Olimpo Informatico

[Zeus News]

Leggi l'articolo Linux, sicurezza scavalcata premendo 28 volte Backspace



 

 

Segnala un refuso

[vac.]

Commento fuori tema o non conforme al regolamento del forum.

[Ramon]

Ho già commentato questa storia sul blog di Attivissimo; ora la vedo pubblicata pure qui.
Attivissimo ormai si è montato un po' la testa e crede di essere diventato esperto di tutto, dalle missioni su Marte alla sicurezza informatica, dall'ingegneria strutturale alla fisica nucleare.
La pressione 28 volte del tasto Backspace per accedere alla Rescue Shell, era probabilmente una procedura "segreta" prevista dagli sviluppatori di GRUB2 per gli amministratori di sistema; una volta che qualcuno la sbandiera ai quattro venti, ovviamente è meglio eliminarla (come già è stato fatto più di una settimana fa).
Ma la cosa che Attivissimo non capisce è che, se io ho l'accesso fisico al computer, non sto certo a perdere tempo con GRUB2; metto un live CD di Linux e accedo a qualsiasi cosa presente sull'hard disk, che ci sia Linux, Windows o MacOSX. Nel caso di Linux, al limite posso difendermi criptando la /home.
Anche la password del BIOS può essere scavalcata facilmente seguendo la procedura per far scaricare la batteria tampone.

[HTFItalia]

@Ramon
Veramente la BIOS password, parlando di laptops e non di pc fissi, ormai è quasi sempre registrata su security chip, e quindi un normale bios reset non ha alcun effetto sulla password, che rimane impostata impedendo l'accesso al sistema...

[vac.]

Commento fuori tema o non conforme al regolamento del forum.

[Molok]

[SverX]

[Gladiator]

In ogni caso - che fosse o meno voluta la cosa - mi sembra abbastanza fosse improbabile imbattersi in questa criticità casualmente, ma la si poteva trovare solo analizzando preventivamente il codice, ovvio che ora che è pubblica doveva essere immediatamente resa non operativa come prontamente è stato fatto.

[SverX]

Ok, mi sono letto i dettagli tecnici (qui ad esempio) e direi che -volendo escludere il complotto- si tratta di un ingenuo bug sfruttato sapientemente. Il che è la regola e non l'eccezione

[Gladiator]

Concordo con te SverX ed escluderei a priori anche il complotto...

[{SilverHawk}]

Il trucco o bug che sia equivale ad accedere con una live a un sistema non ancora avviato. Tante grazie.
In molti casi non serve nemmeno fare tanta fatica, basta una chiavetta USB avviabile e molti BIOS la avviano senza fare domande.

P.s. giusto per info: GRUB2 può avviare pure altri OS, Windows incluso.

[MaXXX eternal tiare]

Alla fine pensavo peggio... secondo me non è un complotto.. un piccolo bug... linux non è perfetto ma è cmq una delle scelte migliori e molto meglio un bug come questo qui di altri molto più disastrosi che si vedono ogni giorno in giro su vari sistemi e raramente sui sistemi linux (ok che ne abbiamo avuti di disastrosi come shellshock ecc. ma mooolto meno di windows od osx.. siamo fortunati)

Credo cmq che il tono di Paolo Attivissimo fosse volutamente scherzoso.

[{Luther Blissett}]

Grub NON è Linux qundi la falla non appartiene ne a GNU/Linux tanto quanto a Windows...che sono tutti avviabili da grub
Ad esempio il raspberry pi non usa Grub ma avvia Linux

[{Luther Blissett}]

Grub NON è Linux qundi la falla non appartiene ne a GNU/Linux tanto quanto a Windows...che sono tutti avviabili da grub
Ad esempio il raspberry pi non usa Grub ma avvia Linux

[mda]