Jednostavni hack omogućava pristup većini Linux računara

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dvoje istraživača sa Politehničkog univerziteta iz španskog grada Valencije otkrilo je neobičan bug koji omogućava zaobilaženje zaštite (autentifikacije) prisutne pri podizanju određenih Linux distribucija.

Jedino što je potrebno je imati fizički pristup takvom računaru i pritisnuti tipku Backspace tačno 28 puta. Bug je prisutan u GRUB 2 bootloaderu od verzije 1.98 (predstavljene 2009. godine) do verzije 2.02.

Ukoliko Linux distribucija koristi upravo te verzije GRUB 2 bootloadera, i tipka Backspace se pritisne tačno navedenih dvadeset i osam puta (pritisak na istu tipku manje ili više od navedenog broja ne aktivira bug) dolazi do otvaranja opcije "Grub rescue shell" koja potencijalnim zlonamernim osobama daje pristup računaru bez autentifikacije.

Takva osoba ima pristup svim podacima na računaru koje može otuđiti i izbrisati, ili pak slobodan pristup računaru može iskoristiti za instalaciju malwarea.

Više detalja o bugu kao i zakrpu koju su izradili sami istraživači možete pronaći na sledećem linku. Poznatije Linux distribucije kao što su Ubuntu, Red Hat i Debian već su dobile sopstvene zakrpe koje rešavaju ovaj problem.

[Link mogu videti samo ulogovani korisnici]

Više i na.. [Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Za one koji uče C ili C++ preporučujem da bace pogled na detalje. Klasičan primer buffer overflow-a.

Ali greška nije tako strašna za većinu korisnika GRUB 2, pošto je root pristup ionako moguć kroz boot parametre. Ovo je problematično samo za one koji imaju postavljenu GRUB 2 lozinku pošto se ovim to zaobilazi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Eto šta su hakeri. Kolko treba biti zaludan da bi pritisao tipku tačno 28 puta i da otkriješ bug
Ponekad su stvari tako banalne, da je to za neverovati.

• 1Ovo se svidja korisniku: 7umb4
  
  Registruj se da bi pohvalio/la poruku!

vinted ::Eto šta su hakeri. Kolko treba biti zaludan da bi pritisao tipku tačno 28 puta i da otkriješ bug
Ponekad su stvari tako banalne, da je to za neverovati.
Moguce da je slucajno, a moguce da je do toga doslo analizom koda, posto je open source projekat u pitanju. A mozda se samo neko iznervirao u kucanju lozinke Ja imam takav obicaj da kad pogresim u kucanju, pritisnem backspace jos 10 puta minimum

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

return void ::vinted ::Eto šta su hakeri. Kolko treba biti zaludan da bi pritisao tipku tačno 28 puta i da otkriješ bug
Ponekad su stvari tako banalne, da je to za neverovati.
Moguce da je slucajno, a moguce da je do toga doslo analizom koda, posto je open source projekat u pitanju. A mozda se samo neko iznervirao u kucanju lozinke Ja imam takav obicaj da kad pogresim u kucanju, pritisnem backspace jos 10 puta minimum

Ha ha. Guilty as charged. Znam o čemu pričaš