只需要一次次敲下退格键就够了！

BACKSPACE

两位西班牙的安全研究人员发现了 Linux 的一个奇怪的零日安全漏洞，如果你的 Linux 使用了 GRUB2 密码保护，在输入用户名时，连击 28 个退格键就可以直接进入 GRUB2 救援模式 （ rescue shell ） 。

28 HITS！进入 grub 救援模式

救援模式可是一个具有强大权限的外壳，从而再加上一些其它手段，你就可以直接获得该 Linux 的全部访问权力了。

通过救援模式，跳过验证进行正常模式

具体的技术细节在此就不详述了，可以参考该零日漏洞的详细描述（中文）。

受影响的 GRUB2 跨度很大，从 2009 年发布的版本 1.98 到 2015 年发布的 2.02 均受影响。要想判断你的 GRUB2 是否受影响，可以在 GRUB2 引导提示 GRUB 用户名时，连续输入 28 个退格键即可，如果系统重启了或者出现了 GRUB 救援 shell，那说明就存在该漏洞。

你输入的退格键清空了某个内存空间

需要说明的，该漏洞的利用需要几个条件：

  • 需要能物理接触到你的 Linux 主机
  • Linux 主机使用了受到漏洞影响的 GRUB2 软件
  • GRUB2 使用了密码保护（如果你的 GRUB2 没有设置密码，本来就存在引导时被本地攻击的风险，包括进入单用户模式、救援模式等可直接绕过 Linux 正常启动后的用户验证）

这两位安全研究人员已经为此发布了紧急补丁， Ubuntu、Red Hat 和 Debian 也都发布了他们的补丁。

所以，这个事情提醒我们：“退一步，海阔天空” :D

已有 17 条评论

  1. 哦，怪不得这两天grub更新了，原来是补漏洞 —— 来自上海的 Firefox 43.0|Ubuntu 用户 于 发表。
  2. 危害性不大，需要物理接触 —— 来自天津的 Vivaldi 1.0|GNU/Linux 用户 于 发表。
  3. 危害性不大，需要物理接触 —— 来自天津的 Vivaldi 1.0|GNU/Linux 用户 于 发表。
  4. 奇葩漏洞 —— experience [Chrome 47.0|GNU/Linux] 于 发表。
  5. 哦。 —— 绿色圣光 [Iceweasel 38.2|GNU/Linux] 于 发表。
  6. CentOS 7.0 没有这个问题。 —— 来自湖北的 Chrome 47.0|Windows 10 用户 于 发表。
  7. 不会啊，GRUB2 2.02 是当前最新的。除非你打上了补丁，或者没启用验证。 —— linux [Chrome 47.0|Mac 10.11] 于 发表。
  8. 涨姿势了～～～ —— yang.yusi [Firefox 43.0|Ubuntu] 于 发表。
  9. 这都退了28步了 —— 文剑一飞 [Chrome 47.0|Windows 7] 于 发表。
  10. 你这个验证，是指的啥？ 为用户设置密码吗？ —— 来自湖北的 Chrome 47.0|Windows 10 用户 于 发表。
  11. (GRUB) 2.02~beta2 这是我机子上面的版本。 —— 来自湖北的 Chrome 47.0|Windows 10 用户 于 发表。
  12. 看来你没用过 GRUB2 里面验证。本文中有链接说明。 —— linux [Chrome 47.0|Mac 10.11] 于 发表。
  13. "你在GRUB引导有密码保护么？
    然……
    你不会是在linux登录的时候按退格键吧……" —— 来自广东珠海的 Chrome 47.0|GNU/Linux 用户 于 发表。
  14. 前两天发的，最新的 CentOS 7.0 1511 是补了。 —— linux [Chrome 47.0|Mac 10.11] 于 发表。
  15. 没设置密码。。。。。。。。。。。。。。 —— 来自福建厦门的 Firefox 43.0|Windows 7 用户 于 发表。
  16. 真想试一下 —— 来自江苏南京的 Firefox 43.0|Windows 10 用户 于 发表。
  17. 物理接触，进入系统的方法太多了。。。 —— 来自北京的 Chrome 48.0|GNU/Linux 用户 于 发表。

添加新评论