Vlákno názorů k článku Postřehy z bezpečnosti: backdoor ukrytý v obrázku od nnn - Ta modifikace EXIFu neni utok, ale zaobfuskovanej backdoor....

Ta modifikace EXIFu neni utok, ale zaobfuskovanej backdoor. Je to zrejme ze zpusobu, jakym to pracuje, a take je to napsane v tom odkazovanem clanku.

Jenze na to, co si prectete z toho exifu, musite volat preg_replace a ta data z exifu musite pouzit jako pattern! Todle udela jen magor a treba v perlu to v taint rezimu ani nejde - takze je to pouzitelne leda k tomu, aby si clovek nekam propasoval backdoor.

Jakou novou metodu? Jaký útok? Četl jsi ten článek?

utok by bolo skor nieco, co by ten kod z obrazku vyextrahovalo a spustilo...

Ne, není to útok. Útočník hacknul server a skrz obrázek nainstaloval backdoor. Samotný upload obrázku by mu nepomohl, ještě musel přidat příkaz, který vyextrahuje program z obrázku a spustí ho. Detaily viz váš odkaz.

Osobně to považuji za velmi chytrý způsob ukrytí backdooru. Žádný skrytý proces nebo nějaký root kit. Žádný řádek programu, který by evidentně spuštěl shell s nejakým parametrem.

sorry, ale je to naprosto zrejme. Staci si precist ten clanek a ne jen nadpis ;-)