Re: Messaggi strani del kernel
On Sat, 20 Mar 2004 11:33:44 +0100
"Davide Prina" <davideprina@email.it> wrote:
> > qualcuno sa spiegarmi perche' a ogni spostamento del
> > mouse e quando premo un qualsiasi tasto nel mio syslog
> > compare una riga come questa:
> >
> > Mar 19 19:04:31 x8r kernel: evbug.c: Event. Dev:
> > isa0060/serio0/input0, Type: 1, Code: 22, Value: 0
> >
> > Grazie ancora...
>
> Da quello che ho letto questa sembra essere qualcosa di abbastanza pericoloso
> perché vengono attivvati i log su tutte le periferiche di input compresa la
> tastiera e quindi nel log sono comprese login e pwd di tutti coloro che usano il pc!
>
> http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=227391
>
> la soluzione "temporanea" sembra rinominare/spostare il seguente file
> /lib/modules/YOUR_KERNEL_VERSION/kernel/drivers/input/evbug.ko
togli dal kernel CONFIG_INPUT_EVBUG,
nell'help durante la configurazione del kernel c'è scritto che logga qualsiasi cosa venga scritto a tastiera o passi per le periferiche.
E' come avere un keylogger livello kernel e server per fare debug sulle periferiche di input.
ciao ciao
Reply to: