Korea FreeBSD Users Group News, Internal, Projects, Home
Software, Support, Documentation

Re: 프비에도 바이러스가 있나요?


[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]

[이전 글] [다음 글] [이전 댓글] [다음 댓글] 

Min-Soo Kim wrote:
> 
> 웹서버에 필요한 것들을 깔다보니까,
> 
> /usr/ports/www/wwwcount 에서
> checksum mismatch가 나면서 설치가 안되네요.   checksum이 있는것이 트로이목마방지때문이라는데, 프비도 바이러스 문제가 있을까요?
> 
> (그래도 일단 설치는 NO_CHECKSUM=yes로 하는 무식하고 용감한~~ )

개인적인 policy지만 체크섬이 안맞으면 안 까는 것을 원칙으로 하고
있습니다.
포트가 만들어진 다음에 원본이 바뀐 경우인데, 이 경우 포트 동작에 문제가
생길
수 있다고 봐야겠죠.
포트 관리자에게 리포트를 하면(send-pr), 조만간 고쳐지지 않을까요?


CHOI Junho wrote:
> 
> >>>>> "SC" ==   <smcho@tsp.korea.ac.kr> writes:
> 
>     SC> 바이너리로 된것이 checksum이 안맞으면 주의를 해야합니다.
>     SC> 트로이목마도 가능하지만, 실제로 ELF형식의 바이너리에 바이러스를
>     SC> 심는 방법은 이미 알려져있읍니다.  하지만, 사람들이 성격들이 좋은지
>     SC> 아직은 그런 쓸데없는 짓을 안해서 아직까지 문제로 불거지지 않아서
>     SC> 그렇지, 악의를 가진 사람이 suid to root되어있는 것들에 바이러스를
>     SC> 심기만 하면 문제가 될 소지는 충분히 있읍니다.  더 자세히 얘기하면
>     SC> 크래킹이 지고의 기술인줄 아는 철부지들이 쓸데없는 일을 벌일까봐 이쯤
>     SC> 그만해두겠읍니다.  하여간, 바이러스가 현실적으로 가능하냐고 한다면
>     SC> 가능하다고 대답할 수 있읍니다.
> 
> 그럼... root가 아닌 사람도 위 문제를 이용할 수 있을까요?
> 
> 결국 root로 무언가를 해야지만 바이러스가 된다면 그건 도스에서의
> 바이러스나 다를게 없는것 같습니다만...

사용자 권한을 가진 상태에서 root권한을 얻어내는 취약점들이 여러가지
있으니 아무것도 없는 상태에서 직접 root권한을 따내는 것 보다는 쉽겠지요.
root권한을 안 따내더라도 사용자 권한을 악용할 수 있는 방법은 여러가지가
있을 듯 싶은데요. spam보내기, 징검다리, 사용자 데이터 파괴하기...

그리고 저는 조금 다른 의문을 제기하고 싶은데,
공격자가 해당 port를 자신의 것으로 대체하면 공격이 가능하지 않습니까?
(cvs로 가져오는 소스의 경우도 마찬가지라고 생각됩니다.)
체크섬 자체는 포트와 원본 프로그램(소스/바이너리)가 일치하는지를 확인하
는데 사용될 뿐 포트가 변조되지 않았는가를 보증하는데는 사용되지 않는 것
아닌가요?

entity authentication과 같은 방법으로 port의 위조 여부를 검사하는 기능
이 이미 있는지가 궁금합니다. 없다면 장기적으로 봐서 만들어 넣어야 할
것 같은데요.
보안에 그렇게 까탈스럽다는 OpenBSD측은 이 문제를 어떻게 다루고 있나요?
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe chat" in the BODY of the message
[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]
Copyright © 1998-2005 Korea FreeBSD Users Group.
All rights reserved. webmaster at kr.FreeBSD.org
$Date: 2002/03/26 13:18:15 $ 		Powered by FreeBSD