Teoreticky ano, ovšem v praxi se nimi pro linux snad nikdo nezabývá, ne (krom napadení serverů, ovšem to je provedením o něčem jiném předpokládám)? A obecná díra pro Chrome by předpokládám zase na linuxu snad ve výsledku k ničemu nevedla + prohlížeč je aktualizovaný.
Rovnou bych se ještě doptal, řešíte nějak zvlášť zabezpečení proti podobným (či obecně) problémům? Já pouze občas projedu PC Avastem + Clamem + fw. Plus jsem zvažoval rkhunter, ale na zařízení co neslouží jako server to snad nemá význam. Doporučili by jste něco extra? Ať už jako prevenci nebo na provádění scanů?
PS: to že jsme paranoidní neznamená... ale znáte to 
1) Exploit (pokud je to nějaká „vhodná“ díra) může fungovat na více OS.
2) Měla, kompromitovalo by to uživatele, nainstalovalo keylogger, ukradlo SSH a GPG klíče, prošlo maily, časem možná i získalo roota… je toho dost.
3) Osobně spouštím Firefox pod jiným uživatelem, ale vzhledem k děravosti Linuxu a Xek je to spíš obrana proti automatickým zkoušečům; proti cílenému útoku nemám šanci. Nejlepší by bylo spouštět nebezpečně věci (tedy hlavně ten prohlížeč, na webu jsou strašná svinstva) ve virtuálu, ale na to nemám výkon.
4) Antivir ti nepomůže. Tedy možná při nějakém automatizovaném botnetu, ale při cíleném útoku v žádném případě.
5) Firewall taky ne, bavíme se o aplikačních exploitech na browsery, ne o napadání po síti zvenku.
6) Mrkni na QubesOS, jejich filozofie je, že mají několik virtuálních počítačů, v jednom běží prohlížeč, v jiném něco jiného a tak a případná kompromitace jednoho se nedotkne jiných.
a) zapnutý javascript/cookies, vlezení na blbou stránku a chyba v prohlížeči
Teoreticky by mohlo jít vyrobit overflow ve vykreslovacím jádře i bez JS; jestli to někdo dokázal, to nevím. Jinak dneska se hodně ownuje taky přes Flash a Javu.
16 Odpovědí
3576 Zhlédnutí