Chyba zabezpečení Grub 2 umožňuje přeskočit zabezpečení

Z Universitat Politècnica de València (UPV) byl v zavaděči GRUB 2 objeven závažný bezpečnostní problém, s nímž má kdokoli s fyzickým přístupem přístup do systému s úplnou svobodou.

Tato chyba vám umožňuje přeskočit autentizaci uživatele a hesla GRUB 2 velmi jednoduchým způsobem, stačí stisknout tlačítko Zpět 28krát a začne se „Grub Rescue Shell“, ze kterého budete mít volný přístup do systému bez nutnosti znát heslo a ukrást / zničit data nebo cokoli potěší dotyčného zločince.

Verze GRUB 2 ovlivněné problémem se pohybují od 1, 98, vydané v roce 2009, do 2.0.2, která byla nedávno vydána, což znamená, že velký počet distribucí může být ovlivněn, pokud jejich vývojáři neopravili problém, něco, co zřejmě udělali nejvíce.

I když distribuce je ovlivněna problémem, mějte na paměti, že aby bylo možné jej zneužít, musí být v zavaděči zavaděče povolen přístup k heslu, něco běžného v organizacích, ale nikoli na domácí úrovni, a co je nejdůležitější, musíte mít fyzický přístup do systému.

Pokud chcete více informací, můžete se podívat na podrobnosti zde.