Skriv "virus" till Linux i 5 enkla steg
Postat av rancor under IT-säkerhet, Linux
Jag hittade detta mycket intressanta blogginlägg från "foobar" med rubriken "How to write a Linux virus in 5 easy steps". Den sårbarhet som beskrivs är ett ett känt problem men som man ännu inte bryr sig om i varken KDE eller Gnome, Xfce har dock lagt in någon form av skydd.
Kortfattat handlar sårbarheten om att man bifogar genvägar eller mer kända som "launchers" i t.ex. ett e-postmeddelande vilket är en liten textfil som innehåller en länk till ett exekverbart program samt vilken ikon man vill ha. Denna launcher behöver inte vara exekverbar i sig utan för användarvänlighetens skull så fixar Gnome och KDE detta och kör kommandot som står beskrivet i filen. Detta kommando kan t.ex. hämta hem script från Internet och sedan exekvera det. Vad som händer sedan är upp till programmeraren men det kan t.ex. vara en Firefox-plugin som stjäl lösenord eller vart nu fantasin sätter sina gränser.
Läs mer här: http://www.geekzone.co.nz/foobar/6229
// rancor
