Identificato un nuovo agente patogeno progettato per infettare i sistemi embedded basati su Linux, una minaccia che, diversamente dal solito, si limita a contraffare le interazioni social dell’utente. I router sono sempre più vulnerabili

Roma – Gli analisti di sicurezza di ESET hanno individuato Moose, un worm per Linux che prende principalmente di mira i router con firmware FOSS: nulla di particolarmente originale a parte il payload, pensato per interferire con i profili dei social network associati all’utente infetto.

Una volta infettato un router vulnerabile, dicono i ricercatori di ESET, Moose parte alla caccia di altri dispositivi adatti a diffondere ulteriormente l’infezione; nel mentre, alcuni dei numerosi thread aperti dal malware monitorano il traffico di rete non criptato per “rubare” i cookie HTTP.

Una volta identificati i token di registrazione ai social network più popolari come Facebook, YouTube e Twitter, infine, il worm esegue operazioni fraudolente sui profili dell’utente come la generazione di follower, visite e “mi piace” fasulli. Ulteriore capacità di Moose è la redirezione del traffico DNS, un modo con cui gli autori del malware possono mettere in pratica attacchi “man-in-the-middle” online.
 
L’insolita minaccia di Moose si applica anche ad altri dispositivi embedded basati su Linux oltre ai router di rete, dicono i ricercatori. Per quanto riguarda la rimozione, infine, da ESET suggeriscono di riavviare il dispositivo infetto e di modificare la password quanto prima possibile. Un’infezione permanente del firmware è però sempre in agguato, avvertono i ricercatori.

La minaccia di Moose rappresenta la conferma del rischio crescente posto dai router di rete vulnerabili, e in questo ambito la presenza di un kernel Linux sul sistema è un rischio più che una garanzia di sicurezza. Un nuovo allarme in tal senso arriva dall’hacker white-hat “Kafeine”, a dire del quale una vulnerabilità già nota dall’inizio di marzo è ora attivamente sfruttata per compromettere più di 40 modelli di router diversi.

via http://punto-informatico.it/

È stata una giornata triste per il mondo Linux quella di ieri, 26 maggio 2015, data in cui Mandriva ha annunciato la chiusura delle attività. La doccia fredda per la community è arrivata per mezzo di un post sul sito societe.com. Mandriva era alla base di una delle distribuzioni Linux più diffuse in ambito commerciale e chiude dopo oltre 16 anni di attività ed alcuni periodi con altalenanti problemi finanziari.

Non è apparentemente servito a niente generare un fatturato di circa 553 mila euro nel corso del 2013. La società aveva a carico una forza lavoro di poco meno di 20 dipendenti, anche viste alcune defezioni degli ultimi anni. Proprio in vista delle incertezze finanziarie, alcuni dipendenti avevano abbandonato Mandriva per fondare il sistema operativo Mageia, un fork di Linux Mandriva.

Mandriva Linux

Nel corso degli anni Mandriva ha cercato di minacciare il successo commerciale di Windows installando su desktop la propria alternativa basata su kernel Linux. Nel 2007 Mandriva portava a compimento un importante accordo con il governo nigeriano, grazie al quale riusciva ad installare il proprio sistema operativo su 17 mila PC utilizzati nelle scuole del paese africano. Allo stesso modo, Mandriva ha riscosso particolare successo anche in Malesia.

Ma nel 2012 tornava l’ombra della bancarotta, una situazione che comunque Mandriva ha dovuto affrontare più volte dal 1998 ad oggi. Ad aver salvato la società è stato Jean-Manuel Croset, divenuto COO nel 2011 e subito dopo CEO, ma con l’annuncio del suo abbandono Mandriva è destinata alla chiusura. Croset concentrerà i propri sforzi su SimplyWorks, la sua società, e come consulente IT in Svizzera.

Linux è diventato una potenza nel mercato dei server e dei data center con compagnie come ad esempio Red Hat, ed è ampiamente utilizzato anche nel mercato dei sistemi embedded. Con un po’ di capacità di astrazione, potremmo dire che è la realtà dominante sul mondo smartphone visto che Android utilizza come base proprio Linux. Tuttavia, sul fronte desktop non è mai riuscita a mettere in discussione i numeri di Microsoft.

“È una fine drammatica per una compagnia che ha inseguito il sogno del PC desktop con Linux dal 1998”, scrive il blog LWN.net, un epilogo che in qualche modo sancisce un’amara sconfitta per il mondo open-source, la fine della speranza per cui Linux possa contrastare in un futuro non meglio determinato l'egemonia di Windows