Uwaga! Backdoor w phpMyAdmin

Znaleziono backdoora w kodzie phpMyAdmin hostowanym na jednym z mirrorów na SourceForge. Backdoor został dodany do pliku server_sync.php, który nasłuchuje na żądania POST a następnie je wykonuje.

[k.....e]

słabo dodany backdoor. osobny plik, z eѵal($__POST) nie mógł przejść niezauważony dłużej. gdyby backdoor był ukryty w jakimś bardziej złożonym pliku, którego nikt nie zmieniał od kilku wersji, to mogłoby wisieć dłużej.

Pamiętacie plotkę, jakoby w *BSD był backdoor, ale nikt nie potrafił odczytać dawno napisanego kodu ipsec? w takich miejscach powinien być ukryty backdoor.

[mentools]

Porucznik Konieczny na tropie.

[kamilztorunia]

Znaleziono backdoora w kodzie phpMyAdmin hostowanym na jednym z mirrorów na SourceForge. Backdoor został dodany do pliku server_sync.php, który nasłuchuje na żądania POST a następnie je wykonuje.

Przetłumaczy mi to ktoś na polski?

[dzikireks]

@kamilztorunia: wrajtneli, ze fajndneli baga w softwarze, lokowanego na purpoze, ktorego taskiem jest egzekucjonowac kod z outsajda.

Czasem też mam wrazenie, że jeszcze troche, a zacznie u nas obowiazywac jezyk typu Pidżyn, jak w Papui- Nowej Gwinei, gdzie prawie wszystkie slowa pochodza z angielskiego, tylko koncowki zmodyfikowano na brzmiące po papuasku i dodano pare lokalnych chrzakniec.

http://pl.wikipedia.org/wiki/J%C4%99zyki_pid%C5%BCynowe

[dither]

@kamilztorunia: wykonywany jest dowolny kod ktory zostanie wyslany w ciele zadania.

[r.....n]

Wystarczyło by sprawdzić sumę kontrolną po pobraniu pliku

Ja od jakiegoś czasu przerzuciłem się na HeidiSQL

[rss]

@r4ven: skoro ktoś podmienił pliki, to mógł też podmienić sumę kontrolną. :)

[r.....n]

@rss: No nie do końca, plik był tylko podmieniony na jednym mirrorze, więc jeśli podmienił bym sume kontrolną na stronie phpmyadmin to wywalała by błąd dla pozostałych, niezainfekowanych paczek. Tak czy siak, po sprawdzeniu sumy wiadomo było by że jest coś nie halo :)

[tusiatko]

Nie rozumiem. Czy to źle jak nie wykopię?

[j.....e]

@tusiatko: tak, backdoor przyjdzie i Cię zje ;P

[Logan00]

Każdy tekst z niebezpiecznika ląduje tutaj? Bez przesady.

[LostHighway]

Czego to ludzie nie wymyślą, by dostać się na główną... Ops... by dostać się na roota :)

[varez]

Każdemu używającemu phpMyAdmin polecam starą i sprawdzoną wersję:

Version information: 3.3.10.5

Jest to (ostatnia) wersja sprzed wprowadzenia gejowej skórki, jakichś ajaxowych cudów, które w ogóle nie są przemyślane pod kątem użyteczności, i całej reszty javascriptowego gówna, która utrudnia korzystanie z tego oprogramowania.

W phpMyAdmin wszystko i tak wygląda i działa tak samo od kiedy tylko zacząłem coś programować z bazami danych (lata temu), więc można sobie darować te wszystkie nowe wersje.

[varez]

@Derp: To jest porada typu:

- Jak usprawnić Lanosa?

- Kupić

[e.....s]

@Derp: Ja z kolei polecam schabowe z kapustą

[a.....m]

najlepszy backdoor to:

admin:admin

admin:admin1

admin:nimda

[LostHighway]

@aaadaaam: Tym sposobem rozumowania, to każdy formularz logowania jest backdoorem. Trzeba znać tylko login i hasło :)

[O.....s]

@aaadaaam: Frontdoor :P

[ihwar]

i to tyle jesli chodzi o bezpieczeństwo open source ;)

psychologia, nikt nigdy nie sprawdza kodu "bo przecież inni na pewno sprawdzili to by zrobili dym", prawdopodbnie 400 osób pomyślało tak samo :D

[Crozin]

@ihwar: Narzędzie które jest pobierane ok. 8.000 razy dziennie z samego SF, a śmiecia udało się wykryć po ~400 pobraniach, tj. 0,5 - 2 godzinach. Gdyby to nie było OS nie wiadomo ile trzeba by czekać aż któryś z deweloperów by się połapał - prawdopodobnie do pierwszych większych ataków przy użyciu tej dziury.