ეკრანის ჩამკეტის დაუცველობა Astra Linux-ის სპეციალურ გამოცემაში (სმოლენსკი)

ამ სტატიაში ჩვენ შევხედავთ ერთ ძალიან საინტერესო დაუცველობას Astra Linux-ის "შიდა" ოპერაციულ სისტემაში და ასე რომ, დავიწყოთ...

Astra Linux არის სპეციალური დანიშნულების ოპერაციული სისტემა, რომელიც დაფუძნებულია Linux-ის ბირთვზე, შექმნილია ინფორმაციის ყოვლისმომცველი დაცვისა და უსაფრთხო ავტომატური სისტემების შესაქმნელად.

მწარმოებელი ავითარებს Astra Linux-ის ძირითად ვერსიას - Common Edition (ზოგადი დანიშნულება) და მის მოდიფიკაციას Special Edition (სპეციალური დანიშნულება):

1. ზოგადი დანიშნულების გამოცემა - Common Edition - განკუთვნილია საშუალო და მცირე ბიზნესისთვის, საგანმანათლებლო დაწესებულებებისთვის;
2. სპეციალური დანიშნულების პუბლიკაცია - სპეციალური გამოცემა - განკუთვნილია უსაფრთხო დიზაინის ავტომატიზირებული სისტემებისთვის, რომლებიც ამუშავებენ ინფორმაციას უსაფრთხოების დონით "ზედმეტად საიდუმლო" ჩათვლით.

თავდაპირველად Astra Linux Common Edition v2.12 ოპერაციულ სისტემაზე აღმოაჩინეს ეკრანის საკეტში დაუცველობა; ის ჩნდება, როდესაც კომპიუტერი ჩაკეტილ მდგომარეობაშია და თუ ეკრანის გარჩევადობა შეიცვალა ამ ეტაპზე. კერძოდ, ვირტუალურ გარემოში (VMWare, Oracle Virtualbox) დესკტოპის შიგთავსი სრულად არის ნაჩვენები ავტორიზაციის გარეშე.

ეს დაუცველობა ასევე წარმატებით იქნა გამოყენებული Astra Linux Special Edition v1.5-ზე. შესაძლოა, არსებობს შესაძლებლობა მიიღოთ ინფორმაცია ფიზიკური მანქანებიდან სხვადასხვა რეზოლუციის მქონე მრავალი მონიტორის გამოყენებით.

ქვემოთ მოცემულია ვიდეო Astra Linux Special Edition v1.5-ის დემონსტრირებით (სადგური დაიბლოკა, შეიცვალა სადგურის ფანჯრის გაფართოება):

სკრინშოტი ვიდეოდან (მონაცემების ფრაგმენტი სამუშაო მაგიდაზე):

ზოგადად, შეგვიძლია დავასკვნათ, რომ ამ ხარვეზის გამოყენება შესაძლებელს გახდის ფარულად გაეცნოს ჩაკეტილი Astra Linux სადგურის სამუშაო მაგიდაზე გახსნილი დოკუმენტების შინაარსს (შეზღუდული წვდომის ჩათვლით), რაც გამოიწვევს ამ ტიპის გაჟონვას. ინფორმაციის.

წყარო: www.habr.com