Chrome OS 110 릴리스: Chromebook의 중앙 관리를 비활성화하는 악용

Linux 커널, upstart 시스템 관리자, ebuild/portage 어셈블리 도구, 개방형 구성 요소 및 Chrome 110 웹 브라우저를 기반으로 Chrome OS 110 운영 체제 릴리스를 사용할 수 있습니다. Chrome OS 사용자 환경은 웹 브라우저로 제한됩니다. , 표준 프로그램 대신 웹 애플리케이션이 포함되지만 Chrome OS에는 완전한 다중 창 인터페이스, 데스크톱 및 작업 표시줄이 포함되어 있습니다. 소스 텍스트는 Apache 2.0 무료 라이센스에 따라 배포됩니다. Chrome OS 빌드 110는 대부분의 최신 Chromebook 모델에서 사용할 수 있습니다. Chrome OS Flex 버전은 일반 컴퓨터에서 사용할 수 있도록 제공됩니다.

Chrome OS 110의 주요 변경 사항:

• Launcher 인터페이스에서 검색할 때 입력을 자동 완성하는 메커니즘이 재설계되었습니다. 검색어 입력 시 오타 및 오류 처리가 개선되었습니다. 결과를 보다 명확하게 분류합니다. 키보드를 사용하여 결과를 더욱 명확하게 탐색할 수 있는 기능이 제안되었습니다.
• 문제 진단용 응용 프로그램은 모든 키 입력이 올바르게 작동하는지 확인하기 위해 키보드 입력 테스트를 제공합니다.
• 선택한 블록에서 텍스트를 소리내어 읽어주는 기능(말하기 선택) 구현이 개선되었습니다. 선택한 텍스트를 마우스 오른쪽 버튼으로 클릭하면 표시되는 컨텍스트 메뉴를 통해 소리내어 읽기를 시작할 수 있습니다. 사용자가 선택한 텍스트의 언어에 따라 화자의 언어가 자동으로 변경됩니다. 텍스트 읽어주기 설정이 별도의 브라우저 탭에서 열리지 않고 표준 구성 페이지로 이동되었습니다.
• 시스템 작업 시 문제에 대한 알림과 희망 사항 및 제안 사항을 보내는 유틸리티가 업데이트되었습니다. 메시지를 입력할 때 유틸리티는 이제 문제를 직접 해결하는 데 도움이 될 수 있는 관련 도움말 페이지를 표시합니다.
• 대역폭이 제한된 Bluetooth 헤드셋을 사용할 때 음성 품질을 향상시키기 위해 기계 학습 시스템 기반 음성 모델을 사용하여 높은 압축으로 인해 손실된 신호의 고주파 부분을 복원합니다. 이 기능은 마이크에서 오디오를 수신하는 모든 애플리케이션에서 사용할 수 있으며 특히 화상 회의에 참여할 때 유용합니다.
• 문서 인쇄 및 스캔 문제를 디버깅하고 진단하기 위한 새로운 도구가 추가되었습니다. Crosh는 장치를 디버그 모드로 전환하지 않고도 프린터 및 스캐너 작동에 대한 보다 자세한 보고서를 제공하기 위해 printscan_debug 명령을 제공합니다.
• 테스트 릴리스를 사용할 때 ChromeOS의 현재 분기는 배터리 표시기 옆 오른쪽 하단 모서리(Beta, Dev 또는 Canary)에 표시됩니다.
• Active Directory의 계정으로 ChromeOS 기반 기기에 연결할 수 있는 Active Directory 관리 시스템에 대한 지원이 중단되었습니다. 이 기능을 사용하는 사용자는 Active Directory 관리에서 클라우드 관리로 마이그레이션하는 것이 좋습니다.
• 자녀 보호 시스템은 Family Link 애플리케이션을 사용하지 않고도 자녀의 로컬 시스템에서 차단된 사이트에 대한 액세스를 확인할 수 있는 기능을 제공합니다. 예를 들어 자녀가 차단된 사이트에 액세스해야 하는 경우 즉시 부모에게 요청을 보낼 수 있습니다.
• 카메라 애플리케이션에는 드라이브의 여유 공간이 부족하다는 경고 메시지가 추가되었으며, 여유 공간이 완전히 소진되기 전에 사전에 비디오 녹화가 중지되었습니다.
• 설치된 프린터에 대한 PPD 파일(PostScript 프린터 설명)을 보는 기능이 추가되었습니다(설정 > 고급 > 인쇄 및 스캔 > 프린터 > 프린터 편집 > 프린터 PPD 보기).

또한 Chromebook 장치를 중앙 집중식 관리 시스템에 바인딩 해제하기 위한 도구가 게시되었음을 확인할 수 있습니다. 예를 들어, 제안된 도구를 사용하면 임의의 애플리케이션을 설치하고 기업 노트북이나 교육 기관의 장치에 설치된 제한 사항을 우회할 수 있습니다. 이 경우 사용자는 설정을 변경할 수 없으며 엄격하게 정의된 애플리케이션 목록으로 제한됩니다.

바인딩을 제거하려면 복구 모드 조작을 통해 코드를 실행하고 디지털 서명 확인을 우회할 수 있는 sh1mmer 익스플로잇이 사용됩니다. 공격은 운영 체제 재설치, 충돌 복구 및 문제 진단을 위한 구성 요소가 포함된 디스크 이미지인 공개적으로 사용 가능한 "RMA shim"을 다운로드하는 것으로 요약됩니다. RMA 심은 디지털 서명되어 있지만 펌웨어는 이미지의 KERNEL 파티션에 대한 서명만 확인하므로 읽기 전용 액세스 플래그를 제거하여 다른 파티션을 변경할 수 있습니다.

이 익스플로잇은 확인 프로세스를 중단하지 않고 RMA 심을 변경하며, 그 후에도 Chrome 복구를 사용하여 수정된 이미지를 실행할 수 있습니다. 수정된 RMA 심을 사용하면 장치를 중앙 관리 시스템에 바인딩하는 것을 비활성화하고, USB 드라이브에서 부팅을 활성화하고, 시스템에 대한 루트 액세스 권한을 얻고, 명령줄 모드로 들어갈 수 있습니다.

출처 : opennet.ru