Canonical objavuje zraniteľnosť v GRUB2

Svojou novou odpoveďou potvrdzujete, že nevidíte zmysel problému, pretože zostávate jednoduchí a z tejto medzery si ani neviete predstaviť jednoduché možnosti.

Samozrejme som si to prečítal, ale aj som im porozumel.
Alebo si možno uvedomím dôsledky a rozsah otvorenia akejkoľvek medzery.
Medzera, ktorá by tam nemala byť, medzera v bezpečnostnom mechanizme, ktorý tam kvôli niečomu bol.

Ak si prečítate odkaz, zistíte, že keďže je toto bezpečnostné prihlásenie preskočiteľné, je možné do systému pristupovať ako root, takže vaše heslo super používateľa nie je nič. A ak viete niečo o tom, čo komentujete, nemal by som vám vysvetľovať, že keď sa prihlásite ako root, bolo by možné pozrieť sa alebo upraviť hodnoty hash hesla, upraviť používateľov, upraviť systém tak, aby načítal alebo nahradiť procesy, ktoré monitorujú všetka činnosť používateľov, keď je autentifikovaná. ktorá môže ísť od zachytenia ich hesiel po prevzatie ich dešifrovaných údajov a odoslanie všetkých týchto „domov“; medzi tisíckami ďalších vecí, ktoré sa môžu stať útočníkovi, ktorý má viac vedomostí ako ľudia ako vy, ktorí žijú v bublinách uspokojenia, falošnej bezpečnosti a „nikdy nebudú mať úspech, ak máte dobre zavedené bla bla bla“.
To, že nemôžete myslieť na veci, ešte neznamená, že nemôžete robiť veci.

Nezáleží ani na tom, že existuje veľa „efektívnejších“ metód, problémom je, že teraz existuje ešte jedna metóda, ktorá by kvôli zraniteľnosti nemala existovať.
Je to vysoko dostupná a ľahká metóda hodnotená ľuďmi, ktorí hodnotia zraniteľné miesta.
Už nepotrebujete disky Livecds, USB, odomykanie systému BIOS, otvorené krabice, vyberanie pevných diskov, vkladanie externých diskov atď .; jednoducho sa postavte pred klávesnicu a stlačte JEDNÉ tlačidlo.

A nebojte sa, že zajtra, keď sa objaví správa, že vaše super LUKS má dnes zraniteľnosť, ľudia ako vy prídu s tým, že „skutočný seriózny Škót“ nedôveruje šifrovaniu disku, ale aj iným veciam (napríklad aj GRUBu).

PS: upravte css úvodzoviek, ktoré sú OBROVSKÉ.
OBROVSKÝ.

Miestne zraniteľné miesta sú koniec koncov zraniteľné miesta.

Na pracovných staniciach, v podnikoch a iných kritických prostrediach ich táto zraniteľnosť a najmä používanie „zabezpečeného linuxu“ nebaví. Ale hrá sa mi dobre, pretože nevchádzajú do vášho domu.

E je tiež riziko, ktoré musí byť zablokované. Neviem, či si to vedel.

@Hugo
Nejde o to, že by „skutočne seriózny Škót“ používal iné bezpečnostné protokoly, ale že je to jeden z týchto protokolov a JE TO FAILING, bodka. A mimochodom, ak to neurobí, môže to kompromitovať zvyšok, napríklad tie, ktoré ste spomenuli, a prisahajú, že sú maximálnou zárukou.

Túto zraniteľnosť si nemusím obhajovať, pretože ju objavili a kvalifikovali špecialisti, ktorí vedia o bezpečnosti, a znehodnotenie rádiových snímok chápe, že vedia veľa informácií o použití distribúcie, je irelevantné.
Chápem, že im tak trochu škodí, že sa mýtus o „zabezpečenom linuxe“ trhá na kusy, dokonca aj stlačením jediného klávesu.
Typické je, že sa nikdy nezmenia, vždy rovnaké, aby sa minimalizovali chyby superlinuxu.