פגיעות של נעילת מסך ב-Astra Linux Special Edition (Smolensk)

במאמר זה נסתכל על פגיעות מעניינת מאוד במערכת ההפעלה "הביתית" Astra Linux, וכך, בואו נתחיל...

Astra Linux היא מערכת הפעלה ייעודית המבוססת על ליבת לינוקס, שנוצרה להגנת מידע מקיפה ולבניית מערכות אוטומטיות מאובטחות.

היצרן מפתח גרסה בסיסית של Astra Linux - Common Edition (מטרה כללית) ואת השינוי שלה מהדורה מיוחדת (מטרה מיוחדת):

1. פרסום למטרות כלליות - מהדורה משותפת - מיועד לעסקים בינוניים וקטנים, מוסדות חינוך;
2. פרסום למטרות מיוחדות - מהדורה מיוחדת - מיועד למערכות אוטומטיות בעיצוב מאובטח המעבדות מידע ברמת אבטחה של "סודי ביותר" כולל.

בתחילה, התגלתה פגיעות בלוקר המסך במערכת ההפעלה Astra Linux Common Edition v2.12, היא מופיעה כאשר המחשב במצב נעול ואם רזולוציית המסך משתנה בשלב זה. בפרט, בסביבות וירטואליות (VMWare, Oracle Virtualbox), תוכן שולחן העבודה מוצג במלואו ללא אישור.

פגיעות זו נוצלה בהצלחה גם ב-Astra Linux Special Edition v1.5. אולי יש אפשרות לקבל מידע ממכונות פיזיות על ידי שימוש במספר צגים עם רזולוציות שונות.

להלן סרטון עם הדגמה על Astra Linux Special Edition v1.5 (התחנה נחסמה, הרחבה של חלון התחנה שונתה):

צילום מסך מהסרטון (קטע של נתונים על שולחן העבודה):

באופן כללי, ניתן להסיק כי ניצול הפער הזה יאפשר להכיר בסתר את תוכנם של מסמכים (כולל גישה מוגבלת) שנפתחו על שולחן העבודה של תחנת Astra Linux נעולה, מה שיוביל לדליפה מסוג זה. של מידע.

מקור: www.habr.com