[HaBo]

detrexer

Anzeige

Hallo HABO.ler

Mir ist eine eher erschreckende Idee für die Ausführung eines (Schad-)Software als Root unter Ubuntu gekommen.

Unter Ubuntu können Programme die Adminrechte brauchen einfach aus dem menu gestartet werden, darauf folgt eine Passwort abfrage.

Wenn nun jemand, bspweise über einen Firefox exploit die möglichkeit bekommt Programmcode als User auszuführen wäre folgendes möglich: er legt irgentwo ein verstecktes script ab was Synaptic startet und da das passwort abfragt, und danach ein beliebes schadprogramm auch als Root ausführt. Dies ist möglich weil nach korrrekter Pwd eingabe eine wiederholen für Ich glaube 5 minuten nicht nötig ist.

Nun muss er nur noch den menueintrag von Synaptic (welches für den User veränderbar ist) mit dem Script ersetzen.

Voila der user startet "synaptic" und die Schadsoftware hat Rootrechte...

Stimmt das so?

bitte um Kommentare

mfg
Detrexer

__________________
Mein Blog: http://keinwegraus.wordpress.com/

Heinzelotto

nicht ganz.

um das grafische passwortfenster zu erhalten, muss man gksu verwenden. und da gibts soweit ich weiß diese 5-minuten phase nicht. Aber selbst wenn es die nicht gibt, kann man trotzdem ganz einfach root-rechte bekommen: einfach den menueintrag durch "gksu bash -c 'synaptic&; hier deine bösen kommandos' " ersetzen. dann startet gksu eine shell, die die in den anführungszeichen angegebenen befehle mit root-rechten startet.

detrexer

habs grad getestet geht auch mit gksu
RE:
Ausserdem würde bei deiner Methode oben bei GKSU nicht synaptic sondern dein befehl stehen...etwas auffällig

__________________
Mein Blog: http://keinwegraus.wordpress.com/

bitmuncher

Das funktioniert nicht nur bei Ubuntu, sondern bei jedem Linux-System. Selbst auf der Konsole kann man die Dummheit der User ausnutzen indem man ihre gewohnten Aliases überschreibt u.ä.. Wenn man erstmal irgendwie Zugriff auf ein System hat, ist nunmal alles offen, wenn man sich der Dummheit der User bedient.

__________________

.:L

Da kommt wieder mein lieblings AV ins spiel...
Brain 2.1 beta35

__________________
fat people are hard to kidnap

Heinzelotto

bei deiner auch. Außer, der angreifer nennt sein script auch 'synaptic' und speichert es in dem Verzeichnis, von dem aus gksu aufgerufen wird. denn sonst steht da ein pfad drin, der schnell aufhorchen lässt.

Mein Verbesserungsvorschlag: den auszuführenden Befehl in gksu fett schreiben, damit der User da besser drauf achtet.