Разработчиците на клиентa за мигновени съобщения Pidgin, който поддържа работа с мрежи като Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime и Zephyr, обявиха за откритие на злонамерен код в плъгина ss-otr (ScreenShareOTR), присъстващ в каталога на плъгините, развивани от общността. Плъгинът е публикуван на 6 юли, разпространяван е само в бинарна форма и добавя в Pidgin възможност за споделяне на екрана, използвайки протокола OTR (Off-the-Record). На 16 август специалисти по сигурност откриха злонамерена активност в ss-otr, която се изразяваше в стартиране на клавиатурен шпион и изпращане на скрийншотове на екрана на външни сървъри.
Проведеното от компанията ESET изследване на злонамерените промени показа наличие в библиотеките pidgin-screenshare и libotr на код за зареждане и стартиране на скриптове и изпълними файлове от сървър атакуващите (jabberplugins.net). За потребителите на Windows от сървъра е изтегляно и инсталирано типично злонамерено ПО DarkGate, което поддържа модули за извършване на широк спектър от злонамерени действия, включително добив, запис на клавиатурна активност, организиране на отдалечен достъп, кражба на лични данни, ключове и пароли от популярни приложения. В сборките за Linux също присъстваше функционалност за зареждане и стартиране на външен код (какво точно е било изтеглено на системите с Linux все още не е ясно).
За намаляване на риска от подобни инциденти в бъдеще разработчиците на Pidgin възнамеряват да включват в каталога само плъгини, чийто код е достъпен под отворени лицензи, одобрени от организацията OSI. Също така се планира да се препраща само към трети плъгини, за които е проведена проверка на сигурността.
Източник: opennet.ru
