Nieuwe Linux-worm kan routers en camera's aanvallen

[Leen2911]

https://www.security.nl/posting/370859/Nieuwe+Linux-worm+kan+routers+en+camera%27s+aanvallen

[Pjotr]

https://www.security.nl/posting/370859/Nieuwe+Linux-worm+kan+routers+en+camera%27s+aanvallen

Moraal van het verhaal: altijd direct updates binnenhalen..... En ook regelmatig eens kijken of er updates zijn voor apparaten als routers, mediaspelers e.d..

[Vistaus]

Niet voor mediaspelers want dan download je de update niet via het Softwarecentrum en dan is het dus een onbekende bron. Afrader.

[dorusone]

goededag,

ik las dit worm bericht ook en heb 13.10 met alle updates goed draaien: ben ik dan ¨veilig ?¨
ik las ook dat je versie nr via

theo@compaq:~$ apt-cache policy PHP
N: Unable to locate package PHP
theo@compaq:~$ apt-cache policy php-cgi
N: Unable to locate package php-cgi
theo@compaq:~$

zou kunnen binnehalen maar ¨hij¨ vindt dat versie nr kennelijk niet.
hoe kontroleer je dit dan wel op een andere manier ?

BVD

[Vistaus]

13.10 met alle updates binnengehaald is veilig ja. En apt-cache policy wil de pakketnaam weten en de pakketnaam is niet simpelweg 'PHP'. Je kunt ook Synaptic installeren en dan via daar het versienummer bekijken.

[crashit]

Wat ik me afvraag is of die worm zichzelf nu vermenigvuldigd, of dat ie eerst uitgevoerd moet worden voordat het werkt. In dat laatste geval is het namelijk niet zo'n probleem. In het eerste geval wel Maar dan alleen nog voor besturingssystemen die sinds mei 2012 niet meer zijn geüpdatet. Dat geldt dus vooral voor routers e.d. die geen updates ontvangen.

[testcees]

Wat ik me afvraag is of die worm zichzelf nu vermenigvuldigd

Ja, de worm zoekt zelf naar een volgend slachtoffer.

If the target is unpatched, it downloads the worm from a malicious server and starts searching for its next target.

Maar dan alleen nog voor besturingssystemen die sinds mei 2012 niet meer zijn geüpdatet.

Een onwaarschijnlijk scenario is als de router deze worm heeft en je besluit Ubuntu 12.04 LTS opnieuw te installeren vanaf een originele DVD/CD (april 2012). De worm kan dan 'vanzelf ' de nieuwe Ubuntu-installatie besmetten voordat updates zijn aangebracht. Ubuntu 12.04 LTS zonder updates is mogelijk kwetsbaar voor deze worm. Hoe onwaarschijnlijk ook, reden temeer om direct na installatie updates aan te brengen.

Vanaf 12.04.1 moet deze fix op de Ubuntu installatie DVD/CD zijn aangebracht en kan dit geen probleem zijn.

[Johan van Dijk]

Tijdens de installatie en op een vers geïnstalleerde desktop draait geen webserver met PHP. Een standaardinstallatie van de desktopversie van Ubuntu is dus niet kwetsbaar.

Installeer je wel een webserver met PHP, dan worden de nieuwste pakketten van het internet gehaald en ben je ook niet kwetsbaar. Heb je geen internetverbinding dan zou je de oude pakketten kunnen krijgen, maar op dat moment is de kans dat je via het netwerk aangevallen wordt ook niet zo groot...