অ্যাস্ট্রা লিনাক্স স্পেশাল এডিশনে স্ক্রীন লকার দুর্বলতা (স্মোলেনস্ক)

এই নিবন্ধে আমরা "গার্হস্থ্য" অপারেটিং সিস্টেম অ্যাস্ট্রা লিনাক্সের একটি খুব আকর্ষণীয় দুর্বলতা দেখব, এবং তাই, শুরু করা যাক...

অ্যাস্ট্রা লিনাক্স হল লিনাক্স কার্নেলের উপর ভিত্তি করে একটি বিশেষ উদ্দেশ্যমূলক অপারেটিং সিস্টেম, যা ব্যাপক তথ্য সুরক্ষা এবং সুরক্ষিত স্বয়ংক্রিয় সিস্টেম তৈরির জন্য তৈরি করা হয়েছে।

নির্মাতা Astra Linux-এর একটি মৌলিক সংস্করণ তৈরি করছে - সাধারণ সংস্করণ (সাধারণ উদ্দেশ্য) এবং এর পরিবর্তন বিশেষ সংস্করণ (বিশেষ উদ্দেশ্য):

1. সাধারণ-উদ্দেশ্য প্রকাশনা - সাধারণ সংস্করণ - মাঝারি এবং ছোট ব্যবসা, শিক্ষা প্রতিষ্ঠানের উদ্দেশ্যে;
2. একটি বিশেষ-উদ্দেশ্য প্রকাশনা - বিশেষ সংস্করণ - একটি সুরক্ষিত ডিজাইনে স্বয়ংক্রিয় সিস্টেমের জন্য উদ্দিষ্ট যা "টপ সিক্রেট" সমেত নিরাপত্তা স্তরের সাথে তথ্য প্রক্রিয়া করে।

প্রাথমিকভাবে, Astra Linux Common Edition v2.12 অপারেটিং সিস্টেমে স্ক্রীন লকারে একটি দুর্বলতা আবিষ্কৃত হয়েছিল; কম্পিউটারটি লক অবস্থায় থাকলে এবং এই পর্যায়ে স্ক্রীন রেজোলিউশন পরিবর্তন হলে এটি প্রদর্শিত হয়। বিশেষ করে, ভার্চুয়াল পরিবেশে (VMWare, Oracle Virtualbox), ডেস্কটপের বিষয়বস্তু অনুমোদন ছাড়াই সম্পূর্ণরূপে প্রদর্শিত হয়।

Astra Linux স্পেশাল এডিশন v1.5-এও এই দুর্বলতা সফলভাবে কাজে লাগানো হয়েছে। সম্ভবত বিভিন্ন রেজোলিউশন সহ একাধিক মনিটর ব্যবহার করে শারীরিক মেশিন থেকে তথ্য প্রাপ্ত করার একটি বিকল্প রয়েছে।

নীচে Astra Linux স্পেশাল এডিশন v1.5-এ একটি প্রদর্শন সহ একটি ভিডিও রয়েছে (স্টেশনটি ব্লক করা হয়েছিল, স্টেশন উইন্ডোর এক্সটেনশন পরিবর্তন করা হয়েছিল):

ভিডিও থেকে স্ক্রিনশট (ডেস্কটপে ডেটার একটি অংশ):

সাধারণভাবে, আমরা উপসংহারে পৌঁছাতে পারি যে এই ফাঁকের শোষণের ফলে লক করা অ্যাস্ট্রা লিনাক্স স্টেশনের ডেস্কটপে খোলা নথিগুলির বিষয়বস্তুর (সীমাবদ্ধ অ্যাক্সেস সহ) সাথে গোপনে পরিচিত হওয়া সম্ভব হবে, যা এই ধরণের ফাঁসের দিকে পরিচালিত করবে। তথ্য

উত্স: www.habr.com