autor: --532929--

#23 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--546376-- — Fri, 30 Jun 2017 09:47:46 +0000

#19 El comentario de #10 es porque dependiendo del día Android es Linux o no lo es.

» autor: --546376--

#22 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

gonas — Fri, 30 Jun 2017 09:46:36 +0000

#3 Es que Linux es un sistema perfecto e incorruptible.

» autor: gonas

#21 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

gonas — Fri, 30 Jun 2017 09:45:38 +0000

#6 Muy poca gente, pero que hace mucho ruido en redes sociales. Si los linuxeros se caracterizan por algo, es por lo cansinos que son.

» autor: gonas

#20 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--430178-- — Fri, 30 Jun 2017 09:45:28 +0000

#19 y el comentario de #10 es ironia.

» autor: --430178--

#19 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

ArturoVR — Fri, 30 Jun 2017 09:42:48 +0000

#10 Android es kernel de linux ejecutando java.

» autor: ArturoVR

#18 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

pikutara — Fri, 30 Jun 2017 09:39:53 +0000

El que quiera meterle un virus o malware a mi GNU/Linux se va a tener que pelear con el cristo que tengo montado con las dependencias de librerías y paquetes. Si consigue compilar el virus se merece un premio, jejeje.

» autor: pikutara

#17 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--6883-- — Fri, 30 Jun 2017 09:33:35 +0000

Del artículo.
Para poder hacer uso de este malware, un operador de la CIA tiene que hacer primero uso de otros exploits o puertas traseras para inyectar el módulo del kernel en el sistema operativo objetivo.

El módulo sólo funciona con los kernel por defecto, y además, la versión 1.0 del malware sólo soporta DNAT (Destination NAT) a través de la cadena PREROUTING.

Si esto es todo lo que puede conseguir la CIA y la NSA, Linux sigue siendo más seguro que Windows.
Además hace la tira de años que wn Linux existen cosas como module source checksum que está diseñadas entre otras cosas para evitar la inyección de módulos extraños en el kernel.

» autor: --6883--

#16 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--324102-- — Fri, 30 Jun 2017 09:33:20 +0000

#1 Eso venía a decir. Qué cándida la gente. No sé qué se piensan qué hace un servicio secreto: saltarse la ley.

» autor: --324102--

#15 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 09:33:15 +0000

#9 Lección 0: No usar windows -> me parece un buen consejo de seguridad, sinceramente, otra cosa es que la seguridad plena no te la garantiza ningun SO, te la garantiza mas bien seguir unas normas basicas, como todo.

Gaveta 13/05 23:34
No usar windows. -> Lo mismo. Pero entiendo que mucha gente necesita Windows para desarrollar su trabajo.

Da igual, esto pasa por usar windows. Cuando usas un sistema cerrado, no tienes ni la posibilidad de comprobar qué es lo que estás ejecutando. -> Es un argumento a favor de la seguridad de Linux, pero muy muy debil, por que la realidad es que los que tienen el tiempo y el conocimiento para detectar fallos de seguridad en el SO son 5.

PD: Nadie dice "Linux no tiene malware", mas bien insinuan que en mas seguro, cosa que es cierta, aunque bueno, puede estar sujeto a interpretacion.

» autor: --38521--

#14 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Valverdenyo — Fri, 30 Jun 2017 09:33:13 +0000

Este será el año del Malware de Linux en el escritorio

» autor: Valverdenyo

#13 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--456958-- — Fri, 30 Jun 2017 09:30:38 +0000

#3 y que era la única manera de estar seguro de espionaje y de sentirse más listo que los demás

» autor: --456958--

#12 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--51656-- — Fri, 30 Jun 2017 09:30:31 +0000

#9 A ver, te paso una lista rápida de cuñaditos de palillo en boca, habla con ellos
www.meneame.net/c/21750877
www.meneame.net/c/21743785
www.meneame.net/c/21736889

» autor: --51656--

#11 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 09:29:19 +0000

#5 Por supuesto que hacen malware para linux, piensa en todos los servidores o los ~1500 millones de android.

» autor: --38521--

#10 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--549577-- — Fri, 30 Jun 2017 09:28:33 +0000

#2 !Y yo Android!

» autor: --549577--

#9 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 09:25:25 +0000

#3 Te remito a mi comentario anterior que me canso de escribirlo de nuevo:

www.meneame.net/c/22071065

No se para que me molesto, al proximo exploit, vulnerabilidad o troyano que saquen para linux, volveran los cuñados blandiendo su palillo en la boca.

» autor: --38521--

#8 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

strider — Fri, 30 Jun 2017 09:23:07 +0000

¿Malware? Pero si es la CIA... ellos solo quieren difundir el bien y la democracia.

» autor: strider

#7 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

frutosm — Fri, 30 Jun 2017 09:22:52 +0000

La CIA ens roba!!!

» autor: frutosm

#6 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--38521-- — Fri, 30 Jun 2017 09:22:33 +0000

#3 Mentira. Y creo que muy poca gente ha defendido exactamente eso y sera gente que no tiene mucha idea. La mayoría hemos explicado POR QUE es mas complejo pillar malware en Linux.

» autor: --38521--

#5 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

Marx — Fri, 30 Jun 2017 09:17:03 +0000

#4 Cierto, pero esa es la primera versión del malware, a saber las que tendrán y lo que harán. Esto es una prueba de que hacen malware para linux.

» autor: Marx

#4 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

anxosan — Fri, 30 Jun 2017 09:13:12 +0000

Según el artículo: El módulo sólo funciona con los kernel por defecto, la versión 1.0 del malware sólo soporta DNAT a través de la cadena PREROUTING. Tenía (en el 2015) como requisito utilizar la versión de CentOS 6.x o anterior, y como versión de kernel 2.6.32 (del año 2011) o inferior.
Teniendo en cuenta que su objetivo eran servidores; los vulnerables serían los que peor mantenimiento y actualización tuviesen.

» autor: anxosan

#3 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--51656-- — Fri, 30 Jun 2017 09:09:04 +0000

Como es posible, yo había leído en Menéame que Linux no tiene malware y que eso sólo pasaba con Windows

» autor: --51656--

#2 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--330392-- — Fri, 30 Jun 2017 08:56:20 +0000

A mi no me afecta, yo uso windows

» autor: --330392--

#1 Outlaw Country: Wikileaks desvela malware de la CIA para Linux

--336210-- — Fri, 30 Jun 2017 08:55:37 +0000

CIA esos seres de luz.

» autor: --336210--