25-03-2015 19:06 door Anoniem: Ik ben van plan Linux te dualbooten met XP. Kan Linux de Windowspartitie infecteren? Omgekeerd lijkt me gek.
Onder bepaalde voorwaarden kunnen beide, maar de kans erop is waarschijnlijk erg klein.
Voorwaarde 1 is dat er vanuit het ene systeem directe schijftoegang mogelijk is naar de partitie(s) van het andere systeem. Als je geen VM gebruikt en de Windows aanvaller administratorrechten verkrijgt (als je al niet als admin werkt onder XP zijn er voldoende privilege escalation mogelijkheden bekend) is dat simpel. Onder Linux zal de aanvaller, vermoed ik, root-rechten nodig hebben, maar kan daar sudo voor gebruiken (of wellicht "meeliften" zodra jij sudo gebruikt).
Beide kunnen sowieso omdat er Linux drivers bestaan om NTFS filesystems te benaderen (deels standaard meegeleverd, zie bijv.
https://help.ubuntu.com/community/MountingWindowsPartitions), en Windows drivers om Linux filesystems te benaderen (zie bijv.
http://www.ext2fsd.com/).
De gevaren worden overigens vergroot doordat draaiende besturingssystemen toegang tot belangrijke
eigen bestanden kunnen beperken. Als Windows draait kun je de bestanden waar het register uit is opgebouwd bijvoorbeeld niet direct openen; vanuit een draaiende Linux kun je dergelijke bestanden naar hartelust manipuleren.
Maar zelfs als er geen filesystem driver aanwezig is kun je bestanden wijzigen op een andere partitie. Bijvoorbeeld een Windows bestand dat met de letters MZ begint is hoogstwaarschijnlijk een exe file en clusters zijn meestal 4KB groot, daarin kun je naar hartelust rommelen, bijv. bytes overschrijven met code die aanvullende malware downloadt.
De kans is klein omdat ik vermoed dat er nauwelijks of geen malware bestaat die automatisch van deze mogelijkheid gebruik maakt: de doelgroep is veel te klein. Als aanvallers redenen hebben om jouw systeem handmatig "over te nemen" nemen de kansen toe.
Voorwaarde 2: als je "Full Disk Encryption" gebruikt voor bijv. Windows partities kan daarin vanuit Linux niks besmet worden, maar wel beschadigd (immers een aanvaller kan disksectors naar wens overschrijven).
25-03-2015, 23:04 door Anoniem: Dualboot:
- 2 verschillende HDD's gebruiken, niet alleen verschillende partities.
En het voordeel daarvan is?
26-03-2015, 07:43 door Anoniem: Windows kan normaal gesproken helemaal geen Linux partities mounten, laat staan ernaar schrijven. Windows kan Linux dus niet besmetten.
Zie boven.
26-03-2015, 07:43 door Anoniem: Linux kan wel een Windows partitie mounten en beschrijven maar zal het besmetten. Windows virussen werken namelijk niet op Linux.
Ik vermoed dat je bedoelde te schrijven "zal het
niet besmetten". Je hebt gelijk dat er vermoedelijk geen virussen zijn die automatisch cross-platform infecties proberen uit te voeren.
Wel is er ooit een PoC (Proof of Concept) virus gemaakt dat zowel Windows als Linux executables kan infecteren, voor zover zij in dezelfde map staan: zie
https://www.f-secure.com/v-descs/virus_win32_bi_a.shtml. Het is natuurlijk geen rocket science om dergelijke malware ook naar andere filesystems (op andere partities en/of harddisks) te laten kijken (en toeslaan).