🚀 go-pugleaf

El tal fermu en la fecha Lunes 10 Mayo 2004 01:45 escribio en es.comp.virus el siguiente mensaje:

>  Fue el Domingo, 9 de Mayo de 2004 18:53 cuando Lokutus escribio:
> 
>  
> 
>>     Un rootkit, tiene que valerse de alguna vulnerabilidad del
>>     sistema
>>   operativo, para hacerse "Ring 0", (que puede hacer todo lo que le
>>   de la gana), y eso NO es tan f�cil.
>> 
> 
> En algo he desmentido tu post en el foro de M$ y es precisamente, en
> que no existen rootkit para linux, como ya ha demostrado Tella los

   Usted perdone, caballero, pero me da la sensaci�n de que no ha 
  entendido absolutamente nada de nada de lo que he dicho.

    �Donde he dicho yo que no existen rootkits para Linux?, si 
   apenas he mencionado nada de Linux, �a que viene esto ahora?, 

    Es imposible que yo haya dicho que no existen rootkits para Linux, 
  si precisamente, jajajaja, yo jugaba con rootkits para Unix/Linux hace 
  6 o 7 a�os, jajajajaja.

    Se nota que no me conoces, XDDDD

    Si te fijas en la palabra "rootkit", se compone de: 

    - "root" (superusuario en UNIX/Linux)
    - "kit", (Conjunto de herramientas)

    Es decir, conjunto de herramientas que tratan de garantizar que 
  seas root en Unix.

   Los rootkits para Unix/Linux, son ligeramente diferentes a lo que 
  son en el mundo de Windows.

    Los rootkits de Unix, se componen de muchas herramientas diferentes, 
  que alguien se gha dedicado a agrupar, ofreciendo una especie de 
  distribuci�n.

    Esas herramientas, suelen ser:

   - Xploits diversos para elevar privilegios en local.
   - Zappers y dem�s herramientas, para eliminar huellas.
   - BackDoors, para garantizar el acceso al sistema desde 
         el exterior.
   - Herramientas diversas para ocultar nuestra presencia, 
       sustitutos de ls, ps, netstat, etc. herramientas que 
       impiden que nos vean al hacer un who. etc.

    Y hasta es posible, m�dulos cargables, para diferentes sistemas 
     UNIX, que nos ocultan completamente. (esa t�cnica la utilizaba 
     Kevin).

      Los rootkit, son como una especie de "navaja suiza" del 
   cracking.

    Los rootkits fueron inventados en el mundo UNIX, (Cuando digo 
  mundo UNIX, me refiero tambi�n a todos los sistemas operativos 
  basados m�s o menos en UNIX tales como AIX, HP*UX, Solaris, 
  sabores de BSD, Linux, etc.)

    Algunos, como Linux, han sido desarrollados aparte desde cero,
  y se limitan a funcionar exactamente como un UNIX, otros, como los
  diferentes BSD, comenzaron a partir del c�digo UNIX, pero han 
  seguido una evoluci�n aparte. Y otros, como AIX, HP*UX, tienen 
  mucho c�digo de UNIx, pero no tienen derecho a llamarse UNIX, 
  por que es una marca comercial registrada.
  
    Si los rootkit hubiran sido inventados en windows, quizas se 
  llamar�an Administrator Kit, �no crees?

> rootkit para linux si existen (por cierto, el link me suena...), 

    Y yo no he dicho lo contrario.

    Pero observa que hay un refran que dice:

   "Defensa NO solicitada, acusaci�n manifiesta"

   Si os excedeis en el celo, alguien puede pensar que 
  hay "complejos", y eso es contraproducente para vosotros.

    �En vuestra mente veis a Linux como una amenaza seria?

> pero
> en una cosa llevas raz�n, para aprovechar la vulnerabilidad del sasser
> har�a falta un rootkit que aprovechase la vulnerabilidad LASS del
> sasser, yo no conozco ninguno, y vosotros????
> 

    Tampoco he dicho nada de eso.

   El sasser no tiene ninguna vulnerabilidad. El que tiene la 
  vulnerabilidad es el sistema RPC que viene instalado por defecto 
  en Windows. Y para aprovecharla, basta con cualquier xploit que 
  explote esa vulnerabilidad.

    Por otro lado, no me extra�a que no conozcas ning�n rootkit que
  aproveche la vulnerabilidad del LASS. La misi�n de un rootkit, 
  no es esa.

    Primero se emplea un xploit, y despues se instala el rootkit. 
   Son dos herramientas aparte y cada una sirve para lo que sirve.

-- 

    Lokutus, asimilando la red.