عدة الاستغلال ماكرة تتجنب سرا أجهزة كمبيوتر لينكس لإحباط الباحثين الأمنيين

تم تصميم Neutrino لاستخدام بصمة نظام التشغيل السلبية ، وهي طريقة لجمع وتحليل حزم البيانات دون أن يتم إرسال الكيان الذي يرسل الحزم التي تعرف أجهزة الكمبيوتر الخاصة بهم. في هذه الحالة ، يكون الكمبيوتر الذي يرسل الحزم نظامًا للأبحاث الأمنية يقوم بالتحقق من خوادم المتسللين.

تلتقط البصمات السلبية لنظام التشغيل OS "حركة المرور القادمة من مضيف متصل متجه إلى الشبكة المحلية" ، وفقًا لنشرة على مدونة SANS . "يمكن بعد ذلك إجراء أخذ البصمات دون أن يدرك المضيف البعيد أن حزمه يتم التقاطها."

Michal Zalewski ، الباحث الأمني ​​الذي يعمل في Google ، كتب أداة خاصة من أجل بصمة نظام التشغيل السلبية.

يقدم المهاجمين ميزة الشبح ، لأن بصمات نظام التشغيل النشطة - التي تنطوي على إرسال حركة مباشرة إلى شبكة أخرى - يمكن أن تؤدي إلى التنبيهات من جدران الحماية وأجهزة كشف التسلل.

كتب Chechik أن نيوترينو يبدو أنه يستخدم بصمة نظام التشغيل السلبية من أجل إيقاف التشغيل "اتصالات من أجهزة لينكس ، والتي من المرجح أن يستخدمها الباحثون الأمنيون.

" هذا النهج يقلل بشكل عام من تعرضهم لأي شيء من الفحص الآلي إلى الباحثين الأمنيين غير المرغوب فيه ، "كما كتب.

إنها خطوة ذكية من مطوري نيوترينو لأنه إذا كان الخادم لا يستجيب ، فعادةً ما يتم اعتباره أقل.

"من المرجح جدًا أن يتم شطب هذا السلوك ببساطة كخادم ميت ، وأن نيوترينو وكتب شيشيك: "إن هدفها هو تركها وحدها من قبل أي شخص ليس ضحية محتملة"