Newsgroup: it.comp.os.linux.sys
Titolo: [semiOT] hacking team e linux

Alla fine non ho ben capito che vulnerabilità usassero per installare 
roba su linux, qualcuno ne sa di più?
 
Sui device android pare si basasse tutto su questo:
http://people.canonical.com/~ubuntu-security/cve/2013/CVE-2013-6282.html
 
 
Bonus: il listino prezzi è notevole
https://drive.google.com/file/d/0B2q69Ncu9Fp_TF9XeFF3VFUwa2s/view
 

 
https://drive.google.com/file/d/0B2q69Ncu9Fp_TF9XeFF3VFUwa2s/view
 
 
Linux Platform - License for Linux platform.
 
The license allows you to monitor Linux devices by implanting the Agent.
The license includes support for Ubuntu, Fedora, Debian, Mageia and Mint.
 
The Linux platform includes the following key features:
 
- Skype chats and contacts
- Firefox and Thunderbird saved accounts
- Thunderbird emails
- Crypto currency transactions (e.g., BitCoin, LiteCoin, etc.)
- Camera snapshots
- Key logging
 
RCS-LNX 40.000,00 €
 
***
 
Io ho proprio mageia, quindi non è vero che è proprio misconosciuta,
qualcuno la conosce!!
-- 
Sandro kensan 
www.kensan.it
 & 
www.qiqi.it
 geek site
Saluto gli agenti della NSA - Hello NSA - 
www.nsa.gov
 

 
http://people.canonical.com/~ubuntu-security/cve/2013/CVE-2013-6282.html
 
 
"Tutto" e` una parola... piccola... :-)
 
Ho un tablet (con Android) da quale volevo
eliminare un po' di apps pre-installate.
Per fare questo, si doveva diventare root.
Ho trovato ben 3 soluzioni, una era un vecchio
trucco di Unix, le altre due diversi buffer
overflow (uno era del frame buffer).
E` stato talmente facile, un eseguibile da
copiare e lanciare, che mi ha fatto concludere
che la sicurezza e` zero, anche con Linux.
 
bye,
 
-- 
 
piergiorgio

Da wikileaks:
 
Re: Target Linux (training Egitto)
ciao,abbiamo chiesto a Fabio qualche consiglio: ci ha detto che sono
supportate le prime 5 distro più famose (classifica di distrowatch), ma
i test si consiglia di farli su Ubuntu.
 
https://www.wikileaks.org/hackingteam/emails/?q=linux&mfrom=&mto=&title=&notitle=&date=&nofrom=&noto=&count=50&sort=0#searchresult
 



 
uh, grazie!
 
trovata anche:
https://www.wikileaks.org/hackingteam/emails/emailid/640277
 
 
"""
You can use 4 different ways to infect a Linux target:
 
- Silent installer
- Melted Application
- Offline instalation
- Network injection
 
If you have a physical access to Linux system and you know the password, 
you can use Silnet Installer infection.
If you have a physical access to Linux system and you not know the 
password,you can use Offline instalation infection.
 
If you have not a physical access to Linux system you can use Melted 
Application infection or Network injection.
"""
 
E se ho ben capito da:
https://www.wikileaks.org/hackingteam/emails/emailid/120534
 
 
la "network injection" è sostanzialmente un altro modo per propinare 
pacchetti tarocchi
 
"""
infezione tramite melting degli installer di flash player. Con questo 
attacco viene fatto prima un injection sulla pagina di youtube per 
rimpiazzare il video con il download del fake flash installer, una volta 
che il target apre il link del download del flash installer meltato 
viene applicata una regola di replace e in questo modo si avvia il 
download del target del file
"""
 
Tutto sommato temevo peggio


ha scritto:

In che senso?
Che avessero sfruttato vulnerabilità del kernel?
 
E' la conferma che Flash Player.è un ricettacolo di schifezze, e che su Youtube
è meglio andarci usando Html5
 
-- 
ciao
  Stefano

 è meglio andarci usando Html5
 
Con gente che sborsa 40.000 dollaronzi a bug è anche un ricettacolo di 
quattrini loschi. Non so quanto paghino ad adobe ma gli sviluppatori di 
flash se non altro potrebbero ritrovarsi in conflitto di interessi :)

 flash se non altro potrebbero ritrovarsi in conflitto di interessi :)
 
a questo punto la domanda è : c'è un modo per vedere se uno è rimasto 
fregato?
 
enrico 


Pare ci sia questo di amnesty international
 
http://www.amnesty.it/Arriva-detekt-il-nuovo-strumento-per-impedire-la-sorveglianza-dei-governi
 
 
https://resistsurveillance.org/
 
 
Ma non per linux. Comunque ad ogni modo a breve gli antivirus dovrebbero 
rilevarlo, Karspersky ci stava sopra dal 2013 e sarà un attimo fare la 
signature con il sorgente in giro.

 signature con il sorgente in giro.
 
 
si ma non si può vedere quale processo è di linux? dove viene installato? 
il nome del pacchetto?
 
 


 
Sembra che l'infezione avvenga scaricando video da youporn, sfruttando un
exploit di Flash Player, non da un pacchetto.
 
 
Conunque si possono guardare i video di YouTube anche senza Flash Player ma con
Html5, anzi Google stessa lo consiglia:
 
https://www.youtube.com/html5?hl=it&gl=IT
 
http://www.webnews.it/2015/01/28/youtube-html5-flash/
 
 
 
-- 
ciao
  Stefano

 exploit di Flash Player, non da un pacchetto.
 
Basta usare l'ottima app fornita da youporn per dormire sonni tranquilli :D
 
-- 
g4b0, linux user n. 369000
http://brosulo.net
 

 Basta usare l'ottima app fornita da youporn per dormire sonni tranquilli :D
 
Se non ho capito male quello che ho letto sul bug che HT sfrutta allora
basta un qualsiasi video formato in modo opportuno per bucare il
browser. Quindi basta andare su un sito malevolo che faccia aprire in
automatico un filmato e il gioco è fatto.


 automatico un filmato e il gioco è fatto.
 
ovviamente occorre avere flash player installato e attivo.


 overflow (uno era del frame buffer).
 
 
Quali erano questi exploit ?


Erano "contenuti" in un eseguibile.
 
Il primo era un buffer overflow del driver del
frame buffer.
In pratica si poteva allocare un'immagine grande
quanto tutta la memoria e poi andare a scrivere
nei posti giusti (non vi era un controllo sulla
dimensione dell'immagine).
 
Il secondo era analogo, ma non ho indagato oltre.
 
Entrambi sono stati sistemati in qualche versione
successiva del kernel. Non erano "bug" di Android.
 
Immagino che, avendo le risorse, se ne possano
trovare di simili in qualunque versione.
 
bye,
 
-- 
 
piergiorgio

 -- piergiorgio
 

 ( su il mio android 4.1 non c'è /dev/fb ).
 
Non e` una questione di permessi del device.
 
Era possibile richiedere uno "schermo" di
risoluzione talmente elevata da usare tutta
la memoria (che e` condivisa con il resto,
non essendoci una scheda grafica separata).
A quel punto, qualunque applicazione utente
e` in grado di scrivere in quell'area di
memoria, tramite le primitive grafiche.
 
Abbastanza banale, ma efficace.
 
bye,
 
-- 
 
piergiorgio