Sårbarhet i skärmlåset i Astra Linux Special Edition (Smolensk)

I denna artikel kommer vi att undersöka en mycket intressant sårbarhet i det "inhemska" operativsystemet Astra Linux, så låt oss börja...

Astra Linux är ett specialiserat operativsystem baserat på Linux-kärnan, som skapats för att skydda information och bygga säkra automatiserade system.

Tillverkaren utvecklar två grundversioner av Astra Linux — Common Edition (allmänt syfte) och dess modifiering Special Edition (särskilt syfte):

1. Allmän version — Common Edition — är avsedd för små och medelstora företag, utbildningsinstitutioner;
2. Speciell version — Special Edition — är avsedd för automatiserade system i en säkerhetsklass, som hanterar information med säkerhetsklass "hemlig" eller högre.

Sårbarheten i skärmlåset upptäcktes ursprungligen i operativsystemet Astra Linux Common Edition v2.12, och den uppträder när datorn är låst och skärmupplösningen ändras. Speciellt i virtuella miljöer (VMWare, Oracle Virtualbox) visas hela skrivbordets innehåll utan att behöva autentisera sig.

Denna sårbarhet har också framgångsrikt återskapats på Astra Linux Special Edition v1.5. Det kan finnas en möjlighet att få information även från fysiska maskiner genom att använda flera skärmar med olika upplösningar.

Nedan finns en video med en demonstration på Astra Linux Special Edition v1.5 (stationen låstes, och fönstrets storlek ändrades):

Skärmdump från videon (datafragment på skrivbordet):

Sammanfattningsvis kan man dra slutsatsen att utnyttjandet av denna sårbarhet gör det möjligt att diskret få tillgång till dokumentens innehåll (inklusive begränsad information), öppna på skrivbordet på den låsta stationen med Astra Linux, vilket kan leda till läckage av denna typ av information.

Källa: habr.com