अॅस्ट्रा लिनक्स स्पेशल एडिशन (स्मोलेन्स्क) मधील स्क्रीन लॉकर असुरक्षा

या लेखात आपण "घरगुती" ऑपरेटिंग सिस्टम Astra Linux मधील एक अतिशय मनोरंजक असुरक्षा पाहू, आणि म्हणून, चला सुरुवात करूया...

Astra Linux ही लिनक्स कर्नलवर आधारित एक विशेष-उद्देशीय ऑपरेटिंग सिस्टम आहे, जी सर्वसमावेशक माहिती संरक्षण आणि सुरक्षित स्वयंचलित प्रणाली तयार करण्यासाठी तयार केली गेली आहे.

निर्माता Astra Linux ची मूलभूत आवृत्ती विकसित करत आहे - सामान्य संस्करण (सामान्य हेतू) आणि त्याचे बदल विशेष संस्करण (विशेष उद्देश):

1. सामान्य-उद्देशीय प्रकाशन - सामान्य संस्करण - मध्यम आणि लहान व्यवसाय, शैक्षणिक संस्थांसाठी हेतू;
2. विशेष-उद्देशाचे प्रकाशन - विशेष संस्करण - सुरक्षित डिझाइनमधील स्वयंचलित प्रणालींसाठी आहे जे "टॉप सिक्रेट" समावेश असलेल्या सुरक्षिततेच्या पातळीसह माहितीवर प्रक्रिया करते.

सुरुवातीला, Astra Linux Common Edition v2.12 ऑपरेटिंग सिस्टीमवर स्क्रीन लॉकरमधील भेद्यता आढळून आली; जेव्हा संगणक लॉक केलेल्या स्थितीत असेल आणि या टप्प्यावर स्क्रीन रिझोल्यूशन बदलले असेल तेव्हा ते दिसून येते. विशेषतः, आभासी वातावरणात (VMWare, Oracle Virtualbox), डेस्कटॉप सामग्री अधिकृततेशिवाय पूर्णपणे प्रदर्शित केली जाते.

Astra Linux स्पेशल एडिशन v1.5 वर देखील या भेद्यतेचा यशस्वीपणे उपयोग करण्यात आला. कदाचित भिन्न रिझोल्यूशनसह एकाधिक मॉनिटर्स वापरून भौतिक मशीनमधून माहिती मिळविण्याचा पर्याय आहे.

खाली अॅस्ट्रा लिनक्स स्पेशल एडिशन v1.5 वर प्रात्यक्षिक असलेला व्हिडिओ आहे (स्टेशन ब्लॉक केले होते, स्टेशन विंडोचा विस्तार बदलला होता):

व्हिडिओमधील स्क्रीनशॉट (डेस्कटॉपवरील डेटाचा एक तुकडा):

सर्वसाधारणपणे, आम्ही असा निष्कर्ष काढू शकतो की या अंतराच्या शोषणामुळे लॉक केलेल्या अॅस्ट्रा लिनक्स स्टेशनच्या डेस्कटॉपवर उघडलेल्या दस्तऐवजांच्या सामग्रीशी (प्रतिबंधित प्रवेशासह) गुप्तपणे परिचित होणे शक्य होईल, ज्यामुळे या प्रकारची गळती होईल. माहितीचे.

स्त्रोत: www.habr.com