El día 30 de agosto de 2012 13:58, Ezequiel Garcia
<[email protected]> escribió:
> 2012/8/30 Ezequiel Garcia <[email protected]>:
>> 2012/8/30 Emiliano Gavilan <[email protected]>:
>>> El día 30 de agosto de 2012 11:07, Ezequiel Garcia
>>> <[email protected]> escribió:
>>>> 2012/8/30 Emiliano Gavilan <[email protected]>:
>>>>> El día 30 de agosto de 2012 10:35, karurosuros <[email protected]> 
>>>>> escribió:
>>>>>> A pesar que en algunas notas incluyen al Linux. Será corriendo Wine ?
>>>>>
>>>>> No, java corre nativamente en linux
>>>>>
>>>>
>>>> yo no sé mucho de seguridad.... pero a menos que corran el navegador como 
>>>> root
>>>> no veo que puede pasar, que no sea "rm $HOME".
>>>
>>> Ponerte un keylogger y robarte contraseñas, monitorear todo lo que haces,
>>> robarte tu anillo de claves gpg/ssh, y un larguísimo etcétera
>>>
>>
>> Un keylogger? Sin acceso root? Cómo?
>
> Cómo dije, yo no sé mucho de seguridad, así que me encantaría que
> explicarás (de verdad)
> cómo te parece que se puede vulnerar el equipo, en un caso cómo este.

En X11 es trivial, ya que los eventos pueden ser capturados, enmascarados, etc.
Para que te des una idea, una aplicación no recibe la combinación de teclas
Alt-Tab para circular ventanas o Control-Fn para cambiar de escritorios que
si las intercepta en window manager y las enmascara (no se propagan).

Una aplicación que anda esta aca, es pequeña y se puede estudiar el código:
http://www.nullsecurity.net/keylogger.html

Saludos
Emiliano
_______________________________________________
Lugro mailing list
[email protected]
http://lugro.org.ar/mailman/listinfo/lugro

Responder a