¿Cuál es una forma segura de salir del shell de un usuario?

Question

¿Cuál es una forma segura de salir del shell de un usuario?

#1 de guest (5 votos)

1

Si cambio a un usuario potencialmente comprometido en Unix, por ejemplo, usando su o sudo -i , luego salgo con exit , el usuario comprometido podría alias exit a algo que me deja en una cáscara falsa que tiene un keylogger. Por ejemplo, yo podría:

su a usuario comprometido
exit vuelve a ser un usuario seguro, pero en realidad no se cierra
Use sudo para hacer algo como root, pero como todavía estoy en el shell comprometido, el usuario comprometido podría haber configurado un keylogger
El usuario comprometido tiene root.

¿Cómo puedo dejar de forma segura un shell de un usuario comprometido?

linux privilege-escalation sudo

pregunta markasoftware 03.11.2017 - 19:12

fuente

1 respuesta

Lea otras preguntas en las etiquetas linux privilege-escalation sudo

¿Es seguro tener un servidor mysql en una computadora doméstica? ¿Es una mala práctica usar los últimos 4 dígitos de un número de seguro social como identificador?

score 5 · Accepted Answer

No dejes que un usuario menor utilice su o sudo desde un shell.

Si bien lo que propone es un riesgo válido, existe otro riesgo mucho mayor cuando se pasa a un usuario menor y luego se sale, se llama el ataque de empuje TTY, utilizando el IOCTL de TIOCSTI. Esto permite que los datos arbitrarios se envíen al shell de llamada desde el hijo.

De enlace :

Cuando se llama a su -s / bin / bash [usuario] desde la shell interactiva, los datos de la cola de entrada son rechazados cuando el usuario objetivo será ejecutado por la shell interactiva que llama a su.