L'interfaccia di loopback è protetta dallo sniffing?

Question

L'interfaccia di loopback è protetta dallo sniffing?

#1 da (4 voti)
#2 da (1 voti)

2

Sto cercando di capire quali sono i rischi derivati dalle comunicazioni non protette all'interno dello stesso dispositivo, mediante l'uso dell'interfaccia loopback. Ho verificato che è possibile acquisire pacchetti, con privilegi amministrativi, su entrambi i sistemi Linux e Windows, utilizzando gli strumenti Wireshark o RawCap / SocketSniffer. Sarebbe possibile che un qualche tipo di malware acquisisca nello stesso modo gli scambi di pacchetti sull'interfaccia di loopback, a condizione che il malware ottenga i privilegi necessari?

malware sniffer

posta hate 15.05.2014 - 10:31

fonte

2 risposte

1

Per lo più no. Su Linux, ci sono patch di sicurezza contro questo (non ricordo il loro nome, ma forse puoi ottenere aiuto qui ).

Ma: lo sniffing sul dispositivo di loopback richiede i permessi di root (o alcune capacità complicate), ciò che l'hacker ha, può comunque fare tutto.

C'è anche un caso speciale, che potrebbe essere rilevante per te. I software di virtualizzazione utilizzano normalmente la propria soluzione per la comunicazione inter-vm, che è praticamente un loopback, ma ha soprattutto alcuni tipi di protezione contro tali attacchi.

risposta data 15.05.2014 - 10:37

fonte

Leggi altre domande sui tag malware sniffer

Il plugin OTP di KeePass elude le protezioni incorporate? Esiste un'equazione per calcolare il numero di istanze di una serie di caratteri in un determinato spazio chiave?

score 4 · Accepted Answer

Se puoi farlo (con Wireshark o un altro strumento), allora qualsiasi programma che abbia lo stesso livello di privilegio che puoi in teoria lo può fare anche tu.

Quindi se la domanda è: l'interfaccia di loopback può essere sniffata? Risponderei SÌ . Da quello che so, è più o meno il motivo per cui è stato creato in primo luogo.