schaf am 16. Nov. 2016 um 10:04 | Lesezeit: 48 Sekunden

Drücken der Enter-Taste gibt Root-Rechte auf verschlüsselten Linux-Systemen

0
Kommentare
Bild: Pixabay

Spanische Sicherheitsforscher haben eine Lücke in Cryptsetup entdeckt

Nach etwa 70 Sekunden erscheint eine BusyBox-Shell zur Befehlseingabe, berichtet "Heise". Zugriff auf diese Shell kann man zwar auch erlangen, wenn man über einen externen Datenträger bootet. Das Starten über externe Medien kann jedoch durch einen abgesicherten Boot-Vorgang verhindert werden. Das kann beispielsweise bei öffentlich zugänglichen Rechnern der Fall sein. Mit der Sicherheitslücke in Cryptsetup kommt ein Angreifer aber auch bei solchen Systemen an die Root-Shell.

Ein Hacker könnte einen Computer beispielsweise durch vorrübergehende Unterbrechung der Stromversorgung zu einem Reboot zwingen. Erscheint dann das Fenster zur Passworteingabe, kann der Angreifer durch Drücken der Enter-Taste die Root-Shell aufrufen. Betroffen sind die Distributionen Debian, Fedora und Ubuntu sowie vermutlich viele Derivate davon.

Beheben lässt sich das Problem laut den Forschern, indem der Kernel-Eintrag in der Grub-Konfiguration um einen bestimmten Parameter...

Code:
"panic=5"


... erweitert wird.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.5/5 (6 Stimmen)


Weitere News:
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt
Volocopter droht Insolvenz nach Absage staatlicher Bürgschaft in Bayern
Extreme Landung: Lufthansa Boeing 747 muss dramatisch durchstarten
Kongo beschuldigt Apple der Nutzung von Konfliktmineralien
Passkeys auch für Whatsapp unter iOS
Mercedes bekommt Need for Speed auf dem Display
Garry's Mod muss 20 Jahre Nintendo-Inhalte löschen
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top