U ovom članku ćemo se osvrnuti na jednu vrlo zanimljivu ranjivost u "domaćem" operativnom sistemu Astra Linux, i tako, počnimo...
Astra Linux je operativni sistem posebne namjene baziran na Linux kernelu, kreiran za sveobuhvatnu zaštitu informacija i izgradnju sigurnih automatiziranih sistema.
Proizvođač razvija osnovnu verziju Astra Linuxa - Common Edition (opća namjena) i njegovu modifikaciju Special Edition (posebna namjena):
- Publikacija opšte namene - Common Edition - namenjena srednjim i malim preduzećima, obrazovnim institucijama;
- publikacija posebne namjene - Specijalno izdanje - namijenjena je automatiziranim sistemima u sigurnom dizajnu koji obrađuju informacije sa sigurnosnim nivoom "strogo povjerljivo".
U početku je otkrivena ranjivost u zaključavanju ekrana na operativnom sistemu Astra Linux Common Edition v2.12, pojavljuje se kada je računar u zaključanom stanju i ako se u ovoj fazi promijeni rezolucija ekrana. Konkretno, u virtuelnim okruženjima (VMWare, Oracle Virtualbox), sadržaj desktopa se u potpunosti prikazuje bez autorizacije.
Ova ranjivost je također uspješno iskorišćena na Astra Linux Special Edition v1.5. Možda postoji opcija za dobijanje informacija sa fizičkih mašina korišćenjem više monitora sa različitim rezolucijama.
Ispod je video s demonstracijom Astra Linux Special Edition v1.5 (stanica je blokirana, proširenje prozora stanice je promijenjeno):
Snimak ekrana iz videa (fragment podataka na radnoj površini):
Generalno, možemo zaključiti da će iskorištavanje ovog jaza omogućiti tajno upoznavanje sa sadržajem dokumenata (uključujući ograničeni pristup) otvorenih na desktopu zaključane Astra Linux stanice, što će dovesti do curenja ovog tipa informacija.
izvor: www.habr.com