Informatica forense · Linux

Analisi forense delle variabili d'ambiente di Shell – Valutazione del contesto di configurazione delle singole sessioni

Le variabili d'ambiente influenzano il comportamento delle shell e dei programmi, ad esempio tramite i percorsi, le impostazioni delle librerie o le configurazioni dei proxy. Possono essere impostate a livello di sistema, oppure in modo specifico per un utente o per una sessione.

Richiesta non vincolante

Alcune variabili d'ambiente, ad esempio quelle relative all'integrazione delle librerie, vengono regolarmente sfruttate in modo mirato per manipolare il comportamento dei programmi o aggirare i meccanismi di sicurezza.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo le variabili ambientali rilevanti presenti nei file di configurazione esistenti e, se disponibili, nelle informazioni di processo dei sistemi in esecuzione, verificando la presenza di indizi di manipolazione mirata.

Campi di applicazione tipici

•Individuazione di impostazioni di libreria o di percorso manomesse
•Analisi delle modifiche di configurazione specifiche per ogni sessione
•Analisi delle configurazioni proxy e di rete delle singole sessioni
•Integrazione delle analisi dei processi e della persistenza
•Risposta agli incidenti sui sistemi Linux
•Perizie giudiziarie ed extragiudiziarie

Ecco come avviene l'assegnazione delle variabili d'ambiente

Dopo il salvataggio, i file di configurazione a livello di sistema e specifici dell'utente vengono controllati in base alle variabili d'ambiente impostate. Nei sistemi in esecuzione, vengono inoltre rilevate tramite /proc le variabili d'ambiente specifiche della sessione dei singoli processi e verificate per individuare impostazioni anomale o rilevanti per la sicurezza.

Perché questa classificazione è rilevante dal punto di vista forense?

Alcune variabili d'ambiente possono essere utilizzate in modo mirato per manipolare i programmi o aggirare i meccanismi di sicurezza; per questo motivo, in caso di sospetti in tal senso, vengono sottoposte a una verifica specifica.

Anche variabili ambientali apparentemente insignificanti, come le impostazioni del proxy, possono fornire indicazioni preziose sulle effettive comunicazioni di rete di una sessione e vengono quindi incluse nella valutazione complessiva.

Domande frequenti

Quali variabili ambientali sono particolarmente rilevanti dal punto di vista forense?+
Tra cui, ad esempio, quelle relative all'integrazione delle librerie, al percorso di ricerca dei file eseguibili o alle impostazioni di rete e del proxy.
Le variabili d'ambiente vengono salvate in modo permanente?+
Solo nella misura in cui sono impostate nei file di configurazione. Le variabili specifiche della sessione sono valutabili solo nei sistemi in esecuzione tramite la memoria di processo.
Le variabili d'ambiente possono aggirare i meccanismi di sicurezza?+
Sì, alcune variabili possono essere utilizzate in modo mirato, ad esempio per indurre i programmi a utilizzare librerie manipolate.

🔗 Argomenti correlati

LanCologne – Analisi forense di Linux a Colonia

Avete bisogno di un'analisi forense professionale sul tema „Classificazione forense delle variabili d’ambiente di Shell"? LanCologne vi supporta nel rilevamento di prove digitali a prova di tribunale e nell’analisi tracciabile degli artefatti Linux rilevanti.

Contattaci subito