Concept: Ubuntu: Menu Attacke!

detrexer

detrexer

0
Hallo HABO.ler

Mir ist eine eher erschreckende Idee für die Ausführung eines (Schad-)Software als Root unter Ubuntu gekommen.

Unter Ubuntu können Programme die Adminrechte brauchen einfach aus dem menu gestartet werden, darauf folgt eine Passwort abfrage.

Wenn nun jemand, bspweise über einen Firefox exploit die möglichkeit bekommt Programmcode als User auszuführen wäre folgendes möglich: er legt irgentwo ein verstecktes script ab was Synaptic startet und da das passwort abfragt, und danach ein beliebes schadprogramm auch als Root ausführt. Dies ist möglich weil nach korrrekter Pwd eingabe eine wiederholen für Ich glaube 5 minuten nicht nötig ist.

Nun muss er nur noch den menueintrag von Synaptic (welches für den User veränderbar ist) mit dem Script ersetzen.

Voila der user startet "synaptic" und die Schadsoftware hat Rootrechte...

Stimmt das so?

bitte um Kommentare

mfg
Detrexer
 
Original von detrexer
Stimmt das so?
Zum Vergrößern anklicken....

nicht ganz.

um das grafische passwortfenster zu erhalten, muss man gksu verwenden. und da gibts soweit ich weiß diese 5-minuten phase nicht. Aber selbst wenn es die nicht gibt, kann man trotzdem ganz einfach root-rechte bekommen: einfach den menueintrag durch "gksu bash -c 'synaptic&; hier deine bösen kommandos' " ersetzen. dann startet gksu eine shell, die die in den anführungszeichen angegebenen befehle mit root-rechten startet.
 
habs grad getestet geht auch mit gksu
RE:
Ausserdem würde bei deiner Methode oben bei GKSU nicht synaptic sondern dein befehl stehen...etwas auffällig
 
Das funktioniert nicht nur bei Ubuntu, sondern bei jedem Linux-System. Selbst auf der Konsole kann man die Dummheit der User ausnutzen indem man ihre gewohnten Aliases überschreibt u.ä.. Wenn man erstmal irgendwie Zugriff auf ein System hat, ist nunmal alles offen, wenn man sich der Dummheit der User bedient.
 
Original von detrexer
Ausserdem würde bei deiner Methode oben bei GKSU nicht synaptic sondern dein befehl stehen...etwas auffällig
Zum Vergrößern anklicken....

bei deiner auch. Außer, der angreifer nennt sein script auch 'synaptic' und speichert es in dem Verzeichnis, von dem aus gksu aufgerufen wird. denn sonst steht da ein pfad drin, der schnell aufhorchen lässt.

Mein Verbesserungsvorschlag: den auszuführenden Befehl in gksu fett schreiben, damit der User da besser drauf achtet.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben