Нужно обойти аутентификацию Linux? Просто нажми backspace 28 раз

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Исследователи из группы кибербезопасности политехнического университета Валенсии You are not allowed to view links. Register or Loginбаг в загрузчике You are not allowed to view links. Register or Login (CVE-2015-8370), который используют множество дистрибутивов Linux. Получить доступ к заблокированному компьютеру давно не было так легко.

Системы, подверженные уязвимости, можно «вскрыть», нажав 28 раз клавишу backspace при активном экране логина. Это приводит к возникновению ошибки в системной памяти и запуску так называемого «Grub rescue shell» или перезагрузке устройства. В итоге атакующий может обойти аутентификацию и получить свободный доступ к компьютеру. Далее хакер волен похитить данные или установить на устройство вредоносное ПО.

Проблема затрагивает Grub2, начиная от версии 1.98 (декабрь 2009) и заканчивая версией 2.02 (декабрь 2015).

You are not allowed to view links. Register or Login собственное исправление для обнаруженной проблемы. You are not allowed to view links. Register or Login также был опубликован в основном репозитории загрузчика. Разработчики You are not allowed to view links. Register or Login, You are not allowed to view links. Register or Login, You are not allowed to view links. Register or Login и You are not allowed to view links. Register or Login тоже сработали оперативно и уже выпустили исправления для данного бага.

You are not allowed to view links. Register or Login