Linux开机管理程式爆漏洞，连续按28下后退键可骇入系统
报价宝综合消息Linux开机管理程式爆漏洞，连续按28下后退键可骇入系统
安全人员发现Grub2出现一项认证旁路(Authentication Bypass)零时攻击漏洞，骇客只要按28次后退键就可以入侵任何Linux操作系统。
Grub（Grand Unified Bootloader）2是用于大部分Linux操作系统，包括嵌入式系统的开机管理程式（bootloader），是Linux密码防护的重要一环。
巴伦西亚科技大学网络安全小组研究人员Hector Marco与 Ismael Ripoll在Grub 2发现存在一项整数下溢（integer underflow）漏洞，编号CVE-2015-8370。成功入侵这项漏洞系统的骇客可进入Grub的 rescue shell，进而升高权限、复制磁盘资讯、安装rootkit、或是摧毁包括Grub在内的任何资料，即使磁盘加密也可能遭到覆写，导致系统无法作业。
研究人员发现CVE-2015-8370攻击方法相当简单：只要在Grub 要求输入使用者名称时，连续按28次倒退键，就可进入 rescue shell。IT管理员只要照做，若看到系统重开机，或是进入救援模式，就可知道自己系统有此漏洞。
事实上，从2009年12月释出的1.98版到2015年12月的2.02版Grub 2都存在这项漏洞。不过攻击者需要实际接触到机器才能进行攻击。主要Linux业者包括Redhat、 Ubuntu 及 Debian已迅速修补这项漏洞。 Marco与Ripoll也提供 紧急修补程式供下载安装。
