Olyan dologba futottam bele, melyben potenciális veszélyt vélek felfedezni. Meg kell vallanom nem próbáltam ki rendesen, hogy milyen lehetőségek állnak így az esetleges támadó számára, valamint nem tudom a Canonical-t értesítették-e már róla, de minden esetre érdekes, hogy ilyen létezhet egy Linux alapú operációs rendszerben. Van a laptophoz csatolva egy USB-s külső HDD. Bootolás során hol a /dev/sda1 hol a /dev/sdb1 alatt található a partíció, azonban a fstab fájlban nálam /dev/sdb1-ként szerepel. Ha véletlen (kb. 10 indításból 4) sda1-ként van jelen a rendszerben, akkor a boot képernyő áll, és válaszra vár, hogy kihagyja a mountolást (S), vagy a felhasználó kézzel megpróbálja mountolni (M). Természetesen mountolom kézzel, így megnyomom az M billentyűt. Itt kezdődik a bonyodalom. A rendszer egy root bash-t ad a számomra, hogy mountolhassam a disk-et, azonban azonosításként semmilyen azonosítót nem kér, se felh. név, se jelszó. Először arra gondoltam, hogy `oh, biztos csak a df és mount parancsokat engedi végrehajtani', ennek ellenére tudtam könyvtárat váltani, az asztali felhasználói fiókom home-jában fájlt létrehozni. Ennél nem próbáltam többet, Ctrl+D-vel kijelentkeztem, hogy folytatódjon a bootolási folyamat. Azonban belegondolva, hogy ha itt hagyom a laptopot, akkor 2-3 kikapcsolás/bekapcsolás után lehetősége van bárkinek, hogy istenként használhassa a gépet, a fájljaimat, stb. Szeretném megkérdezni, hogy ennek a kivédésére van-e valami lehetőség? Gondolok itt arra, hogy ez a bash kérjen már valami jelszót, akár a root tényleges jelszavát, akár egy felhasználói nevet és jelszót, akinek van joga sudo-zni. Így megingott a bizalmam az Ubuntu-ban, és megfordult a fejemben, hogy fenébe a könnyű kezelhetőséggel, inkább más disztró után nézek.

Ha valaki fizikálisan hozzáfér a gépedhez, akkor csak idő kérdése, hogy illetéktelenek hozzáférjenek az adataidhoz, ergo ez itt nem sechole, valószínűleg a többi Debian-alapú rendszerben is így működik - de ezt csak Te tudod kipróbálni. Hálózaton keresztül ezzel nem tudnak mit kezdeni. A root promptot egyébként azért kapod, mert mountolni csak rootként lehetséges.

@"sh4d0w"#p285560Az odáig rendben van, hogy ha fizikailag hozzáférnek a géphez, akkor egyáltalán nem nehéz adatokat kinyerni a rendszerből, na de hogy mindezt tálcán kínálja a rendszer... mégiscsak abszurd Nem a root jogokkal van bajom, hanem azzal, hogy a jogokhoz semmilyen azonosítást nem igényel a rendszer, egyszerűen megkapod, akár te vagy a tulaj, akár csak a szomszéd Pistike vagy, aki átjött, hogy netezzen kicsit.

@"eszes"#p285561Mert ha nem, akkor beteszi a saját CD-jét, bootol azzal. Ha meg az adataid kellenek neki, felemeli, elviszi, és otthon kiolvassa.

@"eszes"#p285561Mi következik mindebből? Az, hogy ha már a lapost ott hagyod, akkor a külső HDD-t nem. User error ellen semmilyen azonosítás nem véd.

@"Dr. Szöszi"#p285562Ebben igazad van, de a CD-ről való bootolás BIOS-ban tiltható. Persze annak a beállítása is törölhető... Az meg, hogy elviszi feltűnik, de ha hétvégente rootként használva a gépet másolgatja a dolgokat, a log megnézése nélkül nem biztos, hogy kiderül. És én személy szerint nem szoktam azzal kezdeni a napomat, hogy leülök, és egy forró kávé mellett elolvasom a napi híreket a logból.

@"sh4d0w"#p285563Az, hogy a HDD-t elviszem, semmit sem ér, fog egy pendrive-ot, és... :)

@"eszes"#p285567Igen. És csak rajtad múlik.

Root fiók elérése jelszó nélkül

Dr. Szöszi

eszesNézd, ha én _egyszer_ elviszem a géped, akkor nem kell aggódnod, észreveszed.

eszes

Dr. SzösziEzt mondtam én is, hogy ha elviszik a gépet, azt csak észreveszem, de ha a helyén használják, és mindenféle módosítás nélkül hozzáférnek az adataimhoz, akkor én nyugodtan használom tovább a rendszert, esetleg további kritikus adatot kreálva, amit következő alkalommal ismét meglovasíthatnak minden gond nélkül.

Dr. Szöszi

eszesIgen. És csak rajtad múlik.

Ritana

eszesF12 -vel akkor is válthatsz boot sorrendet, s akkor is beállíthatod a CD meghajtót bootolásra, ha az a BIOSban le van tiltva.

Wérnyúl

"az asztali felhasználói fiókom home-jában fájlt létrehozni. Ennél nem próbáltam többet..." Pedig jó lett volna. Mindössze annyi, hogy cd /root és aztán ls Ha erre listázza a root könyvtárát akkor tényleg gáz. Ha hibaüzenetet kapsz, akkor meg semmi baj. Egyébként ha a filerendszered (vagy könyvtáraid) nem titkosított, akkor egy live cd-ről bootolva szabadon másolható a teljes vinyó. (+a root jelszavát is pillanatok alatt ki lehet lőni) Ezt nem tudod másképp csak titkosítással kivédeni.

eszes

WérnyúlMindjárt befejeződik egy letöltés, és reprodukálom a dolgot és ha már ott vagyok, kipróbálok egy telepítést és törlést is

eszes

WérnyúlA home könyvtáramba most érdekes módon nem engedett be, de a root home-ját minden további nélkül láttam, és telepíteni is tudtam

mr.misterious

fstab-ban UUID alapján kéne azonosítani a partíciókat, BIOS jelszóval legyen védve, GRUB jelszó legyen, encrypted LVM-en minden, erős user jelszavak.

eszes

mr.misteriousés ezt az UUID-t hogyan tudom megszerezni?

mr.misterious

eszes/bin/ls -lF /dev/disk/by-uuid/

eszes

mr.misteriousElképzelhető az, hogy a külső HDD UUID-je jóval rövidebb, és más felépítésű, mint a beépített merevlemez partícióinak UUID-je?

mr.misterious

eszesIgen, mivel az windows partíció, FAT32 vagy NTFS

eszes

mr.misteriousIgen, NTFS Köszi az infót

Következő oldal »