Also ich denke, dass es unwahrscheinlich ist, das sich da jemand in so einem Programm verwirklicht hat. Die Bedingungen dafuer sind einfach zu unwahrscheinlich, denn wenn dies wirklich alles ueber den Browser gelaufen sein soll, dann muss die Browser-Version stimmen, das ist einfach festzustellen.
Dann muessen die Sicherheitsluecken von diesem festgestellt werden, eventuell gibt es auch noch distributionsspezifische Patches, dann ist hier schon Schluss. Nun waere der Angreifer schon mal im Terminal.
Aber jetzt muss er sich Root-Rechte verschaffen, da gibt es verschiedene Moeglichkeiten, aber diese sind von der Version der verwendeten Software her sehr untschiedlich. Damit gibt es hier viele Stolpersteine. Aber wir nehmen mal an jetzt hat der Virus, denn wie sollte ein Mensch so viele Befehle in einer anscheinend kurzen Zeit ausfuehren, Root-Rechte.
Dann sind die Binaries fuer FlashROM sicher schon beim Virus mit an Bord, denn installieren waere nur noch zusaetzliche Arbeit und vorallem Zeit.
Jetzt muss der Virus aber deine verwendete Softwaer feststellen und dann die passenden ROMs runterladen. Aber diese ROMs muss der Angreifer vorher ja noch manipulieren, also hat sich natuerlich in einen Webspace alle moeglich ROMs gespeichert, damit er jede Hardware manipulieren kann.
Zum Schluss muss er sie dann nur noch flashen.
Scheint dir dies nicht selbst etwas unwahrscheinlich, ein bisschen viel Aufwand fuer etwas zerstoerte bzw. infizierte Hardware, oder? Der Part mit den Root-Rechten duerfte dabei wohl durch die Distributionsvielfalt der schwierigste sein.
