www.cioworldmagazine.com

 Breaking News

เวิร์มลีนุกซ์มุ่งโจมตีเครือข่ายอินเทอร์เน็ต

เวิร์มลีนุกซ์มุ่งโจมตีเครือข่ายอินเทอร์เน็ต
January 14
15:27 2014

ไซแมนเทคตรวจพบเวิร์มลีนุกซ์ตัวใหม่ที่มุ่งโจมตีเครือข่ายอินเทอร์เน็ตที่เชื่อมโยงสิ่งต่างๆ เข้าด้วยกัน หรือ “Internet of things” โดยเวิร์มดังกล่าวสามารถโจมตีอุปกรณ์ขนาดเล็กมากมายที่รองรับอินเทอร์เน็ต นอกเหนือจากคอมพิวเตอร์ทั่วไป และมีหลากหลายรูปแบบสำหรับสถาปัตยกรรมชิปที่มักจะพบในอุปกรณ์ต่างๆ อย่างเช่น เราเตอร์ เครื่องรับสัญญาณ และกล้องวิดีโอวงจรปิด แม้ว่าการโจมตีอุปกรณ์เหล่านี้ยังไม่ปรากฏให้เห็นอย่างแพร่หลาย แต่ผู้ใช้จำนวนมากอาจไม่ตระหนักถึงความเสี่ยงที่กำลังเผชิญอยู่ เพราะไม่รู้ว่าอุปกรณ์ที่ตนเองมีอยู่ใช้ระบบลีนุกซ์

HPE1 662x190

เวิร์มนี้มีชื่อว่า Linux.Darlloz ใช้จุดอ่อนของ PHP เพื่อแพร่กระจายในวงกว้าง ปัจจุบันดูเหมือนว่าเวิร์มนี้จะติดเชื้อในระบบ Intel x86 เท่านั้น เพราะ URL ที่ดาวน์โหลดในโค้ดที่ใช้โจมตีถูกกำหนดไว้สำหรับไบนารี ELF ที่ใช้กับสถาปัตยกรรม Intel

ลีนุกซ์เป็นระบบปฏิบัติการโอเพ่นซอร์สที่ใช้งานในสถาปัตยกรรมที่หลากหลาย ลีนุกซ์นอกจากจะทำงานบนคอมพิวเตอร์ที่ใช้ชิป Intel แล้ว ยังรันบนอุปกรณ์ขนาดเล็กที่ประกอบด้วยซีพียูต่างๆ เช่น เราเตอร์ภายในบ้าน เครื่องรับสัญญาณ กล้องวิดีโอวงจรปิด และแม้กระทั่งระบบควบคุมในโรงงานอุตสาหกรรม อุปกรณ์เหล่านี้บางรุ่นมีอินเทอร์เฟซผู้ใช้บนเว็บสำหรับการตั้งค่าและตรวจสอบดูแล เช่น เว็บเซิร์ฟเวอร์ Apache และเซิร์ฟเวอร์ PHP

นอกจากนี้ ยังพบว่าผู้โจมตีได้พัฒนาเวิร์มแบบต่างๆ สำหรับสถาปัตยกรรมอื่นๆ เช่น ARM, PPC, MIPS และ MIPSEL บนเซิร์ฟเวอร์เช่นเดียวกัน

A1

Related Articles

0 Comments

No Comments Yet!

There are no comments at the moment, do you want to add one?

Write a comment

Write a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.

BannerWeb_CIOworld_3

Like Us On Facebook

Facebook Pagelike Widget

Categories

Newsletters

ลงทะเบียนรับข่าวสารจาก CIOWorldMagazine.com