この脅威はまだ存在しますか？ rootアクセス権を持たないLinuxキーロガー

まだ映像を見たことがないので、参考にした映像ではなくSUスレッドに答えます。

攻撃者がユーザーの資格を持つコンピュータでコードを実行できる場合は、キーストロークを記録する可能性があります。

まあ。実行中のすべてのアプリケーションはキーストロークにアクセスできます。 Webブラウザに入力すると、Webブラウザからキーストロークにアクセスできます。

ああ、ところで他のアプリケーションでキーストロークを記録するのはどうですか？他のアプリケーションが同じXサーバーで実行されている間は、記録を続けることができます。 X11はアプリケーションを分離しようとしません。これはX11の仕事ではありません。 X11を使用すると、プログラムでグローバルショートカットを定義できます。これは、入力方法、マクロ定義などに役立ちます。

攻撃者があなたのユーザーとしてコードを実行できる場合、彼はあなたのファイルを読んで修正することができ、他のさまざまなダメージを与える可能性があります。

これは脅威ではありません。これは、作業システムの一般的な期待の一部です。攻撃者がコンピュータでコードを実行することを許可すると、コンピュータは安全ではなくなります。これは、あなたが玄関のドアを開けて斧の殺人犯を入れたのと同じです。後であなたが半分に分割された場合、それはあなたの玄関口が安全ではなかったためではありません。

SELinuxはここでは重要ではありません。 SELinuxは未承認の動作を抑制しようとしますが、初期の悪用（SELinuxドメイン外）以降はすべて承認された動作です。

キーロガーは、感染したユーザーが押したキーストロークのみを記録できます。 （少なくとも感染したユーザーがsudoパスワードを入力しない限り）

はい。次の攻撃が実行される可能性があります。

1. ユーザーが信頼できないアプリケーションを実行する
2. アプリケーションはすべてのキーストロークを傍受し始めます。
3. ユーザーがsudo command端末で実行
4. パスワードはアプリケーションによって収集され、攻撃者はシステムを完全に制御できます。