Die Entwickler des Instant-Messaging-Clients Pidgin, der Netzwerke wie Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime und Zephyr unterstĂŒtzt, haben bekannt gegeben, dass sie schadhafter Code im Plugin ss-otr (ScreenShareOTR) gefunden haben, das im Verzeichnis der von der Community entwickelten Plugins enthalten ist. Das Plugin wurde am 6. Juli im Verzeichnis platziert, nur in binĂ€rer Form verteilt und fĂŒgte Pidgin die FĂ€higkeit hinzu, Screen-Sharing ĂŒber das OTR-Protokoll (Off-the-Record) anzubieten. Am 16. August entdeckten Sicherheitsexperten bösartige AktivitĂ€ten im ss-otr, die sich in der AusfĂŒhrung eines Keyloggers und dem Versand von Screenshots an externe Server Ă€uĂerten.
Die Analyse der schĂ€dlichen Ănderungen durch das Unternehmen ESET zeigte, dass in den Bibliotheken pidgin-screenshare und libotr Code zum Herunterladen und AusfĂŒhren von Skripten und ausfĂŒhrbaren Dateien von Server Angreifern (jabberplugins.net) vorhanden ist. FĂŒr Windows-Benutzer wurde ĂŒber den Server schĂ€dliche Software namens DarkGate heruntergeladen und installiert, die Module fĂŒr eine Vielzahl schĂ€dlicher AktivitĂ€ten unterstĂŒtzt, darunter Mining, Aufzeichnung von Tastatureingaben, Bereitstellung von Fernzugriff, Diebstahl persönlicher Daten, SchlĂŒssel und Passwörter aus gĂ€ngigen Anwendungen. In den Linux-Builds war ebenfalls eine Funktion zum Herunterladen und AusfĂŒhren von fremdem Code vorhanden (welcher Code genau auf die Systeme mit Linux geladen wurde, ist noch unklar).
Um das Risiko Ă€hnlicher VorfĂ€lle in Zukunft zu verringern, beabsichtigen die Entwickler von Pidgin, nur Plugins in das Verzeichnis aufzunehmen, deren Code unter offenen Lizenzen steht, die von der OSI genehmigt wurden. Es wird auch geplant, nur auf Drittanbieter-Plugins zu verweisen, fĂŒr die eine SicherheitsĂŒberprĂŒfung durchgefĂŒhrt wurde.
Quelle: opennet.ru
