Al Bogner <suse-linux@ml082.pinguin.uni.cc> schrieb am 31.03.2011 13:25:
Was immer man davon halten mag, ist das wie bei http://www.golem.de/1103/82462.html beschrieben nur ein Windows-Problem oder ist so was auch unter Linux denkbar? Müsste so ein Keylogger also schon ins Bios integriert sein?
Beruhigend ist vorerst, dass ich kein Dual-System gemacht habe, sondern Windows komplett inkl. Backup-Partition entfernt habe.
Al
Hi, naja, denkbar ist recht viel, und schnell machbar ist sicherlich auch so manches. Lies nur einmal hier über die Liste, wie viele linuxbasierte Systeme administrieren, und eigentlich alles glauben (wollen) - solchen Admins "mal eben" ein präpariertes RPM/DEB/whatever unterzuschieben sollte nicht wirklich schwer sein. Auch thematische Hypes á la "Erweiterung der SPAM-Filterung" oder "Zusatz zur AntiViren-Prüfung von amavis" sollte einigen schon reichen, um Pakete zumindest zweifelhafter Herkunft zu installieren ... Und recht schnell kann man über ein RPM/DEB/whatever auch mal einen neuen Benutzer anlegen, der dann ja vllt. sogar recht viel darf. Denn nur weil ein Paket UneedMe-march2011-git.rpm/deb/whatever heißt bedeutet es ja nicht, daß der Inhalt auch Problemlos ist ... ob es dann nun ein keylogger ist, eine backdoor in manipulierten Paketen, ein neuer Systembenutzer, whatever, ist doch schon fast egal. Zumindest ist es imho ein fast schon größenwahnsinniger Trugschluß zu glauben, daß man, nur weil man "Windoof" schreiben kann (oder jemanden kennt der es für einen schreibt) sicher ist, wenn man eine *nix-Variante einsetzt - siehe halt diverste postings in einschlägigen Foren, oder Mails an Listen wie diese. Wichtig ist also, und zwar wirklich wichtig, daß sich etwas am Bewußtsein und Selbstverständnis der Leute etwas ändert - zumindest ist das meine Erfahrung aus rund 20 Jahren EDV-Tätigkeiten ... cu Torsten -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org