Linux

Drücken der Enter-Taste gibt Root-Rechte auf verschlüsselten Linux-Systemen

16. Nov. 2016, 10:04

0
Kommentare
Bild: Pixabay

Spanische Sicherheitsforscher haben eine Lücke in Cryptsetup entdeckt

Nach etwa 70 Sekunden erscheint eine BusyBox-Shell zur Befehlseingabe, berichtet "Heise". Zugriff auf diese Shell kann man zwar auch erlangen, wenn man über einen externen Datenträger bootet. Das Starten über externe Medien kann jedoch durch einen abgesicherten Boot-Vorgang verhindert werden. Das kann beispielsweise bei öffentlich zugänglichen Rechnern der Fall sein. Mit der Sicherheitslücke in Cryptsetup kommt ein Angreifer aber auch bei solchen Systemen an die Root-Shell.

Ein Hacker könnte einen Computer beispielsweise durch vorrübergehende Unterbrechung der Stromversorgung zu einem Reboot zwingen. Erscheint dann das Fenster zur Passworteingabe, kann der Angreifer durch Drücken der Enter-Taste die Root-Shell aufrufen. Betroffen sind die Distributionen Debian, Fedora und Ubuntu sowie vermutlich viele Derivate davon.

Beheben lässt sich das Problem laut den Forschern, indem der Kernel-Eintrag in der Grub-Konfiguration um einen bestimmten Parameter...

Code:
"panic=5"


... erweitert wird.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (6 Stimmen)


Weitere News:
Wieviele Menschen würden uns im Jenseits erwarten?
Apples Software-Veteranin soll KI-Rückstand aufholen
Sony stoppt Produktion von Blu-ray-Discs und Minidiscs
Scalper bieten RTX 5090 zum fast doppelten Preis an
20 Jahre A380: Leider kein Erfolg!
Fitbit muss für überhitzte Akkus zahlen
Kernel 6.14: Linux unterstützt künftig die Copilot-Taste
Android bekommt Identitäts-Check als Sicherheitsfunktion
Vorgehen gegen KI-Konzerne: Neues Tool beschäftigt Crawler mit "viel Blödsinn"
Microsoft bietet kostenloses Upgrade auf Windows 11 an


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top