Tricks neu aufgelegt: Vorsicht bei Copy&Paste

[Christoph]

Copy and Paste bedeutet nicht unbedingt, dass man auch wirklich das bekommt, was man sieht. Mit etwas HTML-Magie kann man unvorsichtigen Webseitenbesuchern sogar unbemerkt Shell-Befehle unterjubeln. Der keineswegs neue Trick kursiert derzeit erneut auf Web-Seiten, weshalb insbesondere Linux-Nutzer beim Copy&Paste vorsichtig sein sollten.

Prinzipiell funktioniert der Trick zwar auch mit Mac OS X oder sogar Windows; doch deren Nutzer dürften nicht so leicht dazu zu bewegen sein, ein Kommandozeilenfenster zu öffnen und dort etwas einzugeben. Unter Linux hingegen ist das immer noch eine recht normale Aktion. So enthalten etwa viele Anleitungen zur Installation spezieller Software Befehle wie sudo apt-get install XYZ, die der Anwender auf der Shell einzugeben hat. Der Bequemlichkeit halber kopieren viele Linuxer diese Texte und fügen sie dann in das Terminalfenster ein.

Eine Seite des Browserchecks demonstriert das grundsätzliche Problem. Direkt beim Einfügen einer scheinbar harmlosen Codezeile werden dann Kommandozeilenbefehle mit den Rechten des Anwender ausgeführt. Die könnten etwa all seine Dateien löschen oder übers Netz verschicken.

Siehe dazu auch:

Copy&Paste-Tricks auf dem heisec-Browsercheck

Quelle: http://www.heise.de/newsticker/meldu...e-1841048.html

[Sloter]

und warum sollte man etwas einfügen in die Shell und unter win wird auch keiner die cmd extra starten, ditto appel......so einen Schwachsinn habe ich schon lange nicht mehr gelesen

[Baron]

Geht vorwiegend um LINUX-was eh keiner braucht...

[Christoph]

Danke für die sinnvollen Beiträge.

[Baron]

ja- dir auch

[Christoph]

Spar Dir die Leerpostings, wenn´s Dich nicht interessiert!!!!

[Sloter]

Zitat von Baron

Geht vorwiegend um LINUX-was eh keiner braucht...

wie sich manche schreiber in der ahnungslosigkeit doch gleichen, ist schon witzig.

[Lowrider20]

Eher traurig.