Në këtë artikull ne do të shqyrtojmë një dobësi shumë interesante në sistemin operativ 'vendës' Astra Linux, kështu që, le të fillojmë...
Astra Linux është një sistem operativ me qëllim të veçantë, i ndërtuar mbi bërthamën Linux, krijuar për mbrojtjen e informacionit dhe ndërtimin e sistemeve automatizuar të siguruara.
Prodhuesi zhvillon versionet bazĂ« tĂ« Astra Linux â Common Edition (pĂ«rdorimi i pĂ«rgjithshĂ«m) dhe modifikimin e saj Special Edition (pĂ«rdorimi i veçantĂ«):
- Botimi i pĂ«rdorimit tĂ« pĂ«rgjithshĂ«m â Common Edition â Ă«shtĂ« i destinuar pĂ«r bizneset e vogla dhe tĂ« mesme, institucione arsimore;
- Botimi i pĂ«rdorimit tĂ« veçantĂ« â Special Edition â Ă«shtĂ« i destinuar pĂ«r sistemet automatizuar nĂ« formĂ«n e siguruar, qĂ« pĂ«rpunojnĂ« informacion qĂ« ka njĂ« nivel sekretĂ«sie 'shumĂ« sekret' pĂ«rfshirĂ«.
Fillimi ishte zbuluar një dobësi në bllokuesin e ekranit në sistemin operativ Astra Linux Common Edition v2.12, e cila shfaqet kur kompjuteri është në gjendje të bllokuar dhe nëse në këtë fazë ndryshohet rezolucioni i ekranit. Sidomos në mjediset virtuale (VMWare, Oracle Virtualbox), ndodh një shfaqje e plotë e përmbajtjes së desktopit pa kaluar autorizimin.
Kjo dobĂ«si Ă«shtĂ« realizuar me sukses gjithashtu nĂ« Astra Linux Special Edition v1.5. ĂshtĂ« e mundur tĂ« merret informacion edhe nga makinat fizike, duke pĂ«rdorur disa monitorĂ« me rezolucione tĂ« ndryshme.
Më poshtë ofrohet një video me demonstrim në Astra Linux Special Edition v1.5 (u bllokua stacioni, ndryshimi i dimensioneve të dritares së stacionit):
Screenshot nga videoja (fragment të dhënash në desktop):
Në përfundim, mund të arrihet në përfundimin se shfrytëzimi i kësaj dobësie do të lejojë njohjen pa autorizim të përmbajtjes së dokumenteve (përfshirë ato me qasje të kufizuar), të hapura në desktopin e stacionit të bllokuar me Astra Linux, që do të çojë në rrjedhjen e këtij lloji informacioni.
Burimi: habr.com
