ആസ്ട്ര ലിനക്സ് സ്പെഷ്യൽ എഡിഷനിൽ (സ്മോലെൻസ്ക്) സ്ക്രീൻ ലോക്കർ ദുർബലത

ഈ ലേഖനത്തിൽ "ആഭ്യന്തര" ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായ ആസ്ട്ര ലിനക്സിലെ വളരെ രസകരമായ ഒരു അപകടസാധ്യത ഞങ്ങൾ നോക്കും, അതിനാൽ നമുക്ക് ആരംഭിക്കാം...

സമഗ്രമായ വിവര സംരക്ഷണത്തിനും സുരക്ഷിതമായ ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങൾ നിർമ്മിക്കുന്നതിനുമായി സൃഷ്ടിച്ച ലിനക്സ് കേർണലിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പ്രത്യേക ഉദ്ദേശ്യ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമാണ് ആസ്ട്ര ലിനക്സ്.

നിർമ്മാതാവ് ആസ്ട്ര ലിനക്സിന്റെ അടിസ്ഥാന പതിപ്പ് വികസിപ്പിച്ചെടുക്കുന്നു - കോമൺ എഡിഷൻ (പൊതു ഉദ്ദേശ്യം), അതിന്റെ പരിഷ്കരണം പ്രത്യേക പതിപ്പ് (പ്രത്യേക ഉദ്ദേശ്യം):

1. പൊതു-ഉദ്ദേശ്യ പ്രസിദ്ധീകരണം - പൊതു പതിപ്പ് - ഇടത്തരം, ചെറുകിട ബിസിനസ്സുകൾ, വിദ്യാഭ്യാസ സ്ഥാപനങ്ങൾ എന്നിവയ്ക്കായി ഉദ്ദേശിച്ചിട്ടുള്ളതാണ്;
2. ഒരു പ്രത്യേക-ഉദ്ദേശ്യ പ്രസിദ്ധീകരണം - പ്രത്യേക പതിപ്പ് - "ടോപ്പ് സീക്രട്ട്" ഉൾപ്പെടെയുള്ള സുരക്ഷാ തലത്തിൽ വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു സുരക്ഷിത രൂപകൽപ്പനയിലുള്ള ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങൾക്കായി ഉദ്ദേശിച്ചുള്ളതാണ്.

തുടക്കത്തിൽ, ആസ്ട്ര ലിനക്സ് കോമൺ എഡിഷൻ v2.12 ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ സ്‌ക്രീൻ ലോക്കറിലെ ഒരു കേടുപാടുകൾ കണ്ടെത്തി; കമ്പ്യൂട്ടർ ലോക്ക് ചെയ്ത അവസ്ഥയിലായിരിക്കുമ്പോഴും ഈ ഘട്ടത്തിൽ സ്‌ക്രീൻ റെസലൂഷൻ മാറ്റുമ്പോഴും ഇത് ദൃശ്യമാകുന്നു. പ്രത്യേകിച്ചും, വെർച്വൽ എൻവയോൺമെന്റുകളിൽ (VMWare, Oracle Virtualbox), ഡെസ്ക്ടോപ്പ് ഉള്ളടക്കങ്ങൾ അംഗീകാരമില്ലാതെ പൂർണ്ണമായി പ്രദർശിപ്പിക്കും.

Astra Linux സ്പെഷ്യൽ എഡിഷൻ v1.5-ലും ഈ അപകടസാധ്യത വിജയകരമായി ഉപയോഗിച്ചു. വ്യത്യസ്‌ത റെസല്യൂഷനുകളുള്ള ഒന്നിലധികം മോണിറ്ററുകൾ ഉപയോഗിച്ച് ഫിസിക്കൽ മെഷീനുകളിൽ നിന്ന് വിവരങ്ങൾ നേടുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ഉണ്ടായിരിക്കാം.

Astra Linux സ്പെഷ്യൽ എഡിഷൻ v1.5-ലെ ഒരു പ്രദർശനത്തോടുകൂടിയ ഒരു വീഡിയോ ചുവടെയുണ്ട് (സ്റ്റേഷൻ തടഞ്ഞു, സ്റ്റേഷൻ വിൻഡോയുടെ വിപുലീകരണം മാറ്റി):

വീഡിയോയിൽ നിന്നുള്ള സ്ക്രീൻഷോട്ട് (ഡെസ്ക്ടോപ്പിലെ ഡാറ്റയുടെ ഒരു ഭാഗം):

പൊതുവേ, ഈ വിടവ് ചൂഷണം ചെയ്യുന്നത് ലോക്ക് ചെയ്ത ആസ്ട്ര ലിനക്സ് സ്റ്റേഷന്റെ ഡെസ്ക്ടോപ്പിൽ തുറന്നിരിക്കുന്ന പ്രമാണങ്ങളുടെ ഉള്ളടക്കം (നിയന്ത്രിത ആക്സസ് ഉൾപ്പെടെ) രഹസ്യമായി പരിചയപ്പെടുന്നത് സാധ്യമാക്കുമെന്ന് നമുക്ക് നിഗമനം ചെയ്യാം, ഇത് ഇത്തരത്തിലുള്ള ചോർച്ചയിലേക്ക് നയിക്കും. വിവരങ്ങളുടെ.

അവലംബം: www.habr.com