Perhatikan bahwa cukup sepele untuk menulis keylogger untuk Ubuntu. Cobalah untuk menginstal xinput, membuka terminal dan meluncurkannya xinput text <id-keyboard>kemudian membuka terminal lain dan mencoba melakukan sesuatu dengannya sudo. Amati bagaimana acara dicegat saat Anda mengetikkan kata sandi.
Bakuriu
Secara teoritis itu bisa. Kemungkinan besar tidak.
user253751
Jawaban:
13
Tidak: ketika Anda boot ke Ubuntu, program yang disimpan di partisi Windows 10 tidak dapat dijalankan dan tidak dapat mencatat apa yang Anda lakukan di Ubuntu.
Windows juga tidak dapat menyimpan file di sistem Ubuntu karena tidak mengenali sistem file ext4.
Jadi untuk virus / keylogger / apa pun untuk menginfestasi Ubuntu, secara ajaib perlu memindahkan dirinya ke sesuatu yang dapat Anda buka di Ubuntu. Anda perlu mengaktifkan sesuatu dengan membuatnya dapat dieksekusi, mengkliknya di Ubuntu untuk menjalankannya dan itu harus memiliki instruksi yang valid agar sistem Ubuntu dapat dijalankan.
Tidak akan terjadi dalam waktu dekat.
Metode yang mungkin (tapi ini sangat sulit): dari Windows Anda terinfeksi oleh malware UEFI; ketika Ubuntu di-boot, ia menyalin beberapa perangkat lunak ke sistem Ubuntu Anda dan menjalankannya sendiri. (yaitu mengasumsikan sesuatu dapat disalin dari partisi UEFI ke partisi lain).
Secara teoritis, in dapat menginstal dirinya di folder start up Ubuntu.
PyRulez
4
itu bisa jika Anda tidak memiliki enkripsi.
PyRulez
8
Malware dapat menyertakan kode untuk membaca / menulis ext4 / xfs / btrfs jika diinginkan, sehingga ia dapat mencoba menginfestasi sisi Linux dari sistem dual boot. Ini tidak seperti beberapa ratus kB kode tambahan yang akan membuat malware lebih sulit disembunyikan.
Peter Cordes
3
Perhatikan bahwa keylogger perangkat keras yang berada di antara keyboard dan komputer masih akan berfungsi dengan baik apa pun yang terjadi.
Schilcote
3
Jika malware memiliki akses baca ke hard drive, maka ia dapat melakukan apa saja yang diinginkan. Hanya dibatasi oleh keterampilan dan imajinasi penulis. "Windows tidak mendukung ext" hampir tidak berarti dalam konteks ini karena itu tidak mencegah malware mendukungnya (belum lagi vektor serangan lainnya, misalnya menginfeksi firmware perangkat keras Anda).
Jon Bentley
7
Seperti yang telah dinyatakan beberapa komentar, sangat mungkin malware dapat berpindah antar sistem operasi yang berbeda pada dual boot. Hanya ada dua hambatan yang harus diatasi oleh malware:
Itu harus membawa driver ext3 / 4 sendiri untuk menangani sistem file yang digunakan oleh Ubuntu
Itu harus dijalankan dengan hak istimewa tinggi untuk mengakses API yang diperlukan
Yang lainnya hanyalah pertanyaan tentang niat dan keterampilan penyerang. Saya tidak tahu ada kasus di mana malware "COTS" melakukan ini. Tetapi ketika Anda melihat beberapa "malware" kelas malware Anda akan melihat modul untuk bertahan di BIOS atau bahkan firmware dari hard drive Anda. Anda juga akan melihat bahwa itu sangat modular sehingga setiap jenis fungsi dapat ditambahkan kapan saja. Jadi jika penyerang berpikir itu perlu, akan ada modul untuk itu.
Namun, jika Anda menggunakan enkripsi disk lengkap (tidak hanya / rumah), akan lebih sulit untuk melompati.
Kalau tidak, penyerang bisa saja memodifikasi binari atau skrip yang ada yang dijalankan secara default oleh sistem.
Banyak pengguna dual boot dapat menginstal perangkat lunak di windows yang memungkinkan mereka membaca partisi ext. Malware juga dapat mendeteksi jika ini diinstal dan menggunakannya jika tersedia. Vektor serangan yang dikurangi daripada termasuk vektornya sendiri, tetapi tentu saja lebih mudah diimplementasikan.
AntonChanning
5
Windows 10 hanya dapat melacak Anda saat di-boot. Karena privasi menyerang seperti Microsoft, mereka tidak dapat secara legal (saya harap), membuatnya jadi ada sesuatu yang disuntikkan ke Ubuntu untuk melacak Anda di sana juga. Kecuali jika Windows di-boot, itu benar-benar tidak aktif, fitur pelacakan dan semua.
? Apa hubungannya ini dengan keylogger .. Saya akan downvote jika saya bisa
sangat bingung
Ah kawan, bukan rahasia lagi bahwa Microsoft Windows 10 memiliki keylogger terintegrasi, yang diaktifkan dengan paksa ... Saya juga berpikir OP bertanya tentang keylogger Windows 10, karena ia tidak menyebutkan sebaliknya.
Gregory Opera
1
Saya pikir aman untuk mengatakan, tidak. Jika ini adalah program pada OS windows maka akan sangat tidak mungkin itu akan berfungsi di Ubuntu. Jika itu adalah hardware key-logger maka itu akan berfungsi terlepas dari OS yang berjalan.
Pastikan tidak ada perangkat aneh yang terhubung ke komputer Anda.
Bergantung pada apakah "malware" dikodekan untuk mencari konfigurasi dual boot yang jarang dilakukan karena menambahkan banyak, BANYAK lebih banyak baris kode dan merupakan sakit kepala secara keseluruhan, tetapi saya tidak akan memasukkannya melewati microsoft untuk melakukannya .... jika itu dapat memeriksa sistem dual boot kemungkinan besar akan tetap di bootsector, alasan bootsector adalah untuk mendeteksi keberadaan loader grub, yang, id sarankan mencari-cari di sana dengan hati-hati EXTREME, dan akan layak dilihat jika Anda dapat memodifikasi "malware" sehingga tidak dapat digunakan, tetapi masih menunjukkan seolah-olah tetap pada sistem Anda.
itu bisa bersarang di uefi tetapi itu harus membatalkan tandanya bukan? Namun tidak yakin.
Rinzwind
Tidak terlalu gila akrab dengan bootsectors, tetapi jika mereka mendesain OS dengan itu sudah ada, maka mungkin tidak.
Ya itu benar. Yah ... Saya tidak punya windows jadi saya aman _O-
Rinzwind
Lol, saya masih menjalankan win7, maksud saya virus bootsector 'telah ada selama beberapa dekade. Teknologi atau metode yang disempurnakan akan membuatnya berjalan mulus di samping bios bahkan jika mereka memutuskan untuk menyuntikkannya nanti. Either way, saya beralih semuanya ke linux, hanya memiliki beberapa masalah dengan ubuntu saya sekarang, berdebat pada sebuah distro lengkung ...... tidak bisa memutuskan -.-
1
Ini sangat tidak mungkin. Jika malware akan menyerang OS lain dalam sistem dual boot, ia tidak hanya akan memodifikasi boot loader yang pada akhirnya memuat Linux (GRUB stage 2), apalagi hanya sektor boot atau tahap GRUB sebelumnya. Setelah Linux (kernel) dimuat, ia akan mengambil alih. Agar GRUB yang dimodifikasi menginfeksi Linux pada saat boot, ia harus membuat modifikasi yang rumit pada kernel dan / atau initrd ketika mereka sedang dimuat. Tapi mereka terkompresi, dan mendekompresi diri mereka dengan cepat. Lebih mudah bagi win malware untuk menggunakan perpustakaan ext4 dan menulis ke root FS.
Peter Cordes
-2
Tidak. Jika Anda menginstal keylogger di windows, itu tidak berpengaruh pada ubuntu. Karena ubuntu tidak mendukung exe excution tanpa wine virtual enviorment. Jadi jangan khawatir.
Microsoft Windows 10 memiliki keylogger built-in (yang diaktifkan secara permanen untuk sebagian besar pengguna!) Dan seperti yang telah ditunjukkan oleh beberapa orang lainnya, secara teori memungkinkan para keylogers untuk mengoperasikan sistem operasi silang ... Meskipun tidak mungkin.
xinput, membuka terminal dan meluncurkannyaxinput text <id-keyboard>kemudian membuka terminal lain dan mencoba melakukan sesuatu dengannyasudo. Amati bagaimana acara dicegat saat Anda mengetikkan kata sandi.Jawaban:
Tidak: ketika Anda boot ke Ubuntu, program yang disimpan di partisi Windows 10 tidak dapat dijalankan dan tidak dapat mencatat apa yang Anda lakukan di Ubuntu.
Windows juga tidak dapat menyimpan file di sistem Ubuntu karena tidak mengenali sistem file ext4.
Jadi untuk virus / keylogger / apa pun untuk menginfestasi Ubuntu, secara ajaib perlu memindahkan dirinya ke sesuatu yang dapat Anda buka di Ubuntu. Anda perlu mengaktifkan sesuatu dengan membuatnya dapat dieksekusi, mengkliknya di Ubuntu untuk menjalankannya dan itu harus memiliki instruksi yang valid agar sistem Ubuntu dapat dijalankan.
Tidak akan terjadi dalam waktu dekat.
Metode yang mungkin (tapi ini sangat sulit): dari Windows Anda terinfeksi oleh malware UEFI; ketika Ubuntu di-boot, ia menyalin beberapa perangkat lunak ke sistem Ubuntu Anda dan menjalankannya sendiri. (yaitu mengasumsikan sesuatu dapat disalin dari partisi UEFI ke partisi lain).
sumber
Seperti yang telah dinyatakan beberapa komentar, sangat mungkin malware dapat berpindah antar sistem operasi yang berbeda pada dual boot. Hanya ada dua hambatan yang harus diatasi oleh malware:
Yang lainnya hanyalah pertanyaan tentang niat dan keterampilan penyerang. Saya tidak tahu ada kasus di mana malware "COTS" melakukan ini. Tetapi ketika Anda melihat beberapa "malware" kelas malware Anda akan melihat modul untuk bertahan di BIOS atau bahkan firmware dari hard drive Anda. Anda juga akan melihat bahwa itu sangat modular sehingga setiap jenis fungsi dapat ditambahkan kapan saja. Jadi jika penyerang berpikir itu perlu, akan ada modul untuk itu.
Namun, jika Anda menggunakan enkripsi disk lengkap (tidak hanya / rumah), akan lebih sulit untuk melompati.
Kalau tidak, penyerang bisa saja memodifikasi binari atau skrip yang ada yang dijalankan secara default oleh sistem.
sumber
Windows 10 hanya dapat melacak Anda saat di-boot. Karena privasi menyerang seperti Microsoft, mereka tidak dapat secara legal (saya harap), membuatnya jadi ada sesuatu yang disuntikkan ke Ubuntu untuk melacak Anda di sana juga. Kecuali jika Windows di-boot, itu benar-benar tidak aktif, fitur pelacakan dan semua.
sumber
Saya pikir aman untuk mengatakan, tidak. Jika ini adalah program pada OS windows maka akan sangat tidak mungkin itu akan berfungsi di Ubuntu. Jika itu adalah hardware key-logger maka itu akan berfungsi terlepas dari OS yang berjalan.
Pastikan tidak ada perangkat aneh yang terhubung ke komputer Anda.
sumber
Bergantung pada apakah "malware" dikodekan untuk mencari konfigurasi dual boot yang jarang dilakukan karena menambahkan banyak, BANYAK lebih banyak baris kode dan merupakan sakit kepala secara keseluruhan, tetapi saya tidak akan memasukkannya melewati microsoft untuk melakukannya .... jika itu dapat memeriksa sistem dual boot kemungkinan besar akan tetap di bootsector, alasan bootsector adalah untuk mendeteksi keberadaan loader grub, yang, id sarankan mencari-cari di sana dengan hati-hati EXTREME, dan akan layak dilihat jika Anda dapat memodifikasi "malware" sehingga tidak dapat digunakan, tetapi masih menunjukkan seolah-olah tetap pada sistem Anda.
sumber
Tidak. Jika Anda menginstal keylogger di windows, itu tidak berpengaruh pada ubuntu. Karena ubuntu tidak mendukung exe excution tanpa wine virtual enviorment. Jadi jangan khawatir.
sumber