Waarschuwing: opgelet bij copy-paste

0

Copy-paste betekent niet per se dat je ook daadwerkelijk dat krijgt wat je ziet. Met een paar HTML-trucjes kun je onvoorzichtige websitebezoekers zelfs stiekem heel andere shell-opdrachten aansmeren. Deze niet eens nieuwe truc doet momenteel weer op verschillende websites de ronde. Vooral Linux-gebruikers moeten dus erg voorzichtig zijn als ze een opdracht in de terminal plakken.

In principe werkt het trucje ook onder OS X of Windows, maar de gebruikers daar zullen niet zo snel een commandlinevenster openen om daar iets in te voeren. Onder Linux is dat daarentegen zeer gebruikelijk. Zo bevatten bijvoorbeeld veel handleidingen voor de installatie van bepaalde programma’s opdrachten als sudo apt-get install XYZ die de gebruiker op de commandline moet invoeren. Voor het gemak kopiëren veel Linux-gebruikers deze teksten van een website en plakken ze dan achter de prompt.

Bij een kwaadwillende website die het trucje gebruikt, worden meteen na het invoeren van de ongevaarlijk ogende regel code een commando met de rechten van de gebruiker uitgevoerd. Ook commando’s met adminrechten zijn mogelijk, bijvoorbeeld als je meerdere stappen moet volgen en de eerste stap met su begint. Hierdoor zouden hele schijven gewist of data naar internet geüpload kunnen worden.

Deel dit artikel

Lees ook

Is het veilig om met je smartphone voor echt geld te spelen in het online casino?

Sinds kort gokken voor het eerst meer mensen mobiel dan via pc. Maar is dat wel veilig? Hier wordt uitgelegd hoe je veilig met je smartphone in een on...

Apple Event, California Streaming met nieuwe iPhone en Airpods

Apple event "California Streaming",14 september 19:00 uur wordt de iPhone 13 aangekondigd, maar mogelijk ook de Apple Watch, AirPods en iPads.

0 Praat mee
avatar
  Abonneer  
Laat het mij weten wanneer er