Warum sollte ich dem Dialogfeld "Systemprogrammproblem erkannt" vertrauen?

Dies wird immer einige Minuten nach dem Einloggen angezeigt:

Bildschirmfoto

Ich habe keine Ahnung was es ist. Wenn ich auf Problem melden klicke , wird nach meinem Passwort gefragt:

Bildschirmfoto

Genau das würde ich tun, wenn ich jemandes Passwort stehlen wollte.

Warum sollte ich ihm vertrauen und was wird er als nächstes tun, wenn ich mich an ihn halte?

security password ændrük
quelle

möglicherweise ein Duplikat von: askubuntu.com/questions/43103/…

Eray

Gute Frage, es kann für Social Engineering missbraucht werden. Sollte der ausgeführte Befehl in diesem Dialog nicht sichtbar sein?

Lekensteyn

@Lekensteyn: Es gksubesteht die Möglichkeit, den Befehl durch benutzerfreundlicheren Text zu ersetzen, was ein klares Risiko für Social Engineering darstellt.

Flimm

Ich habe den Verdacht, dass Sie dies fragen, weil Sie neugierig sind, und nicht, weil Sie sich wirklich solche Sorgen um Ihr Passwort machen. Dadurch kann das System zur Fehlerberichterstattung apportin Ihren Systemprotokollen einen Fehler melden.

Bezogen auf Informationssicherheit : Ist die Aufforderung des Ubuntu-Systems zur Eingabe meines Passworts nicht etwas unsicher?

Eliah Kagan

Antworten:

Sie haben vollkommen recht, es besteht die Möglichkeit, dass dies eine andere Software ist, die sich als Apport (die Software zur Fehlerberichterstattung) tarnt.

Ich würde mir darüber jedoch keine Sorgen machen, da dies das erwartete Verhalten von Apport ist. Wenn Sie es aktiviert haben und ein Programm abstürzt, wird ein ähnliches Fenster angezeigt. Manchmal muss Apport als Root ausgeführt werden, um Systeminformationen zu sammeln und an Launchpad zu senden.

Wenn Sie dieses Risiko nicht eingehen möchten, deaktivieren Sie einfach Apport.

Wenn Sie dieser Aufforderung vertrauen, können Sie den Bericht überprüfen und feststellen, welches Programm beim Anmelden abstürzt.

So deaktivieren Sie Apport:

Drücken Sie Alt+F2
Tippen gksu gedit /etc/default/apportund drücken Enter.
Ersetzen Sie die Zeile enabled=1durch enabled=0.
Speichern und schließen. Möglicherweise müssen Sie einen Neustart durchführen, damit die Einstellung wirksam wird.

Flimm
quelle

Oh, das ist Apport? Ich vertraue diesem Programm. Ich habe jetzt einen Fehler gemeldet, der die Identifizierung des Apports vor dem Anfordern einer Erhöhung der Berechtigungen anfordert.

ændrük

lustig ist, ich habe nicht einmal einen Apport-Prozess im Systemmonitor, wenn dieses Fenster erscheint.

Christoph

@Christoph: Auf meinem Ubuntu 17.04, während der Passwort-Dialog angezeigt wird, ps -e |grep apportenthält/usr/bin/pkexec /usr/share/apport/apport-gtk

sondra.kinsey

Am Terminal:

sudo rm /var/crash/*

Dadurch werden alte Absturzdateien gelöscht . Starten Sie anschließend Ihren Computer neu. Wenn dieser Dialog weiterhin angezeigt wird, versuchen Sie Folgendes:

apt-get update
apt-get upgrade

(Dies sind Upgrades Ihrer Pakete mit neuen) und starten Sie neu.

Eray
quelle

Warum fordern Sie mich auf, meine Absturzberichte zu löschen? Das beantwortet meine Frage überhaupt nicht.

ændrük

Sie sagen "Ich erhalte diesen Fehler". Möglicherweise geschah dies nach einem Installations- / Kompilierungsvorgang. Wenn Sie Ihr Problem nach dem Lesen der Absturzberichte nicht lösen können, können Sie sie löschen und dann erneut versuchen. Oder im Grunde können Sie diesen Schritt überspringen und direkt aktualisieren / upgraden :)

Eray

Mein "Problem" ist, dass ich keinen Hinweis darauf habe, was diese unaufgeforderte Passwortabfrage tun wird. Ich habe keinen Grund zu der Annahme, dass dies in irgendeiner Weise mit meinem Paketmanager zusammenhängt.

ændrük

Jetzt, da ich weiß, dass diese Aufforderung von Apport generiert wurde, bin ich froh, dass ich meine Absturzberichte nicht gelöscht habe! Das wäre genau das Gegenteil von dem, was ich tun möchte, wenn ein Absturz protokolliert wurde.

ændrük