Grub 2 ranjivost omogućuje preskakanje sigurnosti

Iz Universitat Politècnica de València (UPV) otkriven je ozbiljan sigurnosni problem u sustavu dizanja GRUB 2, s kojim svi koji imaju fizički pristup mogu pristupiti sustavu s potpunom slobodom.

Dotični programski program omogućuje vam da na vrlo jednostavan način preskočite provjeru identiteta GRUB 2 korisnika i lozinke, samo pritisnite tipku za povratak 28 puta i počet će "Grub Rescue Shell" s kojega možete imati besplatan pristup sustavu bez potrebe da znate lozinku i ukradete / uništite podatke ili što god želite dotičnom kriminalcu.

Verzije GRUB-a 2 na koje je problem utjecao kreću se od 1, 98, objavljenog 2009., do 2, 0.2, koji je nedavno objavljen, što znači da može utjecati na veliki broj distribucija ako njihovi programeri nisu zakrpili problem problem, nešto što su očito najviše učinili.

Čak i ako problem utječe na distribuciju, imajte na umu da je za to moguće iskoristiti pristup lozinki u uređaju za pokretanje sustava, što je uobičajeno u organizacijama, ali ne i na domaćoj razini i, što je najvažnije, morate imati fizički pristup sustavu.

Ako želite više informacija, ovdje možete provjeriti detalje.