Wachtwoord-lek in GRUB boot loader gepatcht
GRUB is een populaire boot loader voor het laden van verschillende besturingssystemen, maar door een beveiligingslek was het kinderspel om de wachtwoordbeveiliging te omzeilen. De GRand Unified Bootloader (GRUB) beschikt over een wachtwoordbeveiliging om ongeautoriseerde aanpassingen aan de boot parameters te voorkomen. Door een programmeerfout werd elk wachtwoord geaccepteerd, zolang het eerste karakter met die van het originele wachtwoord overeenkwam.
De kwetsbaarheid is aanwezig in versie 1.97. Inmiddels is versie 1.97.1 verschenen die het probleem verhelpt. Deze versie staat ook bekend als GRUB 2, die standaard in verschillende Linux distributies als Debian "sid", de recent verschenen Ubuntu 9.10 en nog te verschijnen Fedora 12 aanwezig is.
Tuurlijk! Ze hebben het hier over de bootparameters. Of je moet al iets van een netwerkkvmswitch hacken. Eigenlijk is het een regeltje veranderen.
@Duckman, ja je moet fysiek bij de machine zijn, lijkt me ook nogal logisch aangezien hier wordt gesproken over een _boot loader_ ?
-Jeroen
p.s.
Tis wel handig om VOOR de PC te gaan zitten, daar achter blaast die fan steeds in je snufferrt en vaak is het er stoffig ook, bovendien staat het beeldscherm de verkeerde kant op en lig het tobo meestal ook aan de andere kant, maar tis maar waar je van houdt :P
[lange uitleg] grub maakt het mogelijk om meerdere besturingssystemen op je pc te installeren. in grub kan je een wachtwoord plaatsen, zodat je bijvoorbeeld alleen de standaard linux kernel kunt laden, of om te voorkomen dat je alsnog vanaf cd kunt booten (terwijl dat in de bios uit staat) . Maar als dat wachtwoord eenvoudig te omzeilen is... [/lange uitleg]
Lachu !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
