🥇एस्ट्रा लिनक्स स्पेशल एडिशन (स्मोलेंस्क) में स्क्रीन लॉकर भेद्यता

इस लेख में हम "घरेलू" ऑपरेटिंग सिस्टम एस्ट्रा लिनक्स में एक बहुत ही दिलचस्प भेद्यता को देखेंगे, और इसलिए, आइए शुरू करें...

एस्ट्रा लिनक्स लिनक्स कर्नेल पर आधारित एक विशेष प्रयोजन वाला ऑपरेटिंग सिस्टम है, जो व्यापक सूचना सुरक्षा और सुरक्षित स्वचालित सिस्टम के निर्माण के लिए बनाया गया है।

निर्माता एस्ट्रा लिनक्स का एक मूल संस्करण - सामान्य संस्करण (सामान्य प्रयोजन) और इसका संशोधन विशेष संस्करण (विशेष प्रयोजन) विकसित कर रहा है:

सामान्य प्रयोजन प्रकाशन - सामान्य संस्करण - मध्यम और छोटे व्यवसायों, शैक्षणिक संस्थानों के लिए अभिप्रेत है;
एक विशेष प्रयोजन प्रकाशन - विशेष संस्करण - एक सुरक्षित डिज़ाइन में स्वचालित सिस्टम के लिए है जो "सर्वोच्च गुप्त" सुरक्षा स्तर के साथ जानकारी संसाधित करता है।

प्रारंभ में, एस्ट्रा लिनक्स कॉमन एडिशन v2.12 ऑपरेटिंग सिस्टम पर स्क्रीन लॉकर में एक भेद्यता की खोज की गई थी; यह तब प्रकट होता है जब कंप्यूटर लॉक स्थिति में होता है और यदि इस स्तर पर स्क्रीन रिज़ॉल्यूशन बदल जाता है। विशेष रूप से, आभासी वातावरण (वीएमवेयर, ओरेकल वर्चुअलबॉक्स) में, डेस्कटॉप सामग्री प्राधिकरण के बिना पूरी तरह से प्रदर्शित होती है।

एस्ट्रा लिनक्स स्पेशल एडिशन v1.5 पर भी इस भेद्यता का सफलतापूर्वक फायदा उठाया गया था। शायद अलग-अलग रिज़ॉल्यूशन वाले कई मॉनिटरों का उपयोग करके भौतिक मशीनों से जानकारी प्राप्त करने का विकल्प है।

नीचे एस्ट्रा लिनक्स स्पेशल एडिशन v1.5 पर प्रदर्शन वाला एक वीडियो है (स्टेशन अवरुद्ध था, स्टेशन विंडो का विस्तार बदल दिया गया था):

वीडियो से स्क्रीनशॉट (डेस्कटॉप पर डेटा का एक टुकड़ा):

सामान्य तौर पर, हम यह निष्कर्ष निकाल सकते हैं कि इस अंतर के शोषण से लॉक किए गए एस्ट्रा लिनक्स स्टेशन के डेस्कटॉप पर खोले गए दस्तावेज़ों की सामग्री (प्रतिबंधित पहुंच सहित) से गुप्त रूप से परिचित होना संभव हो जाएगा, जिससे इस प्रकार के रिसाव को बढ़ावा मिलेगा। जानकारी की।

स्रोत: www.habr.com

एस्ट्रा लिनक्स स्पेशल एडिशन (स्मोलेंस्क) में स्क्रीन लॉकर भेद्यता

एक टिप्पणी जोड़ें उत्तर रद्द