Astra Linux特别版(Smolensk)中的屏幕锁定漏洞

在本文中,我们将研究“本地” Astra Linux操作系统中的一个非常有趣的漏洞,因此,让我们开始...

图片

Astra Linux是基于Linux内核的专用操作系统,旨在全面保护信息并构建安全的自动化系统。

制造商正在开发Astra Linux的基本版本-普通版(通用)及其对特殊版的修改(专用):

  1. 通用出版物-普通版-适用于中小企业,教育机构;
  2. 特殊版-特殊版-用于安全执行的自动化系统,以一定程度的“机密”保密处理信息。

最初,在Astra Linux Common Edition v2.12操作系统上发现了屏幕锁中的漏洞,该漏洞在计算机处于锁定状态时出现,并且如果您在此阶段更改屏幕分辨率,则会出现该漏洞。 特别是在虚拟环境(VMWare,Oracle Virtualbox)中,无需授权即可完整显示桌面内容。

该漏洞也已在Astra Linux特别版v1.5上成功发布。 也许可以使用多个具有不同分辨率的监视器从物理机接收信息。

以下是有关Astra Linux Special Edition v1.5的视频演示(工作站已锁定,工作站窗口扩展已更改):

图片

视频截图(桌面数据片段):

图片

通常,我们可以得出这样的结论:利用此漏洞,您可以秘密地熟悉Astra Linux在锁定工作站的桌面上打开的文档内容(包括有限的访问权限),这将导致此类信息的泄漏。

Source: https://habr.com/ru/post/zh-CN459274/


All Articles