Darlloz, el gusano para Linux que afecta a dispositivos domésticos

Efectivamente. Pero ellos no quieren oír esto, solo quieren oír "Linux vulnerable" y con eso ya duermen tranquilos.

El problema de la seguridad es el de siempre, todo software es susceptible de fallos, el tiempo de respuesta es lo importante y el poder actualizar el sistema con rapidez. Sino cumple esos requisitos tarde o temprano aparecerá una vulnerabilidad, que sino se repara o si se hace y no se actualiza, poco más se puede hacer.

En entornos profesionales tienen los servidores con el software actualizado, en los entornos chapuzas de empresas de chicha y nabo estan desactualizados, y eso por desgracia en España se ve mucho, lo se.

Los problemas siempre afectan a los dispositivos que no se actualizan, tengan el sistema que tengan. Lo que has dicho es una perogrullada.

Lo que está quedando en evidencia es la supuesta "invulnerabilidad" de linux, que cada vez queda más patente que la única razón por la que no ha tenido tanto malware como Windows ha sido porque no lo usaba ni el tato.

windows usa linux en servidores ;)

Darlloz aprovecha una vulnerabilidad, con CVE-2012-1823, para ejecutar código arbitrario en el sistema. Se trata de un fallo bastante curioso en PHP cuando está configurado para funcionar como CGI, configuración bastante común en los servidores web que publican frontales de administración de dispositivos empotrados, por ejemplo y sobre todo routers.
Los routers son a menudo los grandes olvidados en cuanto a actualizaciones se refiere. Parafraseando cierta jerga militar es un dispositivo de "dispara y olvídalo". El usuario medio(yo mismo) abre la caja, enchufa los cables, ve parpadear la luz verde y cuando comprueba en el navegador que aparece el logotipo de Google el router pasa a ser una caja con lucecitas detrás de algún mueble o rack.

El vector de entrada del gusano es pobre. Necesita que la interfaz web esté escuchando hacia fuera (Internet), intenta combinaciones de usuario password conocidas para acceder a cierta funcionalidad y por último lanza el exploit con la esperanza de que el objetivo no haya sido parcheado. No es de extrañar que la propia Symantec lo clasifique de propagación baja, lo cual evidentemente no quiere decir que no entrañe peligro. Cualquier router de hace unos años con su configuración inmaculada de fábrica sería el candidato perfecto.
Desde luego es bastante común ver routers con las credenciales de administración por defecto, pero no lo es tanto ver el servidor escuchando hacia la red. Aunque curiosamente se da el caso de que si que podríamos llegar a exponer el panel de administración de nuestro router a todo Internet sin darnos cuenta. El router es un punto crítico en el sistema, por ahí pasan todas las comunicaciones de una red interna hacia el exterior. Es el dispositivo perfecto para persistir: No se suele actualizar, no se suele revisar y no lleva antivirus. Casi todos pasan por montar un sistema UNIX o derivado; lo que llevaría a los atacantes al trío por excelencia: explotar, escalar privilegios e instalar puerta trasera una vez obtenido el acceso.