В тази статия ще разгледаме една много интересна уязвимост в "вътрешната" операционна система Astra Linux, така че да започнем...
Astra Linux — операционна система с определено предназначение на базата на ядро Linux, създадена за комплексна защита на информацията и изграждане на защитени автоматизирани системи.
Производителят разработва основната версия на Astra Linux — Common Edition (общо предназначение) и нейната модификация Special Edition (специално предназначение):
- изданието за общо предназначение — Common Edition — е предназначено за среден и малък бизнес, учебни заведения;
- изданието със специално предназначение — Special Edition — е предназначено за автоматизирани системи в защитен вариант, които обработват информация с ниво на секретност "абсолютно тайна" включително.
Първоначално уязвимостта в блокировача на екрана е открита в операционната система Astra Linux Common Edition v2.12, като тя се проявява, когато компютърът е в блокирано състояние и ако на този етап се промени разрешението на екрана. В частност, в виртуални среди (VMWare, Oracle Virtualbox), се извършва пълно показване на съдържанието на работния плот без преминаване на авторизация.
Тази уязвимост също беше успешно демонстрирана на Astra Linux Special Edition v1.5. Възможно е да има вариант за получаване на информация и от физически машини, чрез използване на няколко монитора с различно разрешение.
По-долу е предоставен клип с демонстрация на Astra Linux Special Edition v1.5 (извършено е блокиране на станцията, изменение на разширението на прозореца на станцията):
Скриншот от клипа (фрагмент от данни на работния плот):
В крайна сметка можем да заключим, че експлоатацията на тази уязвимост ще позволи дискретно запознаване със съдържанието на документи (включително с ограничен достъп), отворени на работния плот на блокираната станция с Astra Linux, което ще доведе до изтичане на информация от този тип.
Източник: habr.com
