Schwachstelle des Bildschirmsperrers in Astra Linux Special Edition (Smolensk)

In diesem Artikel werden wir eine sehr interessante Schwachstelle im "inländischen" Betriebssystem Astra Linux betrachten, also lassen Sie uns beginnen...

Astra Linux ist ein Betriebssystem für spezielle Anwendungen, das auf dem Linux-Kernel basiert und für den umfassenden Schutz von Informationen sowie den Aufbau sicherer automatisierter Systeme entwickelt wurde.

Der Hersteller entwickelt die Basisversion von Astra Linux – Common Edition (für allgemeine Zwecke) und ihre Modifikation Special Edition (für spezielle Zwecke):

1. Die Ausgabe für allgemeine Zwecke – Common Edition – ist für kleine und mittelständische Unternehmen sowie Bildungseinrichtungen vorgesehen;
2. Die Ausgabe für spezielle Zwecke – Special Edition – ist für automatisierte Systeme in geschützten Ausführungen gedacht, die Informationen mit einem Geheimhaltungsgrad von "streng geheim" oder höher verarbeiten.

Ursprünglich wurde die Schwachstelle im Bildschirm-Sperre auf dem Betriebssystem Astra Linux Common Edition v2.12 entdeckt; sie tritt in dem Moment auf, wenn der Computer gesperrt ist und wenn in diesem Zustand die Bildschirmauflösung geändert wird. Insbesondere in virtuellen Umgebungen (VMWare, Oracle VirtualBox) wird der gesamte Inhalt des Desktops ohne Authentifizierung angezeigt.

Diese Schwachstelle wurde auch erfolgreich auf Astra Linux Special Edition v1.5 demonstriert. Es könnte eine Möglichkeit bestehen, Informationen auch von physischen Maschinen zu erhalten, indem mehrere Monitore mit unterschiedlichen Auflösungen verwendet werden.

Im Folgenden sehen Sie ein Video mit einer Demonstration auf Astra Linux Special Edition v1.5 (die Station wurde gesperrt, die Fenstergröße der Station wurde geändert):

Screenshot aus dem Video (Datenfragment auf dem Desktop):

Insgesamt kann festgestellt werden, dass die Ausnutzung dieser Lücke eine unbefugte Einsichtnahme in die Inhalte von Dokumenten (einschließlich beschränkter Zugriffe) auf dem Desktop einer gesperrten Station mit Astra Linux ermöglicht, was zu einem solchen Informationsleck führen wird.

Quelle: habr.com