Новости

Skype для Linux читает персональную информацию пользователей

27 августа, 2007

Один из пользователей Skype для Linux при исследовании системы обнаружил, что программа читает etc/passwd, профили Firefox и другую информацию.

Один из пользователей Skype для Linux при исследовании системы программой AppArmor обнаружил что программа читает etc/passwd, профили Firefox и другую информацию, не связанную с основной функцией программы.

Дальнейшее исследование с помощью strace подтвердило полученные данные.  Ранее было обнаружено, что skype делает дамп BIOS, читает серийный номер материнской платы и отправляет его в Skype для дальнейших манипуляций.


(Голосов: 3, Рейтинг: 3.56)



Комментарии:
RSS
Добавить комментарий
Страницы: 1  2  3  
1
27-08-2007 17:35:38
А чему удивляться, давно ведь известно, что скайп это троянский софт.
Ответить Ссылка
1
28-08-2007 11:40:32
Вчера по приколу запретил доступ для /etc/passwd на чтение "для всех". После этого kde стало выдавать разные варнинги, клиент аськи перестал находить домашнюю директорию и т.п. Так что нашли чем очернять скайп. Лучше придумайте отмазку посеръезней!
Ответить Родитель Ссылка
1
28-08-2007 11:50:43
Маладца, блин smile:)
Как ты думаешь, ПО будет преобразовывать UID в логин и наоборот? Правильный подход - через функции glibc (getpw*, getgr* и др.), которые ломятся на все источники, указанные в соответствующих секциях /etc/nsswitch.conf. В частности, /etc/passwd

В том, что он ломится к /etc/passwd, нет ничего удивительного. Придраться можно разве что к методу - если он читает его напрямую, то разработчики мало чего знают в программировании под линух.
Ответить Родитель Ссылка
1
06-09-2007 14:20:46
Цитата
Маладца, блин
Как ты думаешь, ПО будет преобразовывать UID в логин и наоборот?

а на хрена это делать скайпу?
Ответить Родитель Ссылка
1
27-08-2007 17:35:50
мддаааа, хреново.
От многих уже слышал, что скайп - тот же троян. Аргументированно.
Но /etc/passwd!!! Оно конечно паролей там нету. И хешей тоже нет. Но все ж.
Ответить Ссылка
1
27-08-2007 17:36:01
Цитата
программа читает etc/passwd, профили Firefox и другую информацию, не связанную с основной функцией программы.
Ох...еть, не встать,вот это безопасность, они специально это сделали что бы скомпрометировать линух,ДОЛОЙ Skype!!!
Ответить Ссылка
1
27-08-2007 17:45:31
на обвинения о чтении серийников железа, одна из топовых скайповских шишек отмазывалась на это тем, что происходит привязка серийника к компу
интересно, что он скажет насчет дампа биоса, /етц/пассвд и профайлов ФФ smile:)
Ответить Родитель Ссылка
fornike
27-08-2007 19:17:07
И в чём же компрометация?
Ответить Родитель Ссылка
1
28-08-2007 02:04:02
Никакая это не компрометация. Фанат Windows, похоже, впервые узнал об технологиях AppArmor и SElinux в Linux-системах и теперь не может прийти в себя от осознания всей крутости стандартных линуксовых СКД(средств контроля коступа), блокирующих и протоколирующим действия программы при попытке НСД к данным, сети, неразрешенным портам/протоколам или настройкам.
Ответить Родитель Ссылка
1
28-08-2007 05:20:32
А обсиратель виндовс до сих пор не знает о средствах аудита доступа к объектам в винде. smile;)
Ответить Родитель Ссылка
1
28-08-2007 10:56:23
Аудит объедков они научились делать, ой-ой-ой. Вылез про аудит рассказывать. Сравнил жопу с пальцем - крутую СКД с каким-то аудитом. smile:)
Лутше расскажи как ты в венде стандартными средствами будешь прописать политику доступа(роль) для конкретной программы(не для юзера), например, такую: программа c:/winblow/system32/telnet, разрешен доступ к исходящим tcp/23, доступ к файлу $HOME/.telnetrc, а любые другие действия будь то попытка запуска cmd.exe, загрузка библиотеки, попытка отправить документы юзера по почте или попытка получить доступ к SAM блокировались и протоколировались?

Ответить Родитель Ссылка
Mr. None
29-08-2007 07:51:39
А с каких это пор эти разработки стали "стандартными средствами ОС"? Вообще-то это внешние приложения которые могут быть включены в дистрибутив - так обычно высказываются особо рьяные фанаты, когда речь заходит об очередном найденном баге. А когда обсуждаются фенечки - эти же компоненты тут же становятся частью ОС. Будьте последовательны и сами определитесь сперва...
Но раз начали, пройдёмся...
w2k:
Software Restriction Policies - с ограничениями, но всё же;
на уровне ОС - restricted tokens, пиши не хочу, многие подобные стороннии разработки как раз этим и пользуются;
drop my rights - открытое ПО от Microsoft smile;-) (поищи на сайте);
ACL + runas в конце концов;
на худой конец любой приличный внешний брандмауэр (для домашних целей Agnitum сойдёт, только купить не забудьте).
Windows Server 2008:
всё выше перечисленное плюс
Integrity Levels;
встроенный полноценный брандмауэр с 2-ух сторонней фильтрацией.

Вот только я одного не могу понять, какое отношения эта дискуссия и этот наезд имеют к теме новости? Просто пофлэймить захотелось? Тогда вам сюда: CHAT.RU и избавьте нас от вашего присутсвия!
Ответить Родитель Ссылка
Volt
27-08-2007 17:50:37
Эээ..
А на хрен ему /etc/passwd?
Утка наверно.
Ответить Ссылка
1
28-08-2007 08:03:10
Да ладно вам. Нашли что спорить. /etc/passwd читает скорее всего какая-то библиотека из стандартных, используемых при копмиляции, например, для нахождения конфига в домашней директории. Кроме того в /etc/passwd нет паролей.
А вот зачем она мозильные файлы читает - это вопрос. Но думаю, что и этому есть объяснение. Как-то автор уж очень панически материал преподносит.
Ответить Родитель Ссылка
1
28-08-2007 11:56:07
В passwd нет паролей только, если поставлены shadow-utils. Если их нет, то пароли сбрасываются в passwd. Собственно, я так подозреваю, что тени ввели специально, чтобы разграничить пароли и прочую информацию из passwd, которую использует каждая вторая программа.
Ответить Родитель Ссылка
1
28-08-2007 22:15:34
Правильно подозреваешь.

Вообще, в чтении passwd ничего удивительного нет. Вот если бы shadow читал...
Ответить Родитель Ссылка
1
28-08-2007 15:15:27
угадай, в каком файле записано расположение твоего домашнего каталога
Ответить Родитель Ссылка
1
27-08-2007 17:58:28
skype must die
Ответить Ссылка
1
27-08-2007 18:02:42
А кто бы сомневался?
Ответить Ссылка
rebound
27-08-2007 18:07:47
Протокол-то закрытый. Троян и есть троян.
Ответить Ссылка
1
27-08-2007 18:33:44
Давить империалистическую гидру гнилой проприетарщины во главе с Микрософт! Все проприентарщики - троянщики, ботоводы, спамеры или работают на омереканскую и китайскую разведку. Дедушка Ле^H^H Столлман всегда об этом говорил! Да здраствует открытый безопасный код без подлых н@ебок! Skypenet - учичтожить пока они не занялись производством Терминатора!

Ответить Ссылка
1
12-09-2007 11:05:31
Угу. Мавзолей еще сТОЛМАНУ постройте, после его смерти. А то и при жизни.
Ответить Родитель Ссылка
1
27-08-2007 19:02:17
rpm -e skype
Ответить Ссылка
Interloper
27-08-2007 19:21:53
Да и под винду - услал у меня все контакты, телефоны - все что нашел в оутглюковской адресной книге... хоть его об этом не просили...
Ответить Ссылка
1
27-08-2007 19:31:04
Цитата
Да и под винду - услал у меня все контакты, телефоны - все что нашел в оутглюковской адресной книге... хоть его об этом не просили...

Ответить Родитель Ссылка
1
27-08-2007 19:37:20
Как ты об этом узнал?
ЗЫ: Что-то очень сильно жалею что этот гавноскайп ставил что бы поглазеть на него....
Ответить Родитель Ссылка
Страницы: 1  2  3  
Добавить комментарий

                                                                                                                                                                                                                                               

Блоги
10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...


09.02.2012
Trademark
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...


09.02.2012
Еще немного про лицензирование
Продолжаю тему, поднятую в предыдущем посте.  Думаю, что мы услышим еще немало самых разных мне ...


09.02.2012
Почему у многих чиновников почта на gmail?
На днях я давал комментарий для одного издания по поводу взлома почты Якеменко и один из вопросов зв ...


09.02.2012
Обучение. Вебинары ИБ 2
Так как было много обращений к старой темепо вебинарам, решил вести отдельную страничку с актуальным ...