[ubuntu-ar] Malware escondido en un salvapantallas

[martin]

-----Mensaje original-----
De: Marcelo Guzmán <marcegl91 en gmail.com>
Reply-to: Ubuntu User Group Argentina <ubuntu-ar en lists.ubuntu.com>
Para: Ubuntu User Group Argentina <ubuntu-ar en lists.ubuntu.com>
Asunto: Re: [ubuntu-ar] Malware escondido en un salvapantallas
Fecha: Thu, 10 Dec 2009 12:19:57 -0300

On Jueves 10 Diciembre 2009 12:11:12 Marcelo Poli escribió:
> El día 10 de diciembre de 2009 06:41, Marcelo Guzmán
> 
> <marcegl91 en gmail.com> escribió:
> > Igual, luego de instalarlo pierde los privilegios de root el programa,
> > no?. Como que mucho el sistema no podr´ia tocar, se tendria que ejecutar
> > como root para hacer un verdadero daño. Y si un screensaver te esta
> > pidiendo que lo ejecutes como root, algo huele mal :P .
> 
> Es que no es un screensaver. Como la instalación si tiene privilegios
> de root, puede instalar cosas, por ejemplo en /etc/init.d y arranca
> solo como root.
> En este caso cuela un script en /etc/profile.d que es donde hay
> scripts de inicialización de bash. Con abrir una terminal como root
> ejecutamos el malware con permisos de root sin ninguna notificación.
> Por suerte, en este caso no era nada peligroso para nuestro sistema,
> pero puede llegar a aparecer algo que sí lo sea.
> 

Ahhp, ok. Gracias por la informacion.


Pero con bajar de los repositorios oficiales ya está, no? Una consulta.
Existe solo la posibilidad de que se ejecute en un paquete .deb? qué
sucede si descomprimo o instalo un tar? Es lo mismo, no? Pregunto esto
porque subí y bajé varias cosas de Gnome-Look. Más que nada wallpapers y
skydomes y algún que otro tema. Me parecía un lugar copado, la gente
tiene buena onda. con las imágenes no hay problema y con los temas,
aunque se instalen tampoco, supongo, porque no hay que darles
privilegios. Me refiero a bajar algo de sourceforge por ejemplo o de
getdeb,siguen siendo seguros? Pregunto desde mi total ignorancia. No uso
antivirus porque me molestan, pero sí visto estos sitios. gnome-look no
me parece que sea un mal lugar. Pero bueno, ahora muchos no vamos a
visitarlo. Es una pena. Un abrazo.


-- 
Martín Ayos
=======================
http://xlibro.com.ar/
http://www.philosophia.com.ar
http://www.ratakruel.com.ar
=======================
Ubuntu User: #  25000
Linux User # 481475
=======================
“Aquí estoy, flotando alrededor de mi lata
lejos, encima de la Luna
el planeta Tierra es azul
y yo no puedo hacer nada..”