Ushbu maqolada biz "mahalliy" Astra Linux operatsion tizimidagi juda qiziqarli zaiflikni ko'rib chiqamiz va shuning uchun boshlaylik ...
Astra Linux Linux yadrosiga asoslangan maxsus maqsadli operatsion tizim bo'lib, axborotni har tomonlama himoya qilish va xavfsiz avtomatlashtirilgan tizimlarni yaratish uchun yaratilgan.
Ishlab chiqaruvchi Astra Linux-ning asosiy versiyasini ishlab chiqmoqda - Common Edition (umumiy maqsad) va uning modifikatsiyasi Special Edition (maxsus maqsad):
- umumiy maqsadli nashr - Common Edition - o'rta va kichik biznes, ta'lim muassasalari uchun mo'ljallangan;
- maxsus nashr - Maxsus nashr - "o'ta maxfiy" xavfsizlik darajasi bilan ma'lumotlarni qayta ishlaydigan xavfsiz dizayndagi avtomatlashtirilgan tizimlar uchun mo'ljallangan.
Dastlab, Astra Linux Common Edition v2.12 operatsion tizimida ekran qulfidagi zaiflik aniqlangan, u kompyuter qulflangan holatda va shu bosqichda ekran o'lchamlari o'zgartirilganda paydo bo'ladi. Xususan, virtual muhitlarda (VMWare, Oracle Virtualbox) ish stoli tarkibi ruxsatsiz to'liq ko'rsatiladi.
Ushbu zaiflik Astra Linux Special Edition v1.5 da muvaffaqiyatli ishlatilgan. Ehtimol, turli ruxsatlarga ega bo'lgan bir nechta monitorlardan foydalangan holda jismoniy mashinalardan ma'lumot olish imkoniyati mavjud.
Quyida Astra Linux Special Edition v1.5 da namoyish qilingan video (stansiya bloklangan, stansiya oynasining kengaytmasi o'zgartirilgan):
Videodan skrinshot (ish stolidagi ma'lumotlarning bir qismi):
Umuman olganda, biz ushbu bo'shliqdan foydalanish qulflangan Astra Linux stantsiyasining ish stolida ochilgan hujjatlar (shu jumladan cheklangan kirish) mazmuni bilan yashirincha tanishish imkonini beradi degan xulosaga kelishimiz mumkin, bu esa ushbu turdagi oqishga olib keladi. ma'lumotlardan.
Manba: www.habr.com