长按回车70秒Root权限就到手 Linux系统漏洞
一般来说获取系统Root权限是很困难的,尤其是加密系统中,但西班牙安全研究员Hector Marco、Ismael Ripoll发现,Linux系统下只需按住回车键70秒钟,就能轻松绕过系统认证,拿到Root权限,进而远程控制经过加密的Linux系统。
这个问题来自Linux标准磁盘加密程序Cryptsetup的一个漏洞(CVE-2016-4484),它处理密码输入错误的时候,会允许用户多次重试输入,直到错误超过93次,程序就会给用户一个带Root权限的shell(busybox)。
也就是说,如果你重复93次输错密码,或者持续按回车键大概70秒,就能够获得root initramfs (initial RAM filesystem) shell。
之后,你就可以复制、修改或者破坏整个硬盘,也可以使用网络传输数据。加密磁盘内容不会泄露,但是攻击者可以提升权限、盗取信息、发起DoS攻击等等。
关键是,这个漏洞攻击的成功率非常高,因为它不依赖特定系统或者配置。在图书馆、ATM机、机场、实验室等场景下,它特别有用,因为在这些场景下开机的过程受到加密保护,而对外交互只有键盘/鼠标。
如果你使用了基于Linux的云服务,还可以在没有物理接触的情况下远程处罚漏洞。
这个漏洞影响范围很广,覆盖几乎所有的Linux发行版,包括Debian、Ubuntu、Fedora、Red Hat Enterprise Linux (RHEL)、SUSE,免疫的则有Arch Linux、Solus。
如果你的系统存在此漏洞,官方还没有发布补丁,可以自行修改cryptroot文件:
# sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub
# grub-install
相关文章
-
怎么设置LINUX设备驱动程序与硬件通信
怎么设置LINUX设备驱动程序与硬件通信的?下面将由899电脑网小编带大家一起学习下设置LINUX设备驱动程序与硬件通信的方法,希望对大家有所收获!...
2016-11-08 14:56:24阅读全文 -
Linux的优势有哪些 我眼中的Linux系统
通过本文来记录下我在Linux系统的学习经历,聊聊我为什么离不了Linux系统,同时也为那些想要尝试Linux而又有所顾忌的用户答疑解惑,下面将为你介绍我所喜欢的Linux系...
2016-11-07 13:04:03阅读全文 -
联想Windows 10设备可安装Linux BIOS已发布
联想表示,这个新BIOS会新增一个AHCI SATA控制器模式,从而能够安装Linux,但如果你要使用Windows,就不要更新此BIOS。...
2016-11-04 12:34:02阅读全文 -
linux系统怎么样?linux系统与windows系统比较
相信大家对这linux系统并不陌生,也许你每天也在用,你觉得linux系统怎么样?下面是不同人的看法: 路人甲:Android就是基于Linux平台的开源手机操作系统,在电脑方...
2016-08-06 17:01:16阅读全文 -
linux系统知识:cpio命令详细用法
cpio是用来建立、还原备份档的工具程序,它可以加入、解开cpio或tar备份档内的文件。cpio命令详细用法
2015-05-27 16:05:05阅读全文
... -
一寸照片的尺寸是多少 实例教你电脑制作1寸照片的方法
日常生活中,护照、签证、身份证、驾驶证等等都会用到一寸照片,那么一寸照片的尺寸是多少呢?一般来讲1寸照片设定应该是宽2.5厘米,高3.5厘米,下面我们一起来了解下一寸照片的制作方法吧!...
2018-04-05阅读全文 -
出门手机没流量了咋办,腾讯wifi管家帮你忙,解决你的流量荒!
现在的人们都已经离不开了各种高科技产品,通过高科技产品进入虚拟世界就要通过网络,人们想要上网就要借助WiFi或者流量。而流量实在是太贵,所以大多数人们都会选择经济实惠的WiFi。但是在外面,没有Wi...
2018-02-27阅读全文 -
电脑的复制粘贴的快捷键不能使用了是什么原因、有什么解决方法
我们在日常的工作和生活中在使用电脑的时候非常喜欢用快捷键,因为这样操作起来会很快,节省很多的时间,也带来了方便。但是电脑也有出现问题的有时候,一旦我们常用的复制粘贴的快捷键不能使用了,那就太...
2018-02-03阅读全文 -
图文详解不同系统中给电脑怎么设置开机密码的操作流程
我们在使用的电脑的时候最不希望的就是有人查看我们电脑里面的内容,被别人偷看电脑的感觉就好像自己被偷窥的一样的,但是我们又不能随时的看着自己的电脑,这个时候设置开机密码就可以帮助到我们啦。...
2018-01-30阅读全文 -
图文介绍语音助手那个好用的对比说明,语音助手测试结果介绍
由于最近一款非常火爆的游戏引起了大家的注意,于是小伙伴们也注意到了手机的语音助手,人们好像突然就感觉到了语音助手实在是一个好软件,可以解放我们的双手,对于在寒冷的冬季可以解放双手还不影响我...
2018-01-30阅读全文