Tricks neu aufgelegt: Vorsicht bei Copy&Paste
Copy and Paste bedeutet nicht unbedingt, dass man auch wirklich das bekommt, was man sieht. Mit etwas HTML-Magie kann man unvorsichtigen Webseitenbesuchern sogar unbemerkt Shell-Befehle unterjubeln. Der
Prinzipiell funktioniert der Trick zwar auch mit Mac OS X oder sogar Windows; doch deren Nutzer dürften nicht so leicht dazu zu bewegen sein, ein Kommandozeilenfenster zu öffnen und dort etwas einzugeben. Unter Linux hingegen ist das immer noch eine recht normale Aktion. So enthalten etwa viele Anleitungen zur Installation spezieller Software Befehle wie sudo apt-get install XYZ, die der Anwender auf der Shell einzugeben hat. Der Bequemlichkeit halber kopieren viele Linuxer diese Texte und fügen sie dann in das Terminalfenster ein.
Eine
Quelle: heise
Copy and Paste bedeutet nicht unbedingt, dass man auch wirklich das bekommt, was man sieht. Mit etwas HTML-Magie kann man unvorsichtigen Webseitenbesuchern sogar unbemerkt Shell-Befehle unterjubeln. Der
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
Trick
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
derzeit erneut auf Web-Seiten, weshalb insbesondere Linux-Nutzer beim Copy&Paste vorsichtig sein sollten. Prinzipiell funktioniert der Trick zwar auch mit Mac OS X oder sogar Windows; doch deren Nutzer dürften nicht so leicht dazu zu bewegen sein, ein Kommandozeilenfenster zu öffnen und dort etwas einzugeben. Unter Linux hingegen ist das immer noch eine recht normale Aktion. So enthalten etwa viele Anleitungen zur Installation spezieller Software Befehle wie sudo apt-get install XYZ, die der Anwender auf der Shell einzugeben hat. Der Bequemlichkeit halber kopieren viele Linuxer diese Texte und fügen sie dann in das Terminalfenster ein.
Eine
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
demonstriert das grundsätzliche Problem. Direkt beim Einfügen einer scheinbar harmlosen Codezeile werden dann Kommandozeilenbefehle mit den Rechten des Anwender ausgeführt. Die könnten etwa all seine Dateien löschen oder übers Netz verschicken.Quelle: heise
