Razvijalci Pidgina, odjemalca za takojšnje sporočanje, ki podpira delovanje z omrežji, kot so Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime in Zephyr, so napovedali odkritje zlonamernega kodeksa v vtičniku ss-otr (ScreenShareOTR), ki je prisoten v imeniku vtičnikov, ki jih razvija skupnost. Vtičnik je bil objavljen v imeniku 6. julija, distribucija pa je bila omejena le na binarno obliko in je Pidginu dodala možnost skupne rabe zaslona z uporabo protokola OTR (Off-the-Record). 16. avgusta so raziskovalci varnosti odkrili zlonamerno dejavnost v ss-otr, ki se je izražala v zagonu keyloggerja in pošiljanju posnetkov zaslona na zunanje strežnike.
Analiza zlonamernih sprememb, ki jo je izvedla družba ESET, je pokazala prisotnost kode za nalaganje in zagon skriptov ter izvršljivih datotek v knjižnicah pidgin-screenshare in libotr. strežnika Z napadalcev (jabberplugins.net) je bilo za uporabnike sistema Windows z natančno platformo naloženo in nameščeno zlonamerno programsko opremo DarkGate, ki podpira module za izvedbo širokega spektra zlonamernih dejanj, med katerimi so rudarjenje, beleženje dejavnosti tipkovnice, organiziranje oddaljenega dostopa, kraje osebnih podatkov, ključev in gesel iz priljubljenih aplikacij. Tudi v gradnjah za Linux je bila prisotna funkcionalnost nalaganja in izvajanja zunanjih kod (kaj točno je bilo naloženo na sisteme z Linuxom, še vedno ni jasno).
Da bi zmanjšali tveganje za nastanek podobnih incidentov v prihodnosti, nameravajo razvijalci Pidgina vključevati v imenik le vtičnike, katerih koda je na voljo pod odprtimi licencami, odobrenimi s strani OSI. Prav tako nameravajo navajati le zunanje vtičnike, za katere je bila izvedena varnostna preveritev.
Izvor: opennet.ru
