home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #30 / NN_1992_30.iso / spool / comp / security / misc / 2170 < prev    next >
Encoding:
Internet Message Format  |  1992-12-11  |  1.8 KB
  1. Path: sparky!uunet!gatech!concert!duke!news.duke.edu!ee.egr.duke.edu!jpe
  2. From: jpe@ee.egr.duke.edu (John P. Eisenmenger)
  3. Newsgroups: comp.security.misc
  4. Subject: Re: Passwd traps?
  5. Message-ID: <jpe.724102017@ee.egr.duke.edu>
  6. Date: 11 Dec 92 19:26:57 GMT
  7. References: <1992Dec11.102042.22320@unix.brighton.ac.uk>
  8. Sender: news@news.duke.edu
  9. Lines: 29
  10. Nntp-Posting-Host: ee.egr.duke.edu
  11.  
  12. ddv@unix.brighton.ac.uk (Domenico De Vitto     Hoopy unix frood) writes:
  13.  
  14. >Well I suppose you'd really want a proggy that runs all the time,
  15. >checking that only processes of system accounts (ie root) and the actual
  16. >user logged in on that tty (at that time), has processes with a open fd
  17. >attatched to the inode that is attatched to a tty. (phew)
  18.  
  19. Unfortunately the password trap would look correct by this method since both
  20. it and its tty would be owned by the "trapper".  I don't see much of a way to
  21. prevent this type of thing if it is carried out by someone who covers all the
  22. angles.  For example, someone mentioned a setup at a UCal. site where the 
  23. login program catted the contents of a protected file in the users' home
  24. directories.  This (and practically any other) machine-authentication scheme
  25. could be attacked by having a program that opens a loopback telnet session
  26. and simply watches the passing characters.  This removes the burden of
  27. emulating the login program from trap.
  28.  
  29. -John
  30.  
  31. -- 
  32. *************************************************************************
  33. * John P. Eisenmenger             Phone: (919) 660-5248        *
  34. * Duke University             FAX:   (919) 660-5293        *
  35. * Department of Electrical Engineering     Email: jpe@egr.duke.edu (pref)    *
  36. * Box 90291                        jpe@cs.duke.edu        *
  37. * Durham, NC 27708-0291                            *
  38. *                                    *
  39. *  Reports of problems w/EE systems should go to problem@egr.duke.edu    *
  40. *************************************************************************
  41.