Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Binarly to bezpłatny skaner plików, który wykrywa backdoor XZ w pliku binarnym na systemach z jądrem Linux

Fanatyk

w Bezpieczeństwo

10

Firma Binarly, zajmująca się bezpieczeństwem oprogramowania układowego, udostępniła bezpłatny skaner online do wykrywania plików wykonywalnych Linuksa, na które ma wpływ atak toolchain XZ Utils - CVE-2024-3094.

Komentarze (8)

Gruba ryba0

Myślę, że najprostszym sposobem na pozbycie się backdoora (o ile on tam w ogóle u was był) to aktualizacja systemu :smiley: Jeśli backdoor u was był ORAZ został wykorzystany, to już kicha, trzeba przeinstalować system z nośnika nagranego na zdrowym komputerze.

Autorytet0

Taktyk

Fanatyk0

https://en.wikipedia.org/wiki/Executable_and_Linkable_Format

Executable and Linkable FormatIn computing, the Executable and Linkable Format (ELF, formerly named Extensible Linking Format), is a common standard file format for executable files, object code, shared libraries, and core dumps. First published in the specification for the application binary interface (ABI) of the Unix operating system version named System V Release 4 (SVR4), and later in the Tool Interface Standard, it was quickly accepted among different vendors of Unix systems. In 1999, it was chosen as the standard binary file format for Unix and Unix-like systems on x86 processors by the 86open project. By design, the ELF format is flexible, extensible, and cross-platform. For instance, it supports different endiannesses and address sizes so it does not exclude any particular CPU or instruction set architecture. This has allowed it to be adopted by many different operating systems on many different hardware platforms. History 86open...Wikipedia
Autorytet0

Instalować coś spoza repozytoriów, żeby wykryć coś co zostało zablokowane na ich poziomie? Ot Winfilozofia.

Fanatyk0

@ZygoteNeverborn to narzędzie ONLINE, wrzucasz plik bin i skanuje.

Upload ELF file to check potential backdoor implantation
Gruba ryba3

@fadeimageone 
Sprawdza czy jest backdoor.
... a jak go nie ma, to go wstawia.

https://getyarn.io/yarn-clip/a39bde35-a7ed-4eb5-8e53-10f58efc2b84#IGBV3dET.copy

and just walk away!The IT Crowd (2006) - S01E02 Calamity Jen clip with quote and just walk away! Yarn is the best search for video clips by quote. Find the exact moment in a TV show, movie, or music video you want to share. Easily move forward or backward to get to the perfect clip.Yarn