Si je suis un utilisateur malveillant, je peux insérer une clé USB avec un contenu que je maitrise, et sûrement avec des binaires vérolés (genre, exfiltration de données, keylogger...).
Donc, si je pouvais utiliser mount sans être root, je pourrais faire, par exemple :
mount /dev/sdX1 /
Et à partir de ce moment là, tout nouveau process lancé utiliserait mes binaires vérolés. Et donc je serais capable d'obtenir d'exfiltrer des informations de la machine à l'insu du plein gré de ses administrateurs, et surtout de ses utilisateurs.
# Sécurité
Posté par ymorin . En réponse au message Pourquoi mount nécessite-t-elle d'être lancée avec l'uid 0?. Évalué à 3.
C'est plus une raison de sécurité.
Si je suis un utilisateur malveillant, je peux insérer une clé USB avec un contenu que je maitrise, et sûrement avec des binaires vérolés (genre, exfiltration de données, keylogger...).
Donc, si je pouvais utiliser
mountsans être root, je pourrais faire, par exemple :Et à partir de ce moment là, tout nouveau process lancé utiliserait mes binaires vérolés. Et donc je serais capable d'obtenir d'exfiltrer des informations de la machine à l'insu du plein gré de ses administrateurs, et surtout de ses utilisateurs.
Hop,
Moi.