Astra Linux विशेष संस्करण (Smolensk) मा स्क्रिन लकर जोखिम

यस लेखमा हामी "घरेलु" अपरेटिङ सिस्टम एस्ट्रा लिनक्समा एउटा धेरै चाखलाग्दो जोखिमलाई हेर्नेछौं, र त्यसोभए, सुरु गरौं ...

एस्ट्रा लिनक्स एक विशेष-उद्देश्य अपरेटिङ सिस्टम हो जुन लिनक्स कर्नेलमा आधारित छ, व्यापक जानकारी सुरक्षा र सुरक्षित स्वचालित प्रणालीहरूको निर्माणको लागि सिर्जना गरिएको हो।

निर्माताले एस्ट्रा लिनक्सको आधारभूत संस्करण विकास गर्दैछ - साझा संस्करण (सामान्य उद्देश्य) र यसको परिमार्जन विशेष संस्करण (विशेष उद्देश्य):

1. सामान्य-उद्देश्य प्रकाशन - साझा संस्करण - मध्यम र साना व्यवसायहरू, शैक्षिक संस्थाहरूको लागि अभिप्रेरित;
2. विशेष-उद्देश्य प्रकाशन - विशेष संस्करण - "शीर्ष गोप्य" समावेशी सुरक्षा स्तरको साथ जानकारी प्रक्रिया गर्ने सुरक्षित डिजाइनमा स्वचालित प्रणालीहरूको लागि हो।

प्रारम्भमा, Astra Linux Common Edition v2.12 अपरेटिङ सिस्टममा स्क्रिन लकरमा एउटा कमजोरी पत्ता लागेको थियो; कम्प्युटर लक भएको अवस्थामा र यस चरणमा स्क्रिन रिजोल्युसन परिवर्तन भएको अवस्थामा यो देखिन्छ। विशेष गरी, भर्चुअल वातावरणमा (VMWare, Oracle Virtualbox), डेस्कटप सामग्रीहरू प्राधिकरण बिना पूर्ण रूपमा प्रदर्शित हुन्छन्।

Astra Linux विशेष संस्करण v1.5 मा पनि यो जोखिम सफलतापूर्वक शोषण गरिएको थियो। सायद त्यहाँ विभिन्न रिजोल्युसनको साथ बहु मनिटरहरू प्रयोग गरेर भौतिक मेसिनहरूबाट जानकारी प्राप्त गर्ने विकल्प छ।

तल एस्ट्रा लिनक्स विशेष संस्करण v1.5 (स्टेसन अवरुद्ध गरिएको थियो, स्टेसन विन्डोको विस्तार परिवर्तन गरिएको थियो) मा प्रदर्शन सहितको भिडियो छ:

भिडियोबाट स्क्रिनसट (डेस्कटपमा डेटाको टुक्रा):

सामान्यतया, हामी निष्कर्षमा पुग्न सक्छौं कि यस अन्तरको शोषणले लक गरिएको एस्ट्रा लिनक्स स्टेशनको डेस्कटपमा खोलिएको कागजातहरूको सामग्री (प्रतिबन्धित पहुँच सहित) संग गोप्य रूपमा परिचित हुन सम्भव बनाउँदछ, जसले यस प्रकारको चुहावट निम्त्याउनेछ। जानकारी को।

स्रोत: www.habr.com