Ubuntu Launchpad被爆安全漏洞：卸硬盤能繞過(guò)鎖屏界面
- cnbeta
- 2018-07-10 12:36
6月中旬，Ubuntu Launchpad被爆存在安全BUG；任意用戶只要卸下硬盤就能繞過(guò)鎖屏界面。該漏洞確認(rèn)影響Ubuntu 16.04.4，但不確認(rèn)其他Ubuntu版本是否受到影響。整個(gè)攻擊流程基本如下：用戶啟動(dòng)進(jìn)入Linux之后，打開程序和文件，然后機(jī)器暫停并進(jìn)入低功耗模式后，寫入設(shè)備狀態(tài)到內(nèi)存中。
一旦此時(shí)攻擊者移除硬盤并喚醒系統(tǒng)，雖然會(huì)調(diào)到鎖屏界面，但是用戶能夠輸入任意密碼進(jìn)行訪問(wèn)。雖然有時(shí)會(huì)出現(xiàn)拒絕訪問(wèn)的情況，但是只要快速按下物理電源關(guān)鍵就能獲取訪問(wèn)，而且如果沒(méi)有跳出鎖屏界面而是黑屏，可以嘗試之前的步驟重新進(jìn)入。
Canonical的安全工程師Marc Deslauriers表示：“我們不大可能會(huì)修復(fù)這個(gè)問(wèn)題。物理訪問(wèn)意味著攻擊者能夠簡(jiǎn)單的訪問(wèn)硬盤，或者替換密碼并解鎖設(shè)備。”
此外也有用戶透露屏保軟件能夠解決這個(gè)問(wèn)題：“我相信屏保能夠解決這個(gè)意外，即使底層庫(kù)有問(wèn)題也能阻止未經(jīng)授權(quán)的訪問(wèn)?！?/p>
- 安全漏洞
- 漏洞
相關(guān)文章
資訊
- 6天前
2025云棲大會(huì)｜端點(diǎn)科技發(fā)布全新一代AI原生ERP
- 7天前
邦彥云PC亮相第三屆快消品數(shù)字科技大會(huì)，助力快消企業(yè)加速數(shù)字化轉(zhuǎn)型躍遷
- 7天前
2025 PT展|中國(guó)聯(lián)通構(gòu)建普惠人工智能體系，讓人工智能更簡(jiǎn)單
- 1周前
以AI筑底座 以場(chǎng)景賦產(chǎn)業(yè)：北京聯(lián)通AI硬核實(shí)力亮相北京互聯(lián)網(wǎng)大會(huì)
- 3周前
中國(guó)聯(lián)通全面承接國(guó)家人工智能應(yīng)用中試基地（醫(yī)療領(lǐng)域）
- 3周前
第六屆中國(guó)人工智能大賽正式啟動(dòng)
- 1個(gè)月前
“AI大咖”上崗培訓(xùn)：江西聯(lián)通打造數(shù)字人教官 助力立訊智造培育競(jìng)爭(zhēng)新優(yōu)勢(shì)
- 1個(gè)月前
超千家AI企業(yè)“智匯”鵬城 2025 AGIC深圳（國(guó)際）通用人工智能大會(huì)暨產(chǎn)業(yè)博覽會(huì)啟幕
- 1個(gè)月前
AI卷王武漢集結(jié)！三天“暴改”百度百科
- 1個(gè)月前
深化戰(zhàn)略合作，優(yōu)刻得接入智譜最強(qiáng)開源多模態(tài)GLM-4.5V
- 2個(gè)月前
"建筑機(jī)械人比賽暨展覽”三天盛會(huì)隆重開幕 匯聚國(guó)際專家與頂尖機(jī)器人技術(shù) 眾智匯聚 共創(chuàng)機(jī)遇
- 2個(gè)月前
聯(lián)通數(shù)科“京西哨兵平臺(tái)”精準(zhǔn)監(jiān)測(cè)、臨災(zāi)預(yù)警，守護(hù)京西平穩(wěn)度汛
- 2個(gè)月前
什么？這屆大學(xué)生的全能AI伙伴來(lái)啦！訊飛星火X1全新升級(jí)！
- 2個(gè)月前
3000萬(wàn)臺(tái)快反王2下線鑄里程碑，全球科技大會(huì)擘畫未來(lái)智造
- 2個(gè)月前
邦彥技術(shù)發(fā)布在即，Nuwaai智能體數(shù)字人平臺(tái)即將亮相世界人工智能大會(huì)（WAIC）
原創(chuàng)
薦讀
-
5G+AR加持 晨星機(jī)器人掀起“智能化+人機(jī)交互”制造新趨勢(shì)
2021世界制造業(yè)大會(huì)于11月22日在合肥落下帷幕。為期四天的大會(huì)中，作為向世界展示智能制造全面能力的窗口，聯(lián)想展示了一系列讓人驚喜的創(chuàng)新產(chǎn)品?，F(xiàn)場(chǎng)展示的ThinkPad X1 Fold整體重量?jī)H有1公斤，折疊起來(lái)之后的厚度大約為24毫米。當(dāng)保持半開狀態(tài)時(shí)，可以像拿本書一樣握住，并且能同時(shí)運(yùn)行兩個(gè)應(yīng)用程序。使用固定在中間的鍵盤之后，瞬間變...
-
智能手機(jī)競(jìng)爭(zhēng)中失敗，日本在聯(lián)網(wǎng)汽車領(lǐng)域舉步維艱
據(jù)外媒報(bào)道，在制造帶有數(shù)字聯(lián)網(wǎng)服務(wù)的汽車的競(jìng)爭(zhēng)中，豐田汽車和日產(chǎn)汽車面臨著被本土市場(chǎng)拖累的風(fēng)險(xiǎn)。與美國(guó)和歐洲的汽車消費(fèi)者不同的是，日本消費(fèi)者不愿意為這些聯(lián)網(wǎng)功能和服務(wù)買單。結(jié)果就是：日本只有10%的汽車...
-
2020年河南省將推廣應(yīng)用3萬(wàn)臺(tái)工業(yè)機(jī)器人
到2020年，推廣應(yīng)用3萬(wàn)臺(tái)工業(yè)機(jī)器人，建設(shè)1000條智能生產(chǎn)線、300個(gè)智能車間、150個(gè)智能工廠……4月16日，在2018兩岸智能裝備制造鄭州論壇上，河南省工信委發(fā)布了《2017年河南省智能制造白皮書》，河南智能制造的2020...