एस्ट्रा लिनक्स स्पेशल एडिशन (स्मोलेंस्क) में स्क्रीन लॉक भेद्यता

इस लेख में, हम "घरेलू" एस्ट्रा लिनक्स ऑपरेटिंग सिस्टम में एक बहुत ही दिलचस्प भेद्यता को देखेंगे, और इसलिए, आइए शुरू करते हैं ...


एस्ट्रा लिनक्स लिनक्स कर्नेल पर आधारित एक विशेष-उद्देश्य वाला ऑपरेटिंग सिस्टम है, जिसे सूचनाओं की व्यापक सुरक्षा और सुरक्षित स्वचालित प्रणालियों के निर्माण के लिए डिज़ाइन किया गया है।

निर्माता एस्ट्रा लिनक्स के सामान्य संस्करण को विकसित कर रहा है - सामान्य संस्करण (सामान्य उद्देश्य) और इसके विशेष संस्करण का संशोधन (विशेष उद्देश्य):

1. सामान्य प्रयोजन प्रकाशन - सामान्य संस्करण - मध्यम और छोटे व्यवसायों, शैक्षिक संस्थानों के लिए अभिप्रेत है;
2. विशेष संस्करण - विशेष संस्करण - एक सुरक्षित निष्पादन में स्वचालित सिस्टम के लिए अभिप्रेत है, गोपनीयता की डिग्री के साथ प्रसंस्करण की जानकारी "शीर्ष गुप्त" समावेशी।

प्रारंभ में, स्क्रीन लॉक में एक भेद्यता को एस्ट्रा लिनक्स कॉमन एडिशन v2.12 ऑपरेटिंग सिस्टम पर खोजा गया था, यह उस समय प्रकट होता है जब कंप्यूटर लॉक अवस्था में होता है और यदि इस स्तर पर आप स्क्रीन रिज़ॉल्यूशन को बदलते हैं। विशेष रूप से, आभासी वातावरण (वीएमवेयर, ओरेकल वर्चुअलबॉक्स) में, प्राधिकरण के माध्यम से जाने के बिना डेस्कटॉप की सामग्री का पूरा प्रदर्शन होता है।

भेद्यता को सफलतापूर्वक एस्ट्रा लिनक्स विशेष संस्करण v1.5 पर भी जारी किया गया था। शायद विभिन्न संकल्पों के साथ कई मॉनिटरों का उपयोग करते हुए, भौतिक मशीनों से जानकारी प्राप्त करने का विकल्प होता है।

नीचे एस्ट्रा लिनक्स स्पेशल एडिशन v1.5 पर एक वीडियो प्रदर्शन है (एक स्टेशन को लॉक किया गया था, एक स्टेशन विंडो एक्सटेंशन को बदल दिया गया था):



वीडियो से स्क्रीनशॉट (डेस्कटॉप पर डेटा का टुकड़ा):



सामान्य तौर पर, हम यह निष्कर्ष निकाल सकते हैं कि इस अंतर के संचालन से आप अपने आप को दस्तावेजों (सीमित पहुंच सहित) की सामग्री से गुप्त रूप से परिचित कर पाएंगे, जो कि एस्ट्रा लिनक्स के साथ एक बंद स्टेशन के डेस्कटॉप पर खुले हैं, जिससे इस तरह की जानकारी का रिसाव होगा।