În acest articol, vom analiza o vulnerabilitate foarte interesantă în sistemul de operare „autohton” Astra Linux, și așadar, să începem...
Astra Linux este un sistem de operare de specialitate bazat pe kernel Linux, creat pentru protecția complexă a informațiilor și pentru construirea de sisteme automate protejate.
Producătorul dezvoltă versiunea de bază a Astra Linux — Common Edition (de uz general) și modificarea sa Special Edition (de uz special):
- ediția de uz general — Common Edition — este destinată întreprinderilor mici și mijlocii, instituțiilor de învățământ;
- ediția de uz special — Special Edition — este destinată sistemelor automate în execuție protejată, care procesează informații cu un grad de confidențialitate „strict secret” inclusiv.
Vulnerabilitatea inițială în blocatorul de ecran a fost descoperită pe sistemul de operare Astra Linux Common Edition v2.12, aceasta se manifestă în momentul în care computerul se află în stare blocată și, dacă în acest moment se efectuează schimbarea rezoluției ecranului. În special în medii virtuale (VMWare, Oracle Virtualbox), are loc o afișare completă a conținutului desktop-ului fără parcurgerea autentificării.
Această vulnerabilitate a fost, de asemenea, exploatată cu succes pe Astra Linux Special Edition v1.5. Este posibil să existe o opțiune de obținere a informațiilor și de pe mașini fizice, prin utilizarea mai multor monitoare cu rezoluții diferite.
Mai jos este un videoclip cu o demonstrație pe Astra Linux Special Edition v1.5 (a fost efectuată blocarea stației, schimbarea dimensiunii ferestrei stației):
Captură de ecran din videoclip (fragment de date de pe desktop):
În concluzie, se poate concluziona că exploatarea acestei breșe va permite accesul discret la conținutul documentelor (inclusiv cele cu acces restricționat) deschise pe desktop-ul stației blocate cu Astra Linux, ceea ce va duce la scurgerea acestui tip de informații.
Sursa: habr.com
