Linux开机管理程序Grub2出现一项认证旁路(Authentication Bypass)零时攻击漏洞，黑客只要按28次后退键就可以入侵任何Linux操作系统。
新浪科技讯 12月21日下午消息，据台媒报道，Linux开机管理程序Grub 2出现一项认证旁路(Authentication Bypass)零时攻击漏洞，黑客只要按28次后退键(Backspace)就可以入侵任何一款Linux操作系统。
GRUB(Grand Unified Bootloader) 2是大部分Linux操作系统的开机管理程序，密码防护的重要一环。
瓦伦西亚科技大学网络安全小组研究人员Hector Marco与 Ismael Ripoll在Grub 2中，发现存在一项整数下溢(integer underflow)漏洞，编号CVE-2015-8370。通过该漏洞成功入侵的黑客可进入GRUB的Rescue Shell，进而提升权限、复制磁盘信息、安装RootKit、或是摧毁包括GRUB在内的任何资料，即使磁盘加密也可能遭到覆写，导致系统无法工作。
研究人员发现该漏洞的攻击方法相当简单：只需在GRUB要求输入用户名时，连续按28次倒退键，就可进入Rescue Shell。IT管理员只要按照此方法操作，若看到系统重启，或是进入救援模式，即可判端自己系统有此漏洞。
事实上，从2009年12月发行的1.98版到2015年12月的2.02版，GRUB 2都存在这项漏洞。不过攻击者需要直接接触到机器才能进行攻击。包括Redhat、 Ubuntu 及 Debian在内的Linux系统提供商已迅速修补这项漏洞，Marco与Ripoll也提供了紧急修补程序供下载安装。(张淇)
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。