{"id":36029,"date":"2019-10-31T22:09:14","date_gmt":"2019-10-31T19:09:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-blokirovshhika-ekrana-v-astra-linux-special-edition-smolensk\/"},"modified":"2019-10-31T22:09:14","modified_gmt":"2019-10-31T19:09:14","slug":"uyazvimost-blokirovshhika-ekrana-v-astra-linux-special-edition-smolensk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-blokirovshhika-ekrana-v-astra-linux-special-edition-smolensk","title":{"rendered":"Schwachstelle des Bildschirmsperrers in Astra Linux Special Edition (Smolensk)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Artikel werden wir eine sehr interessante Schwachstelle im \"inl\u00e4ndischen\" Betriebssystem Astra Linux betrachten, also lassen Sie uns beginnen...<\/p>\n

\"Schwachstelle<\/a><\/noindex>
\nAstra Linux ist ein Betriebssystem f\u00fcr spezielle Anwendungen, das auf dem Linux-Kernel basiert und f\u00fcr den umfassenden Schutz von Informationen sowie den Aufbau sicherer automatisierter Systeme entwickelt wurde.<\/p>\n

Der Hersteller entwickelt die Basisversion von Astra Linux \u2013 Common Edition (f\u00fcr allgemeine Zwecke) und ihre Modifikation Special Edition (f\u00fcr spezielle Zwecke):<\/p>\n

    \n
  1. Die Ausgabe f\u00fcr allgemeine Zwecke \u2013 Common Edition \u2013 ist f\u00fcr kleine und mittelst\u00e4ndische Unternehmen sowie Bildungseinrichtungen vorgesehen;<\/li>\n
  2. Die Ausgabe f\u00fcr spezielle Zwecke \u2013 Special Edition \u2013 ist f\u00fcr automatisierte Systeme in gesch\u00fctzten Ausf\u00fchrungen gedacht, die Informationen mit einem Geheimhaltungsgrad von \"streng geheim\" oder h\u00f6her verarbeiten.<\/li>\n<\/ol>\n

    \nUrspr\u00fcnglich wurde die Schwachstelle im Bildschirm-Sperre auf dem Betriebssystem Astra Linux Common Edition v2.12 entdeckt; sie tritt in dem Moment auf, wenn der Computer gesperrt ist und wenn in diesem Zustand die Bildschirmaufl\u00f6sung ge\u00e4ndert wird. Insbesondere in virtuellen Umgebungen (VMWare, Oracle VirtualBox) wird der gesamte Inhalt des Desktops ohne Authentifizierung angezeigt. <\/p>\n

    Diese Schwachstelle wurde auch erfolgreich auf Astra Linux Special Edition v1.5 demonstriert. Es k\u00f6nnte eine M\u00f6glichkeit bestehen, Informationen auch von physischen Maschinen zu erhalten, indem mehrere Monitore mit unterschiedlichen Aufl\u00f6sungen verwendet werden.<\/p>\n

    Im Folgenden sehen Sie ein Video mit einer Demonstration auf Astra Linux Special Edition v1.5 (die Station wurde gesperrt, die Fenstergr\u00f6\u00dfe der Station wurde ge\u00e4ndert):<\/p>\n

    \"Schwachstelle
    \n
    \nScreenshot aus dem Video (Datenfragment auf dem Desktop):<\/p>\n

    \"Schwachstelle
    \n
    \nInsgesamt kann festgestellt werden, dass die Ausnutzung dieser L\u00fccke eine unbefugte Einsichtnahme in die Inhalte von Dokumenten (einschlie\u00dflich beschr\u00e4nkter Zugriffe) auf dem Desktop einer gesperrten Station mit Astra Linux erm\u00f6glicht, was zu einem solchen Informationsleck f\u00fchren wird.
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043e\u0447\u0435\u043d\u044c \u043e\u0434\u043d\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u00ab\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439\u00bb \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Astra Linux, \u0438 \u0442\u0430\u043a, \u043d\u0430\u0447\u043d\u0435\u043c\u2026 Astra Linux \u2014 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u044f\u0434\u0440\u0430 Linux, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u0430\u044f \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u0438 Astra Linux \u2014 Common Edition (\u043e\u0431\u0449\u0435\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f) \u0438 \u0435\u0451 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f Special Edition […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36029","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Schwachstelle der Bildschirm-Sperre in Astra Linux Special Edition (Smolensk) | ProHoster","description":"In diesem Artikel werden wir eine sehr interessante Schwachstelle im \"inl\u00e4ndischen\" Betriebssystem Astra Linux betrachten, also lassen Sie uns beginnen...","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-blokirovshhika-ekrana-v-astra-linux-special-edition-smolensk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430 \u044d\u043a\u0440\u0430\u043d\u0430 \u0432 Astra Linux Special Edition (\u0421\u043c\u043e\u043b\u0435\u043d\u0441\u043a) | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043e\u0447\u0435\u043d\u044c \u043e\u0434\u043d\u0443 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u00ab\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439\u00bb \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Astra Linux, \u0438 \u0442\u0430\u043a, \u043d\u0430\u0447\u043d\u0435\u043c\u2026","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-blokirovshhika-ekrana-v-astra-linux-special-edition-smolensk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:09:14+00:00","article:modified_time":"2019-10-31T19:09:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36029","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 01:43:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:52:24","updated":"2026-01-22 01:43:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36029","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36029"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36029\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36029"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36029"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36029"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}