Уязвимост на заключващия екран в Astra Linux Special Edition (Смоленск)

В тази статия ще разгледаме една много интересна уязвимост в „домашната“ операционна система Astra Linux и така, нека започнем...

Astra Linux е операционна система със специално предназначение, базирана на Linux ядрото, създадена за цялостна защита на информацията и изграждане на сигурни автоматизирани системи.

Производителят разработва основна версия на Astra Linux - Common Edition (обща цел) и нейната модификация Special Edition (специална цел):

1. публикация с общо предназначение - Common Edition - предназначена за среден и малък бизнес, образователни институции;
2. публикация със специално предназначение - Special Edition - е предназначена за автоматизирани системи в защитен дизайн, които обработват информация с ниво на сигурност „строго секретно“ включително.

Първоначално беше открита уязвимост в заключващия екран на операционната система Astra Linux Common Edition v2.12; тя се появява, когато компютърът е в заключено състояние и ако резолюцията на екрана се промени на този етап. По-специално във виртуални среди (VMWare, Oracle Virtualbox) съдържанието на работния плот се показва изцяло без разрешение.

Тази уязвимост също беше успешно експлоатирана в Astra Linux Special Edition v1.5. Може би има опция за получаване на информация от физически машини чрез използване на множество монитори с различни резолюции.

По-долу е видео с демонстрация на Astra Linux Special Edition v1.5 (станцията беше блокирана, разширението на прозореца на станцията беше променено):

Екранна снимка от видеоклипа (фрагмент от данни на работния плот):

Като цяло можем да заключим, че използването на тази празнина ще направи възможно тайното запознаване със съдържанието на документи (включително ограничен достъп), отворени на работния плот на заключена Astra Linux станция, което ще доведе до изтичане на информация от този тип на информация.

Източник: www.habr.com