Grub 2-sårbarhet gjør det mulig å hoppe over sikkerhet

Fra Universitat Politècnica de València (UPV) er det oppdaget et alvorlig sikkerhetsproblem i GRUB 2 bagasjerommet, som alle med fysisk tilgang kan få tilgang til systemet med full frihet.

Buggen det gjelder lar deg hoppe over GRUB 2 bruker- og passordgodkjenning på en veldig enkel måte, bare trykk på tilbaketasten 28 ganger og "Grub Rescue Shell" starter hvorfra du kan ha fri tilgang til systemet uten behov for å kjenne passordet og stjele / ødelegge dataene eller det som behøver den kriminelle det gjelder.

Versjonene av GRUB 2 som er berørt av problemet, varierer fra 1.98, utgitt i 2009, til 2.0.2, som nylig er utgitt, noe som betyr at et stort antall distribusjoner kan bli påvirket hvis utviklerne deres ikke har lappet opp problem, noe de tilsynelatende har gjort mest.

Selv om en distribusjon er berørt av problemet, må du huske at for å kunne utnytte det, må passordtilgang være aktivert i oppstartslasteren, noe som er vanlig i organisasjoner, men ikke på nasjonalt nivå, og viktigst av alt, må du har fysisk tilgang til systemet.

Hvis du vil ha mer informasjon, kan du sjekke detaljene her.