Ubuntu荧幕锁定有臭虫,任意密码都能就近登入系统
2018-07-11 15:49:59 | 来源:ithome | 投稿:小艾 | 编辑:dations

原标题:Ubuntu荧幕锁定有臭虫,任意密码都能就近登入系统

Ubuntu存在一个漏洞,让任何可以实际操作电脑的人,都能绕过锁定荧幕,输入任意密码登入系统。使用者只要让电脑进入待命模式(Suspend△Mode),移除硬盘后再次唤醒系统,便能输入任何密码登入系统,存取前一位使用者的敏感资讯。经网友测试这个臭虫同时发生在Ubuntu△14.04、16.04、16.10与17.04,而其他Ubuntu生态系发布版像是Mate△18.04也在影响范围内。

这个在Ubuntu△Launchpad上,6月中被回报的臭虫刚刚公开,臭虫的重现步骤非常简单,使用者在开启一些应用程序后,让系统进入待命模式,接着取下实体硬盘并再次唤醒系统,于锁定画面输入任意密码,便能成功存取系统。假设发生存取遭拒的状况,也只要快速按下实体关机键,就能成功存取系统,遇到黑画面的情况,只要重复按下关机键,再次进到输入密码的锁定画面步骤都能解决。

该漏洞最先在Ubuntu△16.04.4长期支援桌面版本被测试出来,回报者表示,他以应用程序Unity作为测试,即便移除了硬盘重新登入系统,仍然可以顺畅的接续先前的工作阶段。而这也代表,恶意人士有办法存取前一位操作者使用过的敏感资料,这可能包含密码管理器或是文件。回报者同时也测试了其他版本的Ubuntu,发现14.04、16.04、16.10与17.04也都受影响,也有其他网友发现,Mate△18.04也存在这个臭虫,但是整体受影响的范围目前仍不确定。

不过,Ubuntu安全工程师Marc△Deslauriers似乎不认为这个臭虫有办法解决,他提到,当恶意人士有办法实体的存取硬盘,那就表示他有办法更换密码并解锁电脑。而这段话遭到网友反驳,认为这段话需要视条件成立,当这个臭虫也能在全加密的硬盘中重新实现,那代表这是一个极度严重的臭虫,因为能够实体存取硬盘,不代表有能力存取加密硬盘上的资料。另外有网友提出直觉的观点,表示密码错误就不应该让操作者能够登入系统。

tags:

上一篇  下一篇

相关:

苹果顺应中国又一例!- iOS 11.4.1修复谈到“台湾”就当机的臭虫

图片来源: Patrick△Wardle 周一苹果释出iOS△11.4.1,除了加入防破解的USB限制模式外,还修复了一个只要输入Taiwan、或讯息出现台湾国旗就会当机的臭虫。根据苹果说明,这次更新解决了一个记忆体处理臭虫,这项臭虫

iOS 11.4.1 新增 USB 限制模式 警方破解密码难度提高 | 香港 UNWIRE.HK 玩生活.乐科技

Apple 最近把 iOS 系统升级至?iOS 11.4.1,其中一个重点更新是加入 USB 限制模式 ( USB restriction mode )。这项新功能的目的是防止私人公司和执法部门,利用 USB 连接 iPhone 的 Lightning 插口,以破解手机密码,

不怕忘记密码!Apple 新广告力谷 Face ID | 香港 UNWIRE.HK 玩生活.乐科技

Apple 在推广 Face ID 面容辨析技术可谓不遗余力,今年 3 月中向年轻用户入手,制作一个以高中女生为主角的宣传广告,之后又在 Apple Pay 广告内加入 Face ID 轻易认证身份的环节。日前 Apple 再以幽默的手法,在全新

Gentoo公开说明GitHub帐号被骇事件,原来是管理员密码被猜到惹的祸

Gentoo△Linux官方发文说明了GitHub帐号被骇事件。6月28日骇客取得Gentoo△Linux在GitHub上的管理员帐户控制权,在删除其他Gentoo开发人员的存取权限后,对上面的程式码内容大改特改,Gentoo在察觉到事件发生后,紧急

研究人员展示以热感摄影机搜集键盘上手指余温窃取密码

研究人员利用热感摄影机成功自键盘输入后20秒测得密码iloveyou。 图片来源: UCI 窃取密码又有新招式。加州大学艾尔文分校(University△of△California, Irvine, UCI)研究人员发展出以热感摄影机量测手指留在键盘

站长推荐: