Nyitólap Regisztráció Belépés

Nyitólap » 2015 » December » 18 » Nagyon durva hátsó kaput rejt a Linux-ok rendszerbetöltője

---

10:25:22 Nagyon durva hátsó kaput rejt a Linux-ok rendszerbetöltője

Forrás: PC Fórum | Sting | 2015.12.17. Rendkívül súlyos biztonsági hibát: egy véletlenül létrejött hátsó kaput találtak a Linux-ok legnépszerűbb rendszerbetöltőjében, a Grub2-ben. A számos nyílt forrású operációs rendszer által is használt szoftver hibája miatt könnyűszerrel fel lehet törni bármilyen, egyébként tökéletesen bebiztosított gépet is. Ehhez a támadóknak mindösszesen csak 28 alkalommal le kell nyomniuk a Backspace gombot akkor, amikor a Grub2 rendszerbetöltő a konfigurációt védő jelszót kéri tőlük. Ez egy alulcsordulási hibát vált ki a szoftverben, aminek hatására az helyreállító módba ugrik, ahol a támadó lehetőséget kap a rendszerindítási folyamatba történő beavatkozásra - és így gyakorlatilag bármilyen kémszoftver, vírus vagy akár rootkit felcsempészésére a gépre. A Grub rendszerbetöltő hibája pofonegyszerűvé teszi akár egyébként tökéletesen lezárt gépek feltörését is A sebezhetőség az otthoni felhasználók esetében nem jelent komoly kockázatot, hiszen csak ők férnek hozzá fizikailag saját gépeikhez. Ugyanakkor a vállalati rendszergazdák feje komolyan fájhat a hátsó kapu miatt, aminek révén munkatársak illetéktelen hozzáférést nyerhetnek a gépekhez, sőt, akár szerverekhez is. A probléma az elmúlt fél évtizedben kiadott minden Grub2 változatot érint, ezzel együtt pedig a szóban forgó időszakban megjelent Ubuntu, Red Hat és Debian disztribúciókat is. Védekezni kihasználása ellen jelenleg legfeljebb csak egy teljesen más rendszerbetöltőre átállással lehetne - bár vélhetően az elkövetkező napokban frissítő jellegű javítás is érkezik a problémára.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 568 | Hozzáadta: georgio | Tag-ek(kulcsszavak): grub, Linux, Boot, biztonság | Helyezés: 0.0/0