správy

Zraniteľnosť Grub 2 umožňuje preskočenie zabezpečenia

Anonim

Z Universitat Politècnica de València (UPV) sa objavil vážny bezpečnostný problém v zavádzači zavádzacieho systému GRUB 2, s ktorým má každý s fyzickým prístupom prístup do systému s úplnou slobodou.

Uvedená chyba vám umožňuje preskočiť overenie používateľa a hesla GRUB 2 veľmi jednoduchým spôsobom, stačí stlačiť tlačidlo Späť 28 krát a začne sa „Grub Rescue Shell“, z ktorého budete mať voľný prístup do systému. bez toho, aby bolo potrebné poznať heslo a ukradnúť / zničiť údaje alebo čokoľvek, čo potešilo daného zločinca.

Verzie GRUB 2, ktorých sa problém týka, sa pohybujú od 1, 98, ktorá bola vydaná v roku 2009, do 2.0.2, ktorá bola nedávno vydaná, čo znamená, že veľké množstvo distribúcií môže byť ovplyvnených, ak ich vývojári nevyrovnali problém, niečo, čo zrejme urobili najviac.

Aj keď je distribúcia ovplyvnená problémom, nezabudnite, že aby bolo možné problém zneužiť, musí byť v zavádzači zavádzača povolený prístup k heslu, čo je bežné v organizáciách, ale nie na domácej úrovni, a čo je najdôležitejšie, musíte mať fyzický prístup do systému.

Ak chcete viac informácií, pozrite si podrobnosti tu.

správy

Voľba editora

Back to top button