Hola KRK,

KRK dijo:
> He seguido esta cadena de post y me parece muy interesante, pero en el
> ejemplo de virus que se da, cuando se infecta a un usuario victima con
> un paquete deb... Bien la idea es simple y buena, pero me asalta una
> duda, como llega ese programa en segundo plano, shell script o demonio
> o lo que cada uno quiera, a la m�quina de victima???? Para poder estar
> en memoria ejectuandose, tiene que haberse copiado en algun lugar del
> disco duro, y ejecutado (por supueste tener permisos de ejecuci�n). O
> sea dicho dicho finamente como demonios lleg�, porque por generaci�n
> espont�nea no creo que sea. Lo cual nos lleva otra vez a que para
> entrar en usuario v�ctima, si este s�lo usa herramientas tipo apt
> desde repositorios oficiales la cosa es complicada.

Totalmente de acuerdo. Si lees el art�culo ver�s que el escenario del .deb
solamente se plantea como m�todo de escalada de privilegios (junto a
muchos otros), no como la panacea para infectar GNU/Linux.

Lo que siempre se ha criticado de los virus de UNIX es que la gesti�n de
privilegios es tan buena que como mucho un virus nunca va a poder pasar
del directorio $HOME del usuario infectado. Yo simplemente propongo
escenarios en los que esto se podr�a sobrepasar.

En cuanto a la infecci�n inicial, puede darse de muchas maneras,
intercambiando binarios como en Windows (programas comerciales como Oracle
o  juegos para GNU/Linux), hacking de servidores, etc. Esto ser�a igual
que en Windows, con el GRAN atenuante de que la gente en GNU/Linux no
suele intercambiar binarios casi nunca, solamente fuentes. Por esto �ltimo
es por lo que no veo mucho futuro a los virus de GNU/Linux, espero no
equivocarme.

> Otra cosa, es que un virus, como tal, debe poder reproducirse y ser
> capaz de por si mismo llegar a otros ordenadores, sino, que sentido
> tiene. Tengo un virus, que llega al ordenador 1, hace cualquier cosa,
> pero ah� se queda de por vida. De ah� que se haya optado por el nombre
> dado a los vir�s biol�gicos, que tiene las capacidad de infectar otros
> organismos, en esta caso otras m�quina.

Est�s mezclando el concepto de virus con el de Gusano de Internet o
i-worm. El melissa o el I-love-you no eran virus, eran gusanos.

Un virus no necesita propagarse de ordenador en ordenador, solamente de
fichero en fichero. Los m�todos de propagaci�n de un virus pueden ser los
de siempre: intercambio consciente de ficheros entre personas.

-- 
Agur
  txipi

Responder a