Re: [HS] Panne informatique mondiale
Le 06/08/2024 à 10:40, Jean Bernon a écrit :
Suite aux échanges sur la sécurité, j'ai exécuté chrkrootkit sur mon PC. Le résultat est un peu sibyllin pour moi. Est-ce que ça parle davantage à certains.
/sbin/chkrootkit -q
WARNING: The following suspicious files and directories were found:
[...]
WARNING: Zero-size history files:
[...]
WARNING: Output from ifpromisc:
enp2s0: PACKET SNIFFER(/usr/sbin/NetworkManager[870], /usr/sbin/NetworkManager[870])
wlan0: PACKET SNIFFER(/usr/sbin/NetworkManager[870], /usr/sbin/NetworkManager[870], /usr/sbin/wpa_supplicant[872])
WARNING: output from chkwtmp:
2 deletion(s) between Tue Mar 1 21:43:49 2022 and Thu Mar 10 11:12:49 2022
[...]
3 deletion(s) between Thu Sep 28 16:59:52 2023 and Thu Sep 28 21:54:21 2023
Bon alors préambule habituel: je n'y connais rien donc ne pas me croire
aveuglément.
Ma concernant, après la lecture du README
(https://www.chkrootkit.org/README),
ici, j'aurais tendance à penser que ce ne sont que des avertissements
(WARNING) concernant de *possibles* failles de sécurité au sujet de:
- fichiers suspects (sur quels critères je ne sais pas mais il y a
peut-être une détection du même genre que la recherche de spams pour les
mails et c'est ensuite à un opérateur humain de déterminer si il ya
vraiment des menaces ou des spams)
- un fichier historique vide (on avertit l'opérateur parce que ça peut
indiquer une possible tentative de dissimulation?)
- des renifleurs de paquets internet mais (répétition: j'y connais rien)
ça concerne ici NetworkManager qui de par ses fonctions peut être
logiquement considéré comme un renifleur?
- des fichiers vides dans un répertoire temporaire à propos des login
(on avertit l'opérateur pour la même raison que plus haut pour
l'historique vide?)
Conclusion (de la part d'un inculte du sujet): Je serais toi je
relancerais chkrootkit sans l'option -q, ça sera plus verbeux mais tu
dois pouvoir mettre le résultat dans un fichier pour l'examiner ensuite.
Alors, ce qui compterait plus, ce serait d'éventuels messages:
"INFECTED"
"Vulnerable but disabled"
(cf le README, section: 7. Output Messages)
Reply to: