Linux.Phalax, troyano para Linux

Bueno, en artículos anteriores hablamos de algunas de las tantas vulnerabilidades de Linux y dimos pruebas contundentes de las mismas, de hecho las mismas filosofías de Libre distribución y libre modificación lo hacen vulnerable, hasta el momento no hay muchos ataques porque a pocos hackers les interesa atacar algo que es poco usado ya que Linux tiene menos del 1 por ciento del mercado de escritorio, por lo que esto se a interpretado erróneamente en que el sistema es invulnerable por los promotores del SL, cuando un promotor del SL empieza a exponer sus argumentos de porque el usuario debe adoptar Linux, lo primero que hace es decir que Linux es gratis para luego arremeterla contra todo tipo de software propietario existente diciendo que estos son vulnerables a malware dando a entender que Linux es inmune, lo cual es totalmente falso.

Linux.Phalax es un troyano para Linux, cuando este troyano penetra el sistema Linux crea las siguientes carpetas /usr/share/.home.ph1/ y usr/share/.home.ph1/tty/ tambien crea los siguientes archivos usr/share/.home.ph1/cb, /etc/host.ph1/hostname, /usr/share/.home.ph1/.phalanx, /usr/share/.home.ph1/.sniff después de esto el troyano sobrescribe algunos archivos con código maligno para abrir una "back door" en el equipo comprometido. El rootkit oculta su presencia en el ordenador atacando las siguientes llamadas al sistema:

read, lstat64, lstat, getdents64 y open

Lo mas peligroso de este troyano es que le permite al atacante ejecutar comandos con acceso de administrador, esto es desde hurtar valiosa información hasta destruir el sistema operativo, pero como se supone que el sistema es inmune todo esto pasaría sin que el usuario se de cuenta, cabe mencionar que este troyano apareció desde el 5 de agosto del año 2008 pero en ninguna lista de correo se advirtió su presencia en ese momento y no creo que haya sido por falta de conocimiento pero si por falta de conveniencia, exponiendo así a los usuarios a este ataque dejándolos indefensos por la desinformación, este no es el primero ni será el ultimo troyano para Linux.

Actualmente el nivel de infecciones es muy bajo lo cual es obvio debido a la minima presencia de Linux en el mercado de escritorio, pero este ataque hubiera sido devastador si Linux dominara el mercado y cabe mencionar que el ataque hubiera sido doblemente devastador ya que los promotores del SL le hubieran ocultado a los usuarios la existencia de este ataque a su sistema operativo de preferencia.

Msc. Gustavo J. Sequeira A.

gsequeira@hotmail.es

Linux, ¿que tan seguro es?

En días pasados leí con mucha pena como los promotores del SL le mienten a los usuarios acerca de las verdaderas características de Linux, leí en el suplemento Tecnología al Día de La Prensa como un promotor del SL le dice al publico en el FLISOL, “puedo decir que un virus de Windows no afecta a Linux” pero no dice que Linux puede tener su propio Malware, también se le dice al publico en varias partes del articulo que el software libre es gratis, lo cual es falso, el promotor dice “lo puede copiar, regalar o vender”, “la ganancia esta en el servicio y no en el producto, el cual es gratis”.

Volviendo a lo de los virus, nuevamente digo que los virus y Malware de Windows no funcionan en Linux, porque son plataformas diferentes, y que si bien es cierto es difícil no imposible crear un virus para Linux, si es posible crear otro tipo de Malware o explotar otro tipo de vulnerabilidades, el Malware en Linux no se comportara de igual manera que el Malware de Windows ya que ambas plataformas son muy diferentes.

Para muestra un botón.

La siguiente es una pequeña demostración de las consecuencias que tiene para un usuario, el creerse que el sistema que esta usando es inmune, de hecho también se explota una libertad del software libre por si misma, que es la libre distribución y modificación del software, he decidido no crear algo muy complejo para que los usuarios no informáticos puedan entender mas o menos como vendría un ataque en esta plataforma, vamos al grano, existen juegos para Linux, muy buenos por cierto, y todos sabemos que una jugada en un momento libre puede ser muy desestresante, es por eso que para mi ejemplo he escogido uno de los juegos que ocupan el top ten de los mejores juegos para Linux, por lo que siete de cada diez usuarios de Linux lo tendrá en su computadora, recordemos también que como es libre se tiene acceso a la codificación por lo que se puede modificar y luego distribuir, para nuestro ejemplo tenemos que crear una carpeta llamada datos en nuestra carpeta personal, y dentro de esta las carpetas contabilidad, mercadeo, admon, recursos humanos, etc. todo en minúsculas y dentro de estas carpetas copiar cualquier documento o archivo.

Nos vamos al sitio del juego http://www.alientrap.org/nexuiz/downloads.php y lo descargamos, luego nos vamos a descargar el siguiente archivo http://www.mediafire.com/?notidhjkndm una vez descargados ambos paquetes, los descomprimimos dentro de nuestra carpeta personal y copiamos el archivo nexuiz-linux-glx.sh dentro de /nexuiz-25/Nexuiz sobrescribiendo el existente, y ahora ejecútenlo, el juego se iniciara, de hecho podemos jugar un poco, yo no pasé de la primera etapa, bueno a llegado el momento de trabajar ya que llego el jefe así que nos vamos a buscar nuestra valiosa carpeta datos, donde tenemos estados de cuentas, nominas, declaraciones de impuestos, correspondencia confidencial administrativa o lo que sea, a ver ¿donde esta?, ¿la encontraron?, ¿que pasa? el jefe esta pidiendo una copia de aquel contrato por 25,000 dólares que va a usar en la reunión en una hora, ¿no esta verdad?, ¿y ahora?, ¿siguen creyendo que Linux era inmune?, ¿a quien van a acudir ahora? ¿A la persona que les instalo Linux y les dijo que Linux era invulnerable?


Este es un ejemplo sencillo que cualquiera que este prevenido puede detectar, pero, ¿y si el script tuviera cientos de líneas de código?, ¿y si Ud. no estuviera advertido porque le dijeron que no hay virus en Linux pero tampoco le dijeron que si puede haber malware?, ¿y si UD no estuviera leyendo esto y recibe una copia del script modificado?, cabe mencionar que a propósito del FLISOL yo perfectamente me pude ir al evento a regalar copias de este entretenido juego a los asistentes, pero con la pequeña modificación de que en vez de borrar la carpeta datos del usuario, borre todos los datos de cualquier usuario que ejecute el juego, de hecho este script ejecutado como root podría ser diseñado para eliminar toda la partición donde esta instalado el sistema operativo hasta que la ejecución del mismo colapse por si sola, el usuario confiado de que no hay Malware en Linux lo ejecutara sin titubeos, cabe mencionar que esto se podría agregar a un archivo .deb, .rpm o .bin cuyo contenido no se puede previsualizar fácilmente y no funcionaria en Windows.

Si bien es cierto que el software libre puede contribuir al desarrollo del país, decirle todos lo pro y los contras de estos software a los interesados definitivamente contribuirá a tener mejores usuarios, estos jóvenes estudiantes de informática que montan estos eventos, deben estar concientes de todos esos peligros y no solo de lo que han leído en google, para transmitirle esos conocimientos a los posibles usuarios de Linux, creo que como profesionales tenemos todos esta obligación que es la misma que tienen por ejemplo los médicos de informar a los pacientes de los peligros de las distintas enfermedades que existen, pero si nos dejamos llevar por la pasión de instalar eso a toda costa podemos meter en líos a muchas personas.

MSC. Gustavo J. Sequeira A.
gsequeira@hotmail.es
http://tavitos.blogspot.com/

Queja formal de Tavito's blog en forum publico nicaraguense

En días anteriores, se han dado varios atropellos en mis post publicados en este forum, entre ellos esta que se me ofende poniendo en tela de duda mi credibilidad, inteligencia y se criminaliza el hecho de querer expresar libremente mis opiniones, también se me culpa de ser el autor de un blog ofensivo, cabe mencionar que yo fui invitado en calidad de reto por un moderador de este blog para debatir acerca de un articulo mío publicado en el Periódico de Circulación Nacional El Nuevo Diario, mismo que se publico en este forum haciendo un llamado publico a que se me atacara a mi correo, a lo cual no le presto la menor importancia y lo he perdonado ya que respeto sus formas de pensar a pesar de todo, y respeto la libre expresión de las ideas aunque cabe mencionar de que casi tengo que cambiar de cuenta de correo (cabe mencionar que yo nunca he usado lenguaje soez en mi escritos).

En este forum se practica la censura, cuando se publica algo atacando Windows lo hace grande, apenas se publica algo no atacando Linux si no haciendo publicas fallas y la desinformación de las que son victimas los usuarios, inmediatamente vienen los comentarios despectivos, el spam y como ultima medida el cierre de los temas, en la Wikipedia podemos encontrar esto como CENSURA

La censura según el DRAE es, entre otras acepciones, el Examen y aprobación que anticipadamente hace el censor gubernativo de ciertos escritos antes de darse a la imprenta.

También tenemos que:

La censura es el uso del poder, por parte del Estado o de algún grupo influyente, para controlar la libertad de expresión. La censura criminaliza ciertas acciones o la comunicación de las mismas. En un sentido moderno, la censura consiste en cualquier intento de prohibir la información, los puntos de vista o formas de expresión como el arte o el habla vulgar. La censura se lleva a cabo con el fin de mantener el status quo, controlar el desarrollo de una sociedad, o suprimir la disconformidad de un pueblo sometido. Por eso, es muy común la censura en la religión, los clubes y grupos sociales, y los gobiernos. Sin embargo, también existen muchos grupos que se oponen a la censura.

Considero que este forum ha sido usado para desinformar al público acerca del uso del sistema operativo Linux, ocultando errores, problemas de operación y fallas que hasta la fecha ninguno de estos promotores moderadores han querido publicar para que la gente se prepare y este lista, y al contrario minimizan los hechos y atacan, de hecho con asombro llegue a leer en un comentario que un promotor le dice a un usuario que deshabilite su firewall ya que en Linux no es necesario, lo cual es una falta grave para la seguridad de la persona, dejando a esta persona expuesta al hurto de información etc.

Yo no estoy en contra de nadie, ni pido que se amoneste a nadie, solo pido que se dejen mis publicaciones sin modificar a conveniencias de terceros y se me deje expresar mis ideas y lo que yo pienso es correcto libremente, si no para que crear un forum publico auque tenga dueño a como pusieron por ahí, soy respetuoso de lo que publiquen los promotores del SL siempre y cuando se me permita a mi también publicar mis ideas, incluso se me ha dicho que es culpa mía que se me ataque.

Que creen Ud. Que pasaría en Nicaragua si de repente viene el gobierno a querer mandar a los medios lo que se debe publicar y a castigar con censura la desobediencia, que creen Ud. que pasaría si el gobierno le mandara un asesor a los periodistas para decirles que estilo deben usar en sus publicaciones ya que alguien considera su estilo polémico, ¿donde quedaría el derecho a la libre expresión en nicaragua?, omito hacer referencia a una serie de publicaciones hechas por los linuxeros en este forum las cuales considero altamente tendenciosas ofensivas y poco objetivas ya que las respeto, pero así también pido respeto a mis publicaciones, a mi estilo de escribir y a lo que yo creo es lo correcto, informar al publico.



Msc Gustavo J. Sequeira A.
gsequeira@hotmail.es



http://www.bacanalnica.com/foros/viewtopic.php?t=97783

Linux, vulnerable al gusano Conficker

Al parecer ni Linux se salva de este depredador gusano que ha infectado millones de PC en el mundo, una de las principales ventajas que tiene supuestamente Linux sobre Windows es que es inmune a ataques, para comprobar esto, en Tavito`s Linux Headache test lab montamos un servidor Linux como PDC con la distribución Mandriva One 2009 Spring y otro con Ubuntu Jackalope y los configuramos como controlador de dominio en pruebas diferentes, luego le conectamos cinco computadoras con Microsoft Windows XP Pro SP-2 sin el parche MS-08-067, he intencionalmente las contaminamos con el temible gusano, en el servidor Linux introducimos la memoria USB contaminada y obviamente el malware no infecto el sistema operativo ya que es una plataforma diferente.


En el servidor configurado como controlador de dominio usando SAMBA (nada que ver con el carnaval de río) ejecutamos el comando pdbedit -P "bad lockout attemp" -C 3 esto configura el servidor de Linux para que permita tres intentos de autenticacion antes de bloquear la cuenta, dejamos pasar unos minutos y con asombro vimos como los errores de conexión empezaron a aparecer, error al ejecutar aplicaciones en red, error al acceder a recursos compartidos en el servidor entre otros, cabe mencionar que usamos el passdb backend = tdbsam.


¿Que paso, no que era inmune?


En efecto Linux es inmune a este tipo de malware pero no a daños colaterales, una de las funciones del temible conficker es que trata de autenticarse con contraseñas aleatorias para contaminar la maquina remota, cuando hay una política de seguridad que bloquee las cuentas después de determinado numero de intentos fallidos, esta bloquea la cuenta, la cuenta al estar bloqueada ya no permite al usuario acceder a los recursos compartidos en el servidor ya que la autenticación del mismo fallara, esto mismo pasa en un servidor Windows 2003 Server que ya tiene instaladas todas la aplicaciones necesarias para no contaminarse de este worm, aun siendo inmune igual se bloquearan las cuentas, lo cual es verdaderamente molesto.


Para habilitar la cuenta nuevamente ejecutamos smbpasswd -e usuario, pero igual a los pocos minutos la cuenta ya estaba bloqueada de nuevo, esta política de "bad lockout attemp" deber ser configurada en cualquier sistema empresarial como medida de seguridad, es por eso que aun usando Linux estamos expuestos a los peligros que este gusano representa en nuestras valiosas redes y que al tener servidores Linux tenemos un falso sentimiento de seguridad ya que nuestra red igual se vería afectada por el problema.

Los promotores del SL se enojan con Tavito’s blog por hacer públicos estos problemas, pero Tavito’s blog tiene la responsabilidad social de hacerlo ya que los que deberían no cumplen con esta gran obligación de prevenir a los usuarios, al contrario censuran, cierran los temas y atacan con spam.


Msc. Gustavo J. Sequeira A.

gsequeira@hotmail.es

Linuxeros dan golpe bajo a Tavito's blog

No cabe duda que Tavito's blog es una espina en el costado de muchos Linuxeros fanáticos, han intentado de todo, se han metido al padrón electoral nicaragüense para obtener datos como el numero de mi cedula de identidad, dirección de mi casa para hacer llamados a que se me ataque físicamente, me han llamado falsificador de Títulos, amenazado con cárcel, han creado Trolls (Winuser y Localghost) boicoteando mis post para tener un pretexto para cerrarlos y ahora han creado un clon en el forum de http://www.bacanalnica.com/ de este su servidor para hacer creer a los lectores que un blog del Troll Winsuser creado por ellos mismos es de mi autoria, en este blog se dicen barbaridades y salen nombres de personas que en mi vida he conocido y que estoy seguro son del mismo grupo de la línea dura de Linuxeros, mismos que han orquestado este plan sucio para desprestigiarme.


Basándose en post anteriores donde doy adelantos de lo vendrá en Tavito's blog, Winuser hace creer a la gente que esta en contacto con mi persona y que sabe de antemano lo que se publicara en el sitio, luego da la casualidad que aparece un anónimo sugiriendo que tengo contacto con el Linuxero que se hace llamar Winuser.


¿Con quien quejarse?


Uno de los principales problemas aquí es que varios de estos jóvenes frikis son moderadores de este forum he incluso han cometido la irresponsabilidad de llamarme Leones les dejo el comentario completo "Haber, oe Gustavo realmente eres Msc? realmente eres Gustavo Javier Sequeira Aguilar, el que vive por Los Arcos-Linda Vista, el que trabaja en Instituto Juan Pablo I desde Junio del 2008, devengando un salario de C$ 1,883 hasta septiembre del 2008 y C$ 2,025 octubre - marzo 2009 o es que estas usurpando esa identidad? Si fuese asi sabes que te pueden meter preso? o Peor aun si sos esa persona me gustaria saber como haces para tener tanto tiempo para escribir tantas tonterias, Leones Valurde" lo que quiere decir que es alguien que tiene acceso a las estadísticas del forum antes mencionado y solo un moderador puede tener acceso a dicha información, por lo que esta demás presentar una queja, también han buscado información personal en el padrón electoral nicaragüense, pero lo que no saben es que su servidor no tiene cedula nicaragüense, estos jóvenes al ver las pruebas contundentes publicadas en este blog se sienten amenazados ya que nadie antes les había dicho las verdad en su cara a como lo hace Tavito`s blog cuando publica los atropellos que los lectores me mandan a mi correo.


INTOLERANTES


Estos jóvenes estudiante no toleran absolutamente nada que sugiera que linux es vulnerable o que le diga a los usuarios con las dificultades que se pueden encontrar, de hecho Tavito's blog ha hecho publico bugs gravísimos del sistema operativo openSUSE 11.1 cosa que muy irresponsablemente ellos no han sido capaces de advertir al publico al contrario se enojan cuando se publican cosas así y atacan ese tipo de escritos de la mejor manera que pueden, llamando ignorante al autor, amenazando, creando spam y trolles, de esa manera estos promotores defienden el sistema operativo Linux.

Msc. Gustavo J. Sequeira A.
gsequeira@hotmail.es

Nuevo Lema Linuxero

La incapacidad de resolver problemas que tienen estos jóvenes estudiantes que tienen tiempo de administrar múltiples listas de correos, blogs y forums los lleva a formular cada vez mas respuestas que según ellos son las mas adecuadas, aparte the RTFM o JFGI ahora tienen un nuevo lema, este es, "El problema esta entre la silla y el teclado" o sea que es problema del usuario no quererse aprender de memoria infinidad de comandos para poder usar Linux en pleno siglo 21 y con casi un cuarto de siglo de contar con interfaz grafica.

Estos frikis, para salir del paso al no tener respuesta a los problemas de los usuarios que han convencido de instalar linux en sus maquinas, se las pasan de listos dándole malas contestaciones a los usuarios, les dejo a continuación fragmento de un correo que me envío un usuario de una de estas tristemente celebre lista de correo.

Usuario

"Hola a todos, soy nuevo en esta lista, me instalaron Linux en una feria que hubo en mi universidad pero no puedo escuchar musica ni ver videos, ¿donde estara el problema?"

Linuxero

El problema esta entre la silla y el teclado.

Tavo

los linuxeros saben que es casi imposible instalar algo en linux si no se cuenta con el servicio de Internet, ¿Sabias que debes de tener Internet para instalar esos soportes en ese sistema operativo? ¿te dijeron eso?

a lo que el usuario responde

lo que me dijeron fue que no había virus en linux y que era supercompatible con aplicaciones Windows, también me dijeron que era gratis y que no debía pagar licencias de software que si andaba software pirateado estaba cometiendo un delito.

Tavo

¿te dieron un numero telefónico para pedir ayuda?

si pero me sale un error de que el numero no existe.

Usuario

Me recomendaron su blog para pedir ayuda.

Tavo

Me temo que para Ud ya es demasiado tarde, la labor de Tavito`s blog es preventiva, pero sin embargo Ud ya esta con ese problema, lo que puedo hacer es publicar este atropello de como le mintieron para que otros usuarios tengan mas precaución y recomendarle que vaya a un taller a que le dejen su maquina a como estaba.

Usuario

Esta bien pero le pido que omita mi nombre y mi dirección de correo ya que en mi universidad hay varios de estos muchachos y al ver como son de vulgares me da miedo.

Tavo

No te preocupes, la publicación Será anónima ya que a mi me tiene sin cuidado lo que piensen estos frikis.

Estos son los problemas que Tavito`s blog trata de ahorrarle a las personas, la responsabilidad social de Tavito`s blog es darle toda la información a los usuarios que los linuxeros les han querido ocultar para que la gente se comprometa, y lo peor de todo es que después en vez de ayudar mas bien ofenden a la gente.

Msc. Gustavo J. Sequeira A.
gsequeira@hotmail.es

Tavito`s Blog, un blog al servicio de la sociedad

No cabe duda que Tavito`s blog es de carácter enteramente social, se identifica plenamente con el usuario común, el que no sabe ni le interesa saber a profundidad como funcionan los sistemas informáticos, ni mucho menos tener que ver con la línea de comandos en pleno siglo 21, ni que decir de filosofías informáticas como si esto fuera religión.

Para este mes tengo preparados, previa autorización de los lectores, una serie de publicaciones en las que se muestran las experiencias de a quienes les han instalado una distribución Linux en sus maquinas, solo por hacerlo, solo por elevar el numero de instalaciones en un festival a toda costa, incluso los testimonios de gente que ha perdido dinero por esa razón, esos correos son de usuarios que al no encontrar respuestas en las listas de correo de estos promotores del SL, han encontrado en Tavito`s blog una mano amiga y que esta al lado de ellos.

También, les daré una demostración de lo peligroso que es, creerse que el sistema operativo que se esta usando en inmune a ataques, viendo uno desde el punto de vista como si se tratara de un ataque a un sistema diferente al que esta en uso, pero esto es prerrogativa de un estudiante de informática.

Agradezco las muestras de apoyo de los lectores fieles de este blog, que han mostrado su solidaridad con este su servidor al ver los atropellos de los que he sido victima por parte de los Linuxeros, los cuales haciéndose pasar por otras personas y por mi han escrito cuanta vulgaridad les a dado la gana, y me han amenazado físicamente, pero esto solo me a dado mas entusiasmo para seguir con la lucha en pro de la verdad, de que no se le mienta a las personas para que después estas no pasen penurias buscando soporte y encontrando solo respuestas como RTFM o http://www.sindominio.net/ayuda/preguntas-inteligentes.html Linuxeros, los usuarios no son informáticos, son gente que es especialista en otras materias, por ejemplo un Profesional de la medicina nos puede salvar la vida, pero no sabe que es ext3 ni mucho menos conocerá a profundidad un lenguaje de programación, y eso no es razón para mofarse a costa de una persona con una profesión diferente a la nuestra.

De una vez por todas voy a publicar una demostración de los peligros a los que están expuestos los usuarios por la falta de información que se les brinda, por datos a medias, y por la censura que estos jóvenes estudiantes de informática están promoviendo para que a toda costa la gente instale ese tipo de sistemas en sus maquinas, estos jóvenes detestan cualquier cosa que se les oponga, esto debido a la falta de conocimiento que tienen del tema de seguridad informática desde un punto de vista macro.

Msc. Gustavo Sequeira A.
gsequeira@hotmail.es