Veni, Vidi, VISA

Damit man xhost(1) funktionierend verwenden kann, muss der Xserver auf einem Port lauschen. Sobald startx die Option -nolisten tcp uebergeben wird, bringt die Benutzung von xhost(1) gar nichts. Bei den meisten Distributionen wird der Xserver aber mit -nolisten tcp gestartet; ergo muss man das zuerst unterbinden. Dazu reicht es in die /etc/X11/xinit/xserverrc zu sehen und das "-nolisten tcp" zu entfernen. Anschliessend starten wir den Xserver neu und ueberpruefen ob Verbindungen auf Port 6000 zugelassen werden (ein Verbindungsversuch mit telnet reicht dazu). Wenn das funktioniert, geben wir das ach so ungefaehrliche Kommando xhost + ein und bekommen dann ein

access control disabled, clients can connect from any host

zu lesen.
So.. und genau ab jetzt hat man eine Sicherheitsluecke, so gross wie ein Scheunentor. Wieso? Ganz einfach. Ab jetzt hat JEDER Host auf den Xserver Zugriff. Der Zugriff darauf ist denkbar einfach. Zuerst holen wir uns mal einen Screenshot von der Kiste, auf der xhost + eingegeben wurde. Dazu starten wir selber erstmal unseren Windowmanager, oeffnen ein Xterm und geben da dann

xwd -root -display 192.168.1.2:0 > ~/screenshot

ein. Anstelle von "192.168.1.2" wird logischerweise die IP oder der Hostname des entfernten Hosts angegeben. Das dauert jetzt ein bisschen, weil die Daten erstmal uebertragen werden muessen. Sobald die Daten geholt worden sind, bekommt man wieder dem Prompt zu sehen. Wenn dass der Fall ist, gucken wir uns den Screenshot mit

xwud -in ~/screenshot

an und siehe da. Ein sauberer Screenshot des entfernten Hosts. Einige User denken sich jetzt wahrscheinlich "Er hat einen Screenshot von meiner GUI. Na und?!", aber hey.. das mit dem Screenshot is ja nur eine Spielerei. Jetzt fangen wir mal just for fun alle Tastatureingaben ab. Also "alle" im Sinne von "ALLE!". Und zwar im Klartext; also auch die Passwoerter die ggf. eingegeben werden. Dazu laden brauchen wir nichts weiter als dieses Programm, welches wir herunterladen und abspeichern. Anschliessend wird es kompiliert und dann starten wir es mit

./fun-with-x 192.168.1.2:0

und siehe da.. alle Tastatureingaben werden im Klartext uebertragen. Man kann auch Programme mit den Rechten des Users auf dem entfernten Host starten oder bereits laufende Programme benutzen, sofern der User die Rechte dazu hat.
Was lernen wir daraus? Richtig! xhost + ist boehse und wird nur von unfaehigen Pfuschern empfohlen. Eine sichere Alternative ist die Benutzung von "ssh -X".

Note: Der Quelltext von "fun-with-x.c" kann nicht ohne weiteres kompiliert werden, da ich alle notwendigen ``#include'' und zwei zusaetzliche Zeilen entfernt habe. Das habe ich aus dem Grund gemacht, damit nicht jeder dahergelaufene Vollpfuscher mit Linux 10.0 das Teil kompilieren und auf Ueberh4x0r machen kann. Ich werde in meinem Blog auch jede Hilfestellung in Bezug auf das Kompilieren kommentarlos loeschen. Wer etwas programmieren kann, sollte kein Problem damit haben den Quelltext zu vervollstaendigen und wer das nicht kann, braucht das Programm nicht.