请选择 进入手机版 | 继续访问电脑版

[LINUX] Linux神奇弊端 :长按回车键70秒 即可轻松拿到Root权限

[复制链接]
查看145 | 回复14 | 2021-9-5 01:06:12 | 显示全部楼层 |阅读模式

一样平常 来说获取体系 Root权限是很困难的,尤其是加密体系 中,但西班牙安全研究员Hector Marco、Ismael Ripoll发现,Linux体系 下只需按住回车键70秒钟,就能轻松绕过体系 认证,拿到Root权限,进而长途 控制颠末 加密的Linux体系 。

Linux神奇弊端

:长按回车键70秒 即可轻松拿到Root权限

这个题目 来自Linux标准磁盘加密程序Cryptsetup的一个弊端 (CVE-2016-4484),它处理暗码 输入错误的时间 ,会答应 用户多次重试输入,直到错误超过93次,程序就会给用户一个带Root权限的shell(busybox)。

也就是说,假如 你重复93次输错暗码 ,或者持续按回车键大概70秒,就可以或许 获得root initramfs (initial RAM filesystem) shell。

之后,你就可以复制、修改或者粉碎 整个硬盘,也可以利用 网络传输数据。加密磁盘内容不会泄漏 ,但是攻击者可以提拔 权限、盗取信息、发起DoS攻击等等。

关键是,这个弊端 攻击的成功率非常高,由于 它不依赖 特定体系 或者设置 。在图书馆、ATM机、机场、实行 室等场景下,它特别 有用 ,由于 在这些场景下开机的过程受到加密保护,而对交际 互只有键盘/鼠标。

假如 你利用 了基于Linux的云服务,还可以在没有物理打仗 的环境 下长途 处罚弊端 。

Linux神奇弊端

:长按回车键70秒 即可轻松拿到Root权限

这个弊端 影响范围很广,覆盖几乎全部 的Linux发行版,包括Debian、Ubuntu、Fedora、Red Hat Enterprise Linux (RHEL)、SUSE,免疫的则有Arch Linux、Solus。

假如 你的体系 存在此弊端 ,官方还没有发布补丁,可以自行修改cryptroot文件:

# sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub
# grub-install

Linux神奇弊端

:长按回车键70秒 即可轻松拿到Root权限


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

avatar 因为我是真真 | 2021-9-19 01:52:23 | 显示全部楼层
我只看看不说话。。。
回复

使用道具 举报

avatar 清风吹袭断 | 2021-9-19 16:22:43 | 显示全部楼层
admin楼主,我告诉你一个你不知道的的秘密,有一个牛逼的网站,影视频道的网站所有电影和连续剧都可以免费看的。访问地址:http://tv.mxswl.com
回复

使用道具 举报

avatar sun81ABC | 2021-9-19 18:24:39 | 显示全部楼层
回帖也有有水平的!
回复

使用道具 举报

avatar 叫啥不行靠 | 2021-9-22 21:02:54 | 显示全部楼层
admin楼主,我告诉你一个你不知道的的秘密,有一个牛逼的网站,他卖的服务器是永久的,我们的网站用 服务器都是在这家买的,你可以去试试。访问地址:http://fwq.mxswl.com
回复

使用道具 举报

avatar 阳光469 | 2021-10-8 10:54:26 | 显示全部楼层
好好学习admin楼主的帖子!
回复

使用道具 举报

avatar ADDJ2017 | 2021-10-8 21:38:56 | 显示全部楼层
楼上的能详细介绍一下么?
回复

使用道具 举报

avatar 叶505 | 2021-10-9 11:42:39 | 显示全部楼层
宇宙第一贴诞生了!
回复

使用道具 举报

avatar 朋友一起走 | 2021-10-10 01:49:32 | 显示全部楼层
每次看到admin楼主的帖子都有惊吓!
回复

使用道具 举报

avatar 三个捌 | 2021-10-10 15:54:04 | 显示全部楼层
admin楼主,我告诉你一个你不知道的的秘密,有一个牛逼的源码论坛他的站点都是商业源码,还是免费下载的那种!特别好用。访问地址:http://www.mxswl.com 猫先森网络
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则