Безопасная ОС Линукс

[nlothik]

"Это какой-то... позор?"

Originally posted by dil at 0-day in GRUB2
Originally posted by malaya_zemlya at 0-day in GRUB2
Если кто не видел - в популярном загрузчике Grub2 обнаружена уязвимость, позволяющая обходить защиту паролем, и дающая полный доступ к шеллу.

Эксплоит: вместо введения пароля нажать на Backspace ровно 28 раз, а потом EnterНет, это не секретный

Comments

[iadminko]

Какая прелесть.

[deka]

Нюанс -- нужен физический доступ к машине.

[nlothik]

Физический -- это когда диск можно достать и вставить в свой комп. А тут нужен просто доступ к клавиатуре. Это может быть вообще через KVM over IP.

[deka]

Ну, пожалуй, да.
Хотя у меня есть ощущение, что эксплойтабельность этой дырки сильно зависит и от платформы, и от версии компилятора, и от флагов оптимизации.

[dibr]

Прекрасно!
Люблю подобные штучки.
По ассоциации вспомнилась OS/2. Которая, при работе на 286 процессоре и при мультитаске дос-задачи, для переключения процессора из защищенного в реальный режим (виртуализации на 286 не было, дос-задачам был нужен реальный реальный режим) использовала контроллер клавиатуры (286 штатной команды выхода из защищенного режима не имел). А конкретно - просила этот самый контроллер сделать ресет процессору, перед этим что-то подшаманив то-ли с портами, то-ли с памятью, чтобы очнувшись после ресета процессор выполнил что надо, а не что обычно.

[nlothik]

Силища :) Типа внешнего стека получалось....

[dibr]

Забавно, что примерно в то же время микрософт уже додумался до triple-fault reset (на тот момент недокументированного intel, но работавшего начиная с 286, и бывшего в десятки раз более быстрым), и даже его использовал