Bonjour,
Dans un autre sujet (ici :
http://forum.ubuntu-fr.org/viewtopic.php?pid=7581811), quelqu'un a mentionné une commande, xinput, qui dépend du serveur graphique X et qui pourrait potentiellement se transformer en keylogger.
Il s'agit d'un paquet lié au serveur graphique X qui doit servir à des fins de test initialement. Il peut cependant être (relativement) facilement détourné de son rôle initial et servir de keylogger. A priori on peut le désinstaller sans problème.
Pourquoi n'y a t il aucune information sur cette "faille" dans la documentation ? Est-elle réellement critique (un programme pourrait-il lancer cette commande facilement ?)
Merci
P.S. : Quelques liens :
http://neosting.net/actualite/un-keylogger-en-natif-sous-linux-via-x11.html
http://blog.rom1v.com/2011/11/keylogger-sous-gnulinux-enregistrer-les-touches-tapees-au-clavier/
