Schadsoftware-Verbreitung im Netzwerk?

[SchöneBlume]

Hey,

kann sich Schadsoftware über das Netzwerk auf andere Geräte verbreiten? Ich möchte auf einem ThinClient mit Linux diverse dubiose bzw. Software deren Ursprung fraglich ist runterladen und nutzen.

Wegen obigen Gründen, frage ich mich jetzt, wenn das Gerät über LAN mit dem Internet verbunden ist, könnte dann eigentlich Schadsoftware über das Netzwerk auf andere Geräte übertragen werden? Rein hypothetisch wenn ich eine Schadsoftware erwische, die auf Linux läuft.

 

[derchris]

sowas macht man normalerweise auf einem "air gap" System, oder?

 

[Rickmer]

kann sich Schadsoftware über das Netzwerk auf andere Geräte verbreiten?

ja, wenn sie entsprechend designed ist

Siehe z.B. Stuxnet als Beispiel für was machbar ist

 

[redjack1000]

kann sich Schadsoftware über das Netzwerk auf andere Geräte verbreiten?

Ja.

CU
redjack

 

[xxMuahdibxx]

Prinzipiell ja ..

Wieso keine VM?

 

[madmax2010]

Wenn eine über das lokale Netzwerk ausnutzbare Sicherheitslücke vorhanden sein sollte, und die Schadsoftware die du auf besagtem hypothetischen Gerät hast drauf abzielt diese auszunutzen, dann ist das eine Möglichkeit.

 

[Rickmer]

Wieso keine VM?

Die muss man dann aber auch noch in eine DMZ packen wenn man damit im Internet dumme Dinge ausprobieren möchte...

 

[nutrix]

Ich möchte auf einem ThinClient mit Linux diverse dubiose bzw. Software deren Ursprung fraglich ist runterladen und nutzen.

Warum? Was ist so gut oder so wichtig an dieser dubiosen Software? Kannst Du die Software auch legal und von seriöser Quelle beziehen? Dann mach das doch, anstatt hier russisches Roulette mit Deiner Infrastruktur zu spielen.

Wegen obigen Gründen, frage ich mich jetzt, wenn das Gerät über LAN mit dem Internet verbunden ist, könnte dann eigentlich Schadsoftware über das Netzwerk auf andere Geräte übertragen werden? Rein hypothetisch wenn ich eine Schadsoftware erwische, die auf Linux läuft.

Wo es läuft ist irrelevant, und ja, es kann und könnte alle Geräte schlagartig infizieren. wenn sie den Schädling entsprechend verarbeiten können. Jedoch sind die meisten Schadprogramme für bestimmte Umgebungen und Anwendungen gedacht.

 

[BFF]

Ich möchte auf einem ThinClient mit Linux diverse dubiose bzw. Software deren Ursprung fraglich ist runterladen und nutzen.

Laueft denn diese dubiose Software auch unter Linux?

Weil wenn nein braucht es eher ein anderes OS zum Probieren. Das runterladen klappt schon mit einem Linux.
Ich persoenlich wuerde da auf komplett isolierter HW "spielen". Die natuerlich keinen Zugang zu meinem Netz hat. Wenn die dubiose Software ein Internet braucht, halt mit einem LTE Router an die Welt.

 

[DJMadMax]

Auch, wenn Linux deutlich weniger anfällig ist, aber Solch eine Frage kann man doch nur stellen, wenn man die letzten ~30 Jahre unter einem Stein gelebt hat, oder? So richtig ernst kann man die Frage ja kaum nehmen.

sowas macht man normalerweise auf einem "air gap" System, oder?

Genau so

 

[wern001]

Prinzipiell ja ..

Wieso keine VM?

Es gibt auch Schadsoftware die erkennt das sie in einer VM ist und sich dann seinen dienst einstellt.

 

[dms]

kann sich Schadsoftware über das Netzwerk auf andere Geräte verbreiten?

Braucht nur ein passendes Biotop... wird ja oft nur in Kategoriene Shares/FTP/SERVER/SSH .. gedacht

https://de.wikipedia.org/wiki/SQL_Slammer