Nyheder

Grub 2-sårbarhed tillader, at sikkerhed springes over

Anonim

Fra Universitat Politècnica de València (UPV) er der opdaget et alvorligt sikkerhedsproblem i GRUB 2 boot loader, som enhver med fysisk adgang kan få adgang til systemet med fuld frihed.

Den pågældende fejl giver dig mulighed for at springe GRUB 2- bruger- og adgangskodegodkendelse over på en meget enkel måde, bare tryk 28 gangetilbage-tasten, og "Grub Rescue Shell" starter, hvorfra du kan få fri adgang til systemet uden behov for at kende adgangskoden og stjæle / ødelægge dataene eller hvad der behøver den pågældende kriminelle.

Versionerne af GRUB 2, der er berørt af problemet, spænder fra 1.98, der blev frigivet i 2009 til 2.0.2, som for nylig blev frigivet, hvilket betyder, at et stort antal distributioner kan blive påvirket, hvis deres udviklere ikke har opdateret problem, noget de tilsyneladende har gjort mest.

Selvom en distribution er berørt af problemet, skal du huske på, at for at kunne udnytte det, skal adgangskodeadgang være aktiveret i boot loader, noget almindeligt i organisationer, men ikke på det nationale niveau, og vigtigst af alt, skal du har fysisk adgang til systemet.

Hvis du ønsker mere information, kan du tjekke detaljerne her.

Nyheder

Valg af editor

Back to top button