Quale output può un programma, quando eseguito da una riga di comando, generare un comportamento che è una vulnerabilità sull'emulatore di terminale?

Non penso che un software possa inviare un Ctrl-Alt-Canc al sistema così facilmente, questo evento deve provenire da una tastiera fisica. Tuttavia, ciò che è sicuro è che con un terminale grafico non così recente, tale flusso potrebbe essere sfruttato per iniettare comandi malevoli.

L'indizio è che alcuni terminali forniscono:  - Una sequenza di escape per aggiornare il titolo della finestra,  - Un'altra sequenza di escape per riportare il titolo della finestra alla riga di comando.

Quando un utente utilizza un terminale sensibile a questo exploit (il terminale più conosciuto è stato corretto negli ultimi anni), è quindi possibile iniettare un comando sul prompt dell'utente usando, ad esempio, un file appositamente predisposto nome (quando si fa un elenco di directory) o file binario (quando si usa "cat").

L'utente dovrebbe quindi premere "Invio" per eseguire i comandi malevoli, ma di solito ci sono altre sequenze di escape che consentono di ingannare l'utente (ad esempio, svuotare la stringa di richiesta, cambiare il colore di primo piano del comando per impostarlo allo stesso modo come sfondo, quindi il comando stesso non è visibile, quindi visualizza qualcosa come "Premi invio per continuare ...").

I "caratteri di controllo" sono sequenze che l'emulatore cattura per cambiare l'ambiente. Control-C to break, Control-M per un ritorno a capo, ecc. Ci sono centinaia di loro. Sono combinazioni di tasti, quindi raggrupparli da un file equivale a martellarli sulla tastiera.

Quasi tutti sono però limitati al comportamento del terminale. Potrebbe essere in grado di forzare un riavvio se riuscissi a trovare un modo per far passare CTRL-ALT-DEL (non vedo come, ma è l'unica cosa che riesco a pensare), ma i sistemi moderni non hanno un molte cose sono mappate sui tasti funzione, quindi forzare quelli da eseguire non farà nulla.