Notícia publicada por brain em setembro 23, 2003 12:48 PM
| TrackBack
O João Carlos Severiano (jseveriano@ig.com.br) mandou o link para este alerta disseminado pela RNP sobre um falso exploit para o OpenSSH que instala um cavalo de tróia nas máquinas dos usuários que tentam executá-lo.
Acho que o link acima esta com problemas !
Mais achei isso: http://www.linuxdicas.com.br/modules.php?name=News&file=article&sid=984&mode=&order=0&thold=0
Sera que seria sobre esse materia ?
ATT
Dantas
Acho que não deveria ser avisado sobre isso. O problema é da pessoa que instalar isso na sua maquina (não sabe a procedência, nâo tem boa intenssão). Quem procura estar atualizado não baixa exploit para testar vulnerabilidade e sim assina lista de (users|announce) para saber quando sai uma versão nova e atualiza.
Abraços
Falo então hein o politicamente correto. Voce deve ser um ser humano exemplar. Eu baixo sim exploits, mas antes dou pelo menos uma olhada no fonte.. não existe exploit compilado, só sendo muito burro pra usar um que nao libere o fonte.
Desculpe, Grando, mas tem que ser avisado sim. Não dá pra ficar fazendo premissas sobre o que as pessoas vão fazer ou não!
Marcus:
Independente da questão ética por parte da pessoa que baixou o exploit, a exist~encia de uma grande quantidade de máquinas com cavalos de tróia seria uma ameaça contra todos.
Sinceramente... bem feito para os cript-kiddies que tentarem usar essas besteiras sem ter conhecimentos para analisar o que está usando. E como tem que ser executado como root, não creio que seria perigo para desktops de empresas, pois usuários comuns nunca deveriam ter a senha de root das máquinas.
Manoel Pinho, o perigo que eu vejo é o mesmo que ocorre com os worms típicos da Microsoft: alguém que use seu acesso nas máquinas dos usuários "infectados" para convertê-las em instrumentos de DDoS ou outros ataques.
Comentários desativados: Esta discussão é antiga e foi arquivada, não é mais possível enviar comentários adicionais.