ستاوغ

كان فيروس ستاوغ أول فيروس حاسوبي مصمم لنظام التشغيل لينكس . تم اكتشافه في 20 أكتوبر 1996، ^{[ 1 ]} وسُرعان ما تم إصلاح الثغرات الأمنية التي استغلها . لم يُرصد الفيروس في أي بيئة منذ ظهوره الأول. ^{[ 2 ]} وقد تم إصلاح الثغرات الأمنية التي استغلها ستاوغ في جميع توزيعات لينكس الرئيسية ، مما جعله غير مُشكل تهديد. ^{[ 2 ] [ 3 ]}

يتمكن برنامج Staog الخبيث من اختراق صلاحيات المستخدم الجذر لنظام لينكس المصاب عبر ثلاث ثغرات معروفة في نواة النظام : ثغرة تجاوز سعة المخزن المؤقت في mount ، وثغرة تجاوز سعة المخزن المؤقت في tip، وثغرة suidperl، ^{[ 4 ]} مما يسمح له بالبقاء مقيمًا في النظام. بعد ذلك، يقوم بإصابة الملفات التنفيذية . ^{[ 2 ]} بالنسبة لأمر tip، نظرًا لأنه في الإصدارات الأولى من لينكس، كان يُثبّت غالبًا كملف تنفيذي بصلاحيات المستخدم الجذر (setuid root)، مما يعني أنه كان يعمل بصلاحيات الجذر حتى عند تشغيله بواسطة مستخدم عادي. ^{[ 5 ]} استغل Staog ذلك، بالإضافة إلى ثغرة تجاوز سعة المخزن المؤقت في tip، للحصول على صلاحيات الجذر في النظام.

تمت كتابة برنامج Staog بلغة التجميع بواسطة مجموعة القرصنة الأسترالية VLAD، ^{[ 2 ] [ 6 ]} والمعروفة أيضًا بأول فيروس لنظام التشغيل Windows 95 ، وهو Boza. ^{[ 4 ] [ 7 ]}

• برمجيات خبيثة لنظام لينكس

• معلومات ستاوغ على موقع F-Securies الإلكتروني