Home Sign Up Sign In
20015jjw

Linux 出现惊人漏洞：登陆界面按 28 次退格

  •   
  •   20015jjw · Dec 20, 2015 · 5811 views
    This topic created in 3860 days ago, the information mentioned may be changed or developed.
    http://www.engadget.com/2015/12/18/log-into-most-any-linux-system-by-hitting-backspace-28-times/

    > doing so (pressing backspace for 28 times in a row) for builds utilizing the ubiquitous Grub2 bootloader -- that's to say just about all of them -- immediately bypasses the lock screen, initiates the "Grub rescue shell" and grants the user access to the system for whatever nefarious things they have in mind.

    笑出声 hhhhhh
  • the
  • for
  • nefarious
  • pressing
    18 replies  •  2015-12-22 01:14:17 +08:00
    wm5d8b
        1
    wm5d8b  
       Dec 20, 2015 via Android
    然而我的 grub2 并不需要输密码
    binux
        2
    binux  
       Dec 20, 2015
    > Here's another ludicrously simple way to log in to a Linux system. Boot into grub, press "e" to edit, add "single" on the kernel command line, and press "b" to boot.

    > Your grub has a lock screen? Here's how to bypass it. Remove the hard drive and move the drive to another system that doesn't have a lock screen.

    > In other words, this story is stupid. There's a dozen other ways to hack a Linux system if you have direct access to the machine hardware.

    笑大声
    rainy3636
        3
    rainy3636  
       Dec 20, 2015 via Android
    吃 鲸
    nareix
        4
    nareix  
       Dec 20, 2015
    没见过谁用 grub 加密码的。不过这个漏洞还是蛮搞笑的。
    ryd994
        5
    ryd994  
       Dec 20, 2015
    能不标题党么。昨天就看到了，对绝大多数用户来说根本无关紧要。更何况这属于 grub 的漏洞。
    xcodebuild
        6
    xcodebuild  
       Dec 20, 2015
    少年你的标题有做记者的潜质
    20015jjw
        7
    20015jjw  
    OP
       Dec 20, 2015
    @ryd994 @codefailing
    这不是标题党好吗 想卖个萌来着...

    原文标题就说的是 linux 的漏洞 我只是用 cnbeta 的格式写了出来而已 hhhhh
    20015jjw
        8
    20015jjw  
    OP
       Dec 20, 2015
    @binux 我个人觉得拔硬盘没这个 6 比如我们 lab 的电脑都是锁的 并不给拔...
    msg7086
        9
    msg7086  
       Dec 20, 2015   ❤️ 1
    @20015jjw 原文标题根本没说这是 Linux 的漏洞，你脑补出来的吗？
    hao360
        10
    hao360  
       Dec 20, 2015
    360 最先发布 Linux 退格漏洞
    imlonghao
        11
    imlonghao  
       Dec 20, 2015
    @20015jjw 然而这并没有什么用，很少人会给 grub 加密码，然后系统你还是登录不进去
    est
        12
    est  
       Dec 20, 2015
    我的密码是 30 个退格加 5 个回车。来破解吧。
    loading
        13
    loading  
       Dec 20, 2015
    能摸到机器了，还有什么好说的。
    Ansen
        14
    Ansen  
       Dec 20, 2015 via iPhone
    这是有多无聊
    Ansen
        15
    Ansen  
       Dec 20, 2015 via iPhone
    直接 single 改密码得了
    lyz1990
        16
    lyz1990  
       Dec 20, 2015   ❤️ 1
    物理安全都没有了，再多安全机制也是白搭啊！
    otakustay
        17
    otakustay  
       Dec 20, 2015
    @lyz1990 也不能这么说，看看 Android 和 iOS 这几年解决丢失后数据安全问题做了多少努力， Linux 虽然以桌面为主但不妨也吸收一下这些经验
    mingl0280
        18
    mingl0280  
       Dec 22, 2015
    这漏洞纯属有病…… grub 有几个加密码的，按 E 直接在后面加个 single 连 root 都能拿到……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   934 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 21:51 · PVG 05:51 · LAX 14:51 · JFK 17:51
    ♥ Do have faith in what you're doing.