只需要一次次敲下退格键就够了！
两位西班牙的安全研究人员发现了 Linux 的一个奇怪的零日安全漏洞，如果你的 Linux 使用了 GRUB2 密码保护，在输入用户名时，连击 28 个退格键就可以直接进入 GRUB2 救援模式 。
救援模式可是一个具有强大权限的外壳，从而再加上一些其它手段，你就可以直接获得该 Linux 的全部访问权力了。
具体的技术细节在此就不详述了，可以参考该零日漏洞的详细描述（中文）。
受影响的 GRUB2 跨度很大，从 2009 年发布的版本 1.98 到 2015 年发布的 2.02 均受影响。要想判断你的 GRUB2 是否受影响，可以在 GRUB2 引导提示 GRUB 用户名时，连续输入 28 个退格键即可，如果系统重启了或者出现了 GRUB 救援 shell，那说明就存在该漏洞。
需要说明的，该漏洞的利用需要几个条件：
- 需要能物理接触到你的 Linux 主机
- Linux 主机使用了受到漏洞影响的 GRUB2 软件
- GRUB2 使用了密码保护（如果你的 GRUB2 没有设置密码，本来就存在引导时被本地攻击的风险，包括进入单用户模式、救援模式等可直接绕过 Linux 正常启动后的用户验证）
这两位安全研究人员已经为此发布了紧急补丁， Ubuntu、Red Hat 和 Debian 也都发布了他们的补丁。
所以，这个事情提醒我们：“退一步，海阔天空” 😀
![experience [Chrome 47.0|GNU/Linux] 的头像](https://weavatar.com/avatar/fe0f830a58a4637a1cc4db0adab3fb2619925e4c4a180e444a1e38cd310e899e?s=55&r=g){kind=avatar}
![绿色圣光 [Iceweasel 38.2|GNU/Linux] 的头像](https://weavatar.com/avatar/ed5b27528ccd0cbbd7d57e978b16359cdc1560b52ca727beebefb1f5d63b4a95?s=55&r=g){kind=avatar}
![linux [Chrome 47.0|Mac 10.11] 的头像](https://weavatar.com/avatar/b713f3200819db257e90aea8e9b9dbd14259199642b1bd1c1255714bbdb1aaae?s=55&r=g){kind=avatar}
![yang.yusi [Firefox 43.0|Ubuntu] 的头像](https://weavatar.com/avatar/f68cb4eeb03b786c8bd08b56d762ac50a33ac76616935479027308723c84abb4?s=55&r=g){kind=avatar}
![文剑一飞 [Chrome 47.0|Windows 7] 的头像](https://weavatar.com/avatar/21d86b90823775d5190b477f9bfa7f8aabbfd7e179b9ac19117983cd0d13d816?s=55&r=g){kind=avatar}
![linux [Chrome 47.0|Mac 10.11] 的头像](https://weavatar.com/avatar/e8043356751cd4783b2dc6042bbcb6ef4e14ddb953649222411a131ec6a5806c?s=55&r=g){kind=avatar}
![linux [Chrome 47.0|Mac 10.11] 的头像](https://weavatar.com/avatar/fc39c581e831c203d46887e05d42ab79d93cd5d991f999ddbd0b3924131770a4?s=55&r=g){kind=avatar}
发表回复