Billede: wikileaks

En ny afsløring fra WikiLeaks' Vault 7 viser at CIA har lavet et spionværktøj der er rettet direkte mod Linuxbrugere.
Navnet er OutlawCountry, og det gør CIA i stand til at reroute al netværkstrafik og kommunikation gennem en af deres egne servere.

OutlawCountry starter med at være et Linux kernelmodul ved navn nf_table_6_64.ko der loades ind i systemet og derefter skaber en ny regel i iptables firewall konfigurationen. Derpå slettes det originale modul da der ikke længere er brug for det, og herefter kan CIA køre iptables kommandoer til at reroute al trafik gennem deres egne mining servere.

Det vides endnu ikke hvordan CIA inficerer computere med denne malware. Der kræves adgang til computeren for at dette exploit kan virke, så der er sansynligvis et andet exploit der tillader CIA at komme ind på computeren og derpå ændre privilegierne på kontoen for at udføre angrebet.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1680

Billede: Flavio Takemoto, FreeImages.com

Onsdag den 26. april blev trafikken tilhørende VISA, MasterCard og over 20 andre finansielle services, routet gennem et teleselskab kontrolleret af den russiske regering under uforklarlige omstændigheder.

Det foregik kun i 5-7 minutter, men kan have været en bevist handling fremfor et uheld.

Det fremgår af en rapport fra netværksmonitorerings serivceselskabet BGPmon, der opdagede at den måde de berørte netværk blev redirected på, indikerer at de underliggende prefixes var blevet manuelt indsat i BGP-tabeller - formentligt af nogen hos Rostelecom, som er et teleselskab ejet af den russiske regering.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1343

Billede: Flavio Takemoto, FreeImages.com

Forskere hos University of Maryland har udviklet en ny routing metode, der giver brugere mulighed for at undgå at sende data gennem specifikke geografiske regioner.

Det nye system kaldes Alibi Routing, og blev præsenteret den 20. august. Det er i stand til at give brugere bevis for, at deres data ikke har været gennem specifikt valgte geografiske lokationer - uden at brugeren behøver at have en dybere forståelse af internet routing.

Både kode og data kan downloades herfra.

Redaktør: jakobdam   |   Indsendt af: blopper   |   3   |   2106