13 settembre 2012

Linux: il terrore scorre sul filo di...

xinput!
Programma di utilità che permette di monitorare la tastiera su X e che essendo disponibile per tutti gli utenti (e non solo per root) può essere lanciato da chiunque per monitorare anche l'input di password di root su qualunque console aperta sotto X(.org)!
Interessante articolo su clshack.com.
Colpa di quegli hyppies che crearono X Server (vedi pure http:// theinvisiblethings.blogspot.it/ 2011/04/linux-security-circus-on-gui-isolation.html) pensando che tutti i programmi fossero buoni!
Però, non tutte le distro lo installano di default, c'è da dire (Mandriva e Fedora, almeno non ce l'hanno di default).

Nessun commento:

Posta un commento