WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Tricks neu aufgelegt: Vorsicht bei Copy&Paste (http://www.wcm.at/forum/showthread.php?t=246197)

Christoph 16.04.2013 12:25

Tricks neu aufgelegt: Vorsicht bei Copy&Paste
 
Zitat:

Copy and Paste bedeutet nicht unbedingt, dass man auch wirklich das bekommt, was man sieht. Mit etwas HTML-Magie kann man unvorsichtigen Webseitenbesuchern sogar unbemerkt Shell-Befehle unterjubeln. Der keineswegs neue Trick kursiert derzeit erneut auf Web-Seiten, weshalb insbesondere Linux-Nutzer beim Copy&Paste vorsichtig sein sollten.

Prinzipiell funktioniert der Trick zwar auch mit Mac OS X oder sogar Windows; doch deren Nutzer dürften nicht so leicht dazu zu bewegen sein, ein Kommandozeilenfenster zu öffnen und dort etwas einzugeben. Unter Linux hingegen ist das immer noch eine recht normale Aktion. So enthalten etwa viele Anleitungen zur Installation spezieller Software Befehle wie sudo apt-get install XYZ, die der Anwender auf der Shell einzugeben hat. Der Bequemlichkeit halber kopieren viele Linuxer diese Texte und fügen sie dann in das Terminalfenster ein.

Eine Seite des Browserchecks demonstriert das grundsätzliche Problem. Direkt beim Einfügen einer scheinbar harmlosen Codezeile werden dann Kommandozeilenbefehle mit den Rechten des Anwender ausgeführt. Die könnten etwa all seine Dateien löschen oder übers Netz verschicken.

Siehe dazu auch:

Copy&Paste-Tricks auf dem heisec-Browsercheck
Quelle: http://www.heise.de/newsticker/meldu...e-1841048.html

Sloter 16.04.2013 18:46

und warum sollte man etwas einfügen in die Shell und unter win wird auch keiner die cmd extra starten, ditto appel......so einen Schwachsinn habe ich schon lange nicht mehr gelesen

Baron 16.04.2013 19:18

Geht vorwiegend um LINUX-was eh keiner braucht...

Christoph 16.04.2013 19:49

Danke für die sinnvollen Beiträge. :utoh:

Baron 16.04.2013 20:11

ja- dir auch:rolleyes:

Christoph 16.04.2013 20:21

Spar Dir die Leerpostings, wenn´s Dich nicht interessiert!!!!

Sloter 17.04.2013 07:00

Zitat:

Zitat von Baron (Beitrag 2485690)
Geht vorwiegend um LINUX-was eh keiner braucht...

wie sich manche schreiber in der ahnungslosigkeit doch gleichen, ist schon witzig.

Lowrider20 17.04.2013 07:06

Eher traurig.


Alle Zeitangaben in WEZ +2. Es ist jetzt 02:17 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag