Udviklerne af Pidgin, en instant messaging-klient der understøtter netværk som Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime og Zephyr, har offentliggjort, at der er blevet opdaget skadelig kode i ss-otr-plugin'et (ScreenShareOTR), som findes i plugins-kataloget udviklet af fællesskabet. Plugin'et blev offentliggjort den 6. juli, blev kun distribueret i binær form og gav Pidgin muligheden for at levere skærmdeling ved hjælp af OTR-protokollen (Off-the-Record). Den 16. august opdagede sikkerhedsforskere skadelig aktivitet i ss-otr, der udtrykte sig i en keylogger og sendte skærmbilleder til eksterne servere.
ESET's analyse af de skadelige ændringer viste, at der i bibliotekerne pidgin-screenshare og libotr var kode til at downloade og køre scripts og eksekverbare filer fra server angrebere (jabberplugins.net). For Windows-brugere blev der fra serveren downloadet og installeret standard skadelig software DarkGate, som understøtter moduler til at udføre et bredt spektrum af skadelige handlinger, herunder minedrift, optagelse af tasteaktivitet, oprettelse af fjernadgang, og tyveri af personoplysninger, nøgler og adgangskoder fra populære applikationer. I Linux-versionerne var der også funktionalitet til at downloade og køre tredjepartskode (hvad der præcist blev downloadet til Linux-systemer er endnu ikke klart).
For at mindske risikoen for sådanne hændelser i fremtiden har udviklerne af Pidgin til hensigt at inkludere i kataloget kun de plugins, hvis kode er tilgængelig under åbne licenser godkendt af OSI. Det planlægges også kun at linke til tredjepartsplugins, som er blevet sikkerhedstestet.
Kilde: opennet.ru
