Hypercell ein ] Hypercell aus ] Zeige Navigation ] Verstecke Navigation ]
c++.net  
   

Die mobilen Seiten von c++.net:
https://m.c-plusplus.net

  
C++ Forum :: Themen rund um die IT ::  Idioten in der IT Community - Einen habe ich gefunden, man staune: (Stichwort: libreelec)  
Gehen Sie zu Seite Zurück  1, 2
  Zeige alle Beiträge auf einer Seite
Auf Beitrag antworten
Autor Nachricht
computertrolls
Unregistrierter




Beitrag computertrolls Unregistrierter 01:18:51 14.01.2018   Titel:              Zitieren

hustbaer schrieb:
Mal ne blöde Frage: können KODI Plugins nicht beliebigen Code ausführen? Falls das stimmt, und das root passwort bekannt ist, heisst das nicht dass Plugins dann auch root Zugriff auf das Gerät haben?


Das ist korrekt.
Jede installierte Software kann auf dem Device machen was sie will.
Man muss sich den root Access erst gar nicht beschaffen, der ist ja schon da, weil das PW bekannt, nicht veränderbar und somit immer gleich ist.

Die perfekte Plattform um aus vielen Einheiten ein Botnetz zu erstellen.
Im Prinzip geht das sogar ganz einfach durch Social Engineering.
Man müsste nur ein attraktives Plugin anbieten, das möglichst viele haben wollen und schon würde einem das Device gehören.

Aber auch mit einem manipulierten Video, das eine Lücke ausnutzt, könnte man Nutzerrechte erlangen und die Rootrechte kriegt man ohne Aufwand gleich gratis dazu.

Zum Bitcoinmining ist ein Raspi zwar nicht ganz so schnell, aber wenn man viele Geräte übernimmt, dann gleicht sich das auch wieder aus.
Ansonsten kann man mit vielen übernommenen Geräten immer noch ein großes Botnetz basteln.
C++ Forum :: Themen rund um die IT ::  Idioten in der IT Community - Einen habe ich gefunden, man staune: (Stichwort: libreelec)  
Gehen Sie zu Seite Zurück  1, 2
Auf Beitrag antworten

Zeige alle Beiträge auf einer Seite




Nächstes Thema anzeigen
Vorheriges Thema anzeigen
Sie können Beiträge in dieses Forum schreiben.
Sie können auf Beiträge in diesem Forum antworten.
Sie können Ihre Beiträge in diesem Forum nicht bearbeiten.
Sie können Ihre Beiträge in diesem Forum nicht löschen.
Sie können an Umfragen in diesem Forum nicht mitmachen.

Powered by phpBB © 2001, 2002 phpBB Group :: FI Theme

c++.net ist Teilnehmer des Partnerprogramms von Amazon Europe S.à.r.l. und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattung verdient werden kann.

Die Vervielfältigung der auf den Seiten www.c-plusplus.de, www.c-plusplus.info und www.c-plusplus.net enthaltenen Informationen ohne eine schriftliche Genehmigung des Seitenbetreibers ist untersagt (vgl. §4 Urheberrechtsgesetz). Die Nutzung und Änderung der vorgestellten Strukturen und Verfahren in privaten und kommerziellen Softwareanwendungen ist ausdrücklich erlaubt, soweit keine Rechte Dritter verletzt werden. Der Seitenbetreiber übernimmt keine Gewähr für die Funktion einzelner Beiträge oder Programmfragmente, insbesondere übernimmt er keine Haftung für eventuelle aus dem Gebrauch entstehenden Folgeschäden.