Honnetement je vois pas tellement l'utilite du root pour un virus :-)
Pour un chtit vers ok, mais pour un virus on peut deja faire plein de choses interessante. Par definition les donnees systemes sont les moins interessantes, pas besoin de root pour effacer les fichiers sensibles, pas besoin de root pour installer un serveur irc (port > 1024), pas besoin de root pour faire du DDoS (suffit de pas utiliser les raw socket), pas besoin de root pour...
Et puis le mot de passe parlons en... je casse les mots de passes des personnes de ma famille en moins de 10h generallement !
Ensuite si tu veux le root deux choses betes : afficher une fenetre classique le demandant; vu la naivete de pas mal de personnes je suis sur que ca marcherait pas mal (aussi naif que cela puisse paraitre), autrement des attaques classiques souvent realisable grace a de mauvaise permissions etc...
On retombe plus dans le vers que dans le virus; mais je suis sur qu'il y a de quoi faire (voir aussi l'article de misc sur l'infection avec les systemes de pkg qui sont (tres) loin d'etre sur).
[^] # Re: Le virus LovSan est-il bien pour Linux ?
Posté par ckyl . En réponse au journal Le virus LovSan est-il bien pour Linux ?. Évalué à 1.
Pour un chtit vers ok, mais pour un virus on peut deja faire plein de choses interessante. Par definition les donnees systemes sont les moins interessantes, pas besoin de root pour effacer les fichiers sensibles, pas besoin de root pour installer un serveur irc (port > 1024), pas besoin de root pour faire du DDoS (suffit de pas utiliser les raw socket), pas besoin de root pour...
Et puis le mot de passe parlons en... je casse les mots de passes des personnes de ma famille en moins de 10h generallement !
Ensuite si tu veux le root deux choses betes : afficher une fenetre classique le demandant; vu la naivete de pas mal de personnes je suis sur que ca marcherait pas mal (aussi naif que cela puisse paraitre), autrement des attaques classiques souvent realisable grace a de mauvaise permissions etc...
On retombe plus dans le vers que dans le virus; mais je suis sur qu'il y a de quoi faire (voir aussi l'article de misc sur l'infection avec les systemes de pkg qui sont (tres) loin d'etre sur).