Stefan Förster (stefan@stefan-foerster.de) schrieb am 28. November
2001 19:10
> [...]
> Und zu guter Letzt ist es bestimmt wesentlich schwerer, einen
> "universellen" Keylogger für andere OSes zu schreiben: Um auf der
> Konsole und unter X zu funktionieren, müßte das Programm wohl schon
> mit
> root-Privilegien direkt die Hardware-Eingaben abfragen. Nur, wie
> soll
> es an diese Rechte kommen?
>
> Oder übersehe ich da was?
Der User selbst darf doch mit "xhost +" den Zugriff von ausserhalb
auf den X-Server freigeben. Wenn sowas nötig ist sollte man zwar
begrenzen von wo der Zugriff erfolgen darf, aber da wird sich
ein Virus-script wohl kaum drann halten. Root brauchts da nicht,
aber selbst ohne xhost + ist so ein Script ja im selben Account
aktiv wie das Mailtool, das der dumme User verwendet wohl auch
meist auf den selben Rechner, also nur ein weiterer Client auf dem
X-Server ...
Ach ja ein einfacher Portscann sagt meist (besonders bei Unix)
was man dem dem anzugreifenden Rechner anbieten muss, damit es dort
auch funktioniert. Und ich denke die Laterne wird wohl gezielt
eingesetzt.
Man darf eben auch hier nicht auf jeden Click-Mich-Müll reinfallen.
---
bogo101
2001 19:10
> [...]
> Und zu guter Letzt ist es bestimmt wesentlich schwerer, einen
> "universellen" Keylogger für andere OSes zu schreiben: Um auf der
> Konsole und unter X zu funktionieren, müßte das Programm wohl schon
> mit
> root-Privilegien direkt die Hardware-Eingaben abfragen. Nur, wie
> soll
> es an diese Rechte kommen?
>
> Oder übersehe ich da was?
Der User selbst darf doch mit "xhost +" den Zugriff von ausserhalb
auf den X-Server freigeben. Wenn sowas nötig ist sollte man zwar
begrenzen von wo der Zugriff erfolgen darf, aber da wird sich
ein Virus-script wohl kaum drann halten. Root brauchts da nicht,
aber selbst ohne xhost + ist so ein Script ja im selben Account
aktiv wie das Mailtool, das der dumme User verwendet wohl auch
meist auf den selben Rechner, also nur ein weiterer Client auf dem
X-Server ...
Ach ja ein einfacher Portscann sagt meist (besonders bei Unix)
was man dem dem anzugreifenden Rechner anbieten muss, damit es dort
auch funktioniert. Und ich denke die Laterne wird wohl gezielt
eingesetzt.
Man darf eben auch hier nicht auf jeden Click-Mich-Müll reinfallen.
---
bogo101