Linux

Drücken der Enter-Taste gibt Root-Rechte auf verschlüsselten Linux-Systemen

16. Nov. 2016, 10:04

0
Kommentare
Bild: Pixabay

Spanische Sicherheitsforscher haben eine Lücke in Cryptsetup entdeckt

Nach etwa 70 Sekunden erscheint eine BusyBox-Shell zur Befehlseingabe, berichtet "Heise". Zugriff auf diese Shell kann man zwar auch erlangen, wenn man über einen externen Datenträger bootet. Das Starten über externe Medien kann jedoch durch einen abgesicherten Boot-Vorgang verhindert werden. Das kann beispielsweise bei öffentlich zugänglichen Rechnern der Fall sein. Mit der Sicherheitslücke in Cryptsetup kommt ein Angreifer aber auch bei solchen Systemen an die Root-Shell.

Ein Hacker könnte einen Computer beispielsweise durch vorrübergehende Unterbrechung der Stromversorgung zu einem Reboot zwingen. Erscheint dann das Fenster zur Passworteingabe, kann der Angreifer durch Drücken der Enter-Taste die Root-Shell aufrufen. Betroffen sind die Distributionen Debian, Fedora und Ubuntu sowie vermutlich viele Derivate davon.

Beheben lässt sich das Problem laut den Forschern, indem der Kernel-Eintrag in der Grub-Konfiguration um einen bestimmten Parameter...

Code:
"panic=5"


... erweitert wird.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (6 Stimmen)


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top