Linuxem se šíří červ Linux.Darlloz, využívá staré bezpečnostní díry

Symantec odhalil červa Linux.Darrloz, který cílí na linuxové distribuce a využívá zranitelnosti v PHP. Zaměřuje se na počítače s architekturou x86 čipů Intel, dle výzkumníků však existují i verze pro ostatní architektury a teoreticky se tak může dostat i do set-top boxů, routerů, IP kamer, apod.

Červ využívá zneužití již známé chyby v PHP (konkrétně php-cgi ke spouštění CGI), která byla již loni opravena v PHP 5.4.3 a 5.3.13. Jeho šíření poukazuje na množství neaktualizovaných systémů. Dle Computing.co.uk je riziko tohoto červa jako velmi nízké, Kaoru Hayashi, jeden z bezpečnostních expertů Symantecu, k němu zveřejnil kompletní informace na oficiálním blogu.

 Klepněte pro větší obrázek
Červ nejen na Intelu – příznak "e_machine" detekuje přítomnost červa na ARM zařízení (zdroj Symantec Official Blog)

Jak popisuje Securityweek.com, kromě varianty pro čipy Intel byla objevena verze tohoto červa i pro jiné architektury jako ARM, PPC, MIPS či MIPSEL a kvůli tomu se tak může dostat i do dalších zařízení postavených na Linuxu. Navíc mnohá z těchto zařízení poskytuje webové rozhraní pro správu na bázi PHP. Jak ale sděluje Hayashi, zatím nebyl potvrzen útok na jiná zařízení než počítače.

Hayashi na blogu sděluje: „Po spuštění červ generuje náhodně IP adresu se kterou přistoupí na známá zařízení s ID a heslem a zároveň odesílá požadavek HTTP POST, který tak metodou post zneužije chybu v PHP. Není-li zařízení zaplátováno, stáhne červa ze škodlivého serveru a hledá další cíl k napadení. Zatím byla zjištěna napadnutelnost jen na platformě Intel x86“.

V rámci proaktivní ochrany jsou doporučeny tyto kroky:

  • prověřit všechna zařízení připojená v sítí a jejich stav
  • aktualizovat jejich firmware na nejnovější verzi a jejich bezpečnostní software
  • změnit hesla k zařízení na silnější, často jsou používaná defaultní
  • zablokovat příchozí požadavky HTTP POST k CGI (-cgi-bin/php*)

Témata článku: Software, Bezpečnost, Linux, Intel, Post, Hidden, Ip kamery

21 komentářů

Nejnovější komentáře

  • Petr Galansky 2. 12. 2013 15:30:54
    Po přečtení Oknoidních komentářů Typu "Linux viry přece nemá".. apod. Tak...
  • PeterKE 2. 12. 2013 12:26:59
    bolo treba zdôrazniť že toto sa týka iba zariadení ktoré prevádzkujú web...
  • Hawkey1234 2. 12. 2013 10:33:29
    Prosím ? Redaktoři se asi špatně vyspali, toto přece není možné, Linux...
Určitě si přečtěte

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

Operační systém běžným počítačům nedal Bill Gates, ale Gary Kildall

** Gary Kildall pochopil, že levné výpočetní čipy mohou posloužit jako univerzální počítače pro všechny ** Připravil pro ně proto první operační systém ** Později mu systém vyfoukl Microsoft a nazval ho MS DOS

23.  4.  2017 | Pavel Tronner | 52

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

Umělá inteligence je sice v plenkách, už teď ale přestáváme rozumět, jak vlastně funguje. To je problém

** Už je to tady, lidé přestávají chápat počítače ** Systémy neuronových sítí začínají pracovat tak, že ani jejich tvůrci přesně neví, co se uvnitř děje ** Do budoucna to může být závažný problém

24.  4.  2017 | Jakub Čížek | 112

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

Před 35 lety měl premiéru legendární počítač ZX Spectrum. Připomeňte si „Gumáka“

** Slavný osmibitový počítač Sinclair ZX Spectrum byl uveden právě před 35 lety ** Připomeňte si tento průkopnický počítač v tematických článcích ** Podívejte se, jak funguje dnes

23.  4.  2017 | Pavel Tronner | 13

Správný počítač má alespoň dva monitory. Anebo je to jinak?

Správný počítač má alespoň dva monitory. Anebo je to jinak?

** David si nedokáže představit práci bez dvou a více monitorů ** Kubovi naopak stačí jeden a ve více displejích se ztrácí ** Jaký přístup je lepší?

23.  4.  2017 | Jakub Čížek | 59

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

Český Google Překladač začal používat umělou inteligenci. Konec „drahoušků zákazníků“

** Google ve svém překladači roky používal statistickou technologii ** Nyní zavádí strojové učení a neuronové sítě ** Rozdíl by měl být zvláště na větších textech patrný už nyní

20.  4.  2017 | Jakub Čížek | 31

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

Brno otevřelo největší českou dílnu pro bastlíře. Kladívka, vrtačky, 3D tiskárny, laserové řezačky. Je tu vše

** Máte nápad, ale chybí vám stroje a pořádná dílna? ** Chcete postavit ptačí budku, nebo krabičku pro Arduino? ** Brno otevřelo svůj FabLab – laboratoř pro bastlíře

19.  4.  2017 | Jakub Čížek | 31


Aktuální číslo časopisu Computer

První test AMD Ryzen

Velké testy: 22 powerbank a 8 bezdrátových setů

Radíme s koupí Wi-Fi routeru

Co dokáží inteligentní domy?