Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
> 그럼... root가 아닌 사람도 위 문제를 이용할 수 있을까요? > 결국 root로 무언가를 해야지만 바이러스가 된다면 그건 도스에서의 > 바이러스나 다를게 없는것 같습니다만... 물론 제가 아는 방법을 악의적으로 사용하기 위해서는 root가 최소한 한번은 개입해야겠죠. root로 setuid되어 있더라도 부주의한 root의 개입이 없었다면 애시당초 그런 프로그램이 시스템에 들어오지는 않았을테니까요. root로 suid되어 있지 않은 바이너리라면 정상적인 unix상식수준에서 시스템을 운용하는 경우에는 그 영향력이 미미할겁니다. (그런데, 요즘은 상식이 잘 안 통하는 면이 없지않아서리...) 하지만 누가 압니까? 그 옛날 (c) Brain이 우리나라 XT, AT들을 거덜내고 있을때, 누가 CIH같이 무식하게 작살내버리는 바이러스가 나올거라고 상상이나 했었나요? 막연한 생각으로는 크래킹을 숭배하는 몰지각들은 root의 (명령행상의) 개입없이 하는 방법을 연구하고 있지 않을까 싶지만서도... 어쨌건, DOS의 바이러스건 그 뭐시기의 바이러스건간에, '자기증식'한다는게 바이러스라는 것을 규정하는 대표적인 행태라고 하면 (그리고 그 정의가 지난 몇년간 바뀌지 않았다면) 그냥 바이러스라는 이름으로 그런 행태를 보이는 모든 것을 묶어서 부를 수 있는게 아닌가 싶군요. 만일 이게 기존의 network cracking하고 결합되면 굳이 일일이 크랙하지 않아도 ddos클라이언트들은 엄청 쉽게 만들수도 있겠다 하는 찝찝한 생각도 듭니다. 어차피 잡담이니까 곁가지를 더 치면... 이번에 이런 얘기하기 전에도 이 얘기를 해줄까 말까 여러번 생각했던 적이 있읍니다. 사실 ELF바이너리에 바이러스 심고 증식하는 방법은 이미 2년 좀 안되는 기간 전에 저한테 알려졌으니, 그런 쪽으로만 파고 드는 사람들은 그전부터 알고 있었을겁니다. 그런데도 여기저기에 advocacy를 보면 바이러스로부터 자유롭다는 얘기가 잊어버릴만 하면 나오더군요. 일단 왜 MSDOS계통하고 비교를 해야하는지도 이해가 안가는 부분이지만, 가능하다는걸 안된다고 하는건 정정을 해주고 싶은 생각이 여러번 들었더랍니다. 그때마다, 현존하는게 일단 없고 (음... 그러니까 가능성을 보여주는 수준을 넘어서 해악을 끼치는 것은 알려진바 없고), 그런 가능성을 얘기해주지 않으면 아예 철부지들을 (의도와는 정반대로) 선동하는 결과를 애시당초 야기하지 않겠지 하는 생각에 그냥 조용히 지나갔었는데... 이번에도 조용히 지나갈걸 하는 생각이 지금와서 드는군요. 이거보고 또 연구 시작하는 철딱서니들도 있겠죠? 요즘같이 advocacy가 advocacy가 아닌 holy war의 수준으로 전락해버린 경우라면 더더군다나... :-( -- To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe chat" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:18:14 $ |
|