В плъгина ss-otr към Pidgin е открит злонамерен код

Разработчиците на клиента за мигновени съобщения Pidgin, който поддържа работа с мрежи като Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime и Zephyr, обявиха за откритие на зловреден код в плъгина ss-otr (ScreenShareOTR), на разположение в каталога с плъгини, разработвани от общността. Плъгинът беше публикуван на 6 юли, разпространяван само в бинарен вид и добавяше в Pidgin възможността за споделяне на екран, използвайки протокола OTR (Off-the-Record). На 16 август изследователи по сигурността откриха зловредна дейност в ss-otr, която се изразяваше в стартиране на кейлогер и изпращане на екранни снимки на външни сървъри.

Извършеният анализ на зловредните изменения от компанията ESET показа наличие в библиотеките pidgin-screenshare и libotr на код за изтегляне и стартиране на скриптове и изпълними файлове от сървър атакуващите (jabberplugins.net). За потребителите на Windows от сървъра се изтегляше и инсталираше зловреден софтуер DarkGate, който поддържа модули за извършване на широка гама от зловредни действия, сред които майнинг, запис на клавишна активност, организиране на отдалечен достъп, кражба на лични данни, ключове и пароли от популярни приложения. В сборките за Linux също имаше функционалност за изтегляне и стартиране на външен код (какво точно се изтегляло на системите с Linux все още не е ясно).

За намаляване на риска от подобни инциденти в бъдеще разработчиците на Pidgin планират да включват в каталога само плъгини, чийто код е наличен под отворени лицензи, одобрени от организацията OSI. Също така се планира да се свързват само с външни плъгини, за които е проведена проверка на сигурността.

Източник: opennet.ru