એસ્ટ્રા લિનક્સ સ્પેશિયલ એડિશન (સ્મોલેન્સ્ક) માં સ્ક્રીન લોકરની નબળાઈ

આ લેખમાં આપણે "ઘરેલુ" ઓપરેટિંગ સિસ્ટમ એસ્ટ્રા લિનક્સમાં એક ખૂબ જ રસપ્રદ નબળાઈ જોઈશું, અને તેથી, ચાલો શરૂ કરીએ...

એસ્ટ્રા લિનક્સ એ Linux કર્નલ પર આધારિત વિશેષ હેતુવાળી ઓપરેટિંગ સિસ્ટમ છે, જે વ્યાપક માહિતી સુરક્ષા અને સુરક્ષિત સ્વચાલિત સિસ્ટમ્સ બનાવવા માટે બનાવવામાં આવી છે.

ઉત્પાદક એસ્ટ્રા લિનક્સનું મૂળભૂત સંસ્કરણ વિકસાવી રહ્યું છે - સામાન્ય આવૃત્તિ (સામાન્ય હેતુ) અને તેમાં ફેરફાર વિશેષ આવૃત્તિ (ખાસ હેતુ):

1. સામાન્ય હેતુનું પ્રકાશન - સામાન્ય આવૃત્તિ - મધ્યમ અને નાના વ્યવસાયો, શૈક્ષણિક સંસ્થાઓ માટે બનાવાયેલ;
2. વિશિષ્ટ હેતુનું પ્રકાશન - વિશેષ આવૃત્તિ - સુરક્ષિત ડિઝાઇનમાં સ્વચાલિત સિસ્ટમો માટે બનાવાયેલ છે જે "ટોપ સિક્રેટ" સહિતની સુરક્ષા સ્તર સાથે માહિતીની પ્રક્રિયા કરે છે.

શરૂઆતમાં, એસ્ટ્રા લિનક્સ કોમન એડિશન v2.12 ઑપરેટિંગ સિસ્ટમ પર સ્ક્રીન લૉકરમાં નબળાઈ મળી આવી હતી; જ્યારે કમ્પ્યુટર લૉક સ્થિતિમાં હોય અને આ તબક્કે સ્ક્રીન રિઝોલ્યુશન બદલાઈ જાય ત્યારે તે દેખાય છે. ખાસ કરીને, વર્ચ્યુઅલ વાતાવરણમાં (VMWare, Oracle Virtualbox), ડેસ્કટોપ સમાવિષ્ટો અધિકૃતતા વિના સંપૂર્ણપણે પ્રદર્શિત થાય છે.

Astra Linux સ્પેશિયલ એડિશન v1.5 પર પણ આ નબળાઈનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવ્યો હતો. કદાચ વિવિધ રીઝોલ્યુશન સાથે બહુવિધ મોનિટરનો ઉપયોગ કરીને ભૌતિક મશીનોમાંથી માહિતી મેળવવાનો વિકલ્પ છે.

નીચે એસ્ટ્રા લિનક્સ સ્પેશિયલ એડિશન v1.5 (સ્ટેશનને અવરોધિત કરવામાં આવ્યું હતું, સ્ટેશન વિન્ડોનું એક્સ્ટેંશન બદલવામાં આવ્યું હતું) પર પ્રદર્શન સાથેનો વિડિઓ છે:

વિડિઓમાંથી સ્ક્રીનશોટ (ડેસ્કટોપ પર ડેટાનો ટુકડો):

સામાન્ય રીતે, અમે નિષ્કર્ષ પર આવી શકીએ છીએ કે આ ગેપનું શોષણ લૉક કરેલ એસ્ટ્રા લિનક્સ સ્ટેશનના ડેસ્કટૉપ પર ખોલવામાં આવેલા દસ્તાવેજોની સામગ્રી (પ્રતિબંધિત ઍક્સેસ સહિત) સાથે ગુપ્ત રીતે પરિચિત થવાનું શક્ય બનાવશે, જે આ પ્રકારના લીકેજ તરફ દોરી જશે. માહિતી.

સોર્સ: www.habr.com