Ubuntu zaifligi qulflangan ekranni chetlab o’tishga imkon beradi

Hujumchi qattiq diskni olib tashlashi va tizimni faollashtirishi, keyin esa kirish uchun istalgan parolni kiritishi mumkin.

Ubuntu Launchpad platformasida kompyuterga jismoniy kirish huquqiga ega bo’lgan hujumchiga qattiq diskni olib tashlash orqali qulflash ekranini chetlab o’tish imkonini beruvchi zaiflik aniqlandi. Zaiflik Ubuntu 16.04.4 da sinovdan o’tkazildi. Operatsion tizimning boshqa versiyalari ta’sirlanganmi yoki yo’qmi hozircha noma’lum. Qurilma kam quvvat rejimiga o’tgandan so’ng, tizim kompyuterning holatini xotiraga yozadi. Keyin hujumchi qattiq diskni olib tashlashi va tizimni faollashtirishi, keyin kirish uchun qulflash ekraniga istalgan parolni kiritishi mumkin.

«Bu muammoni hal qilish ehtimoli kam, chunki jismoniy kirish tajovuzkor qattiq disk bilan to’g’ridan-to’g’ri o’zaro ta’sir qilishi yoki parolni o’zgartirishi va kompyuterni qulfdan chiqarishi mumkinligini anglatadi», deb ta’kidladi mutaxassislar.

Mutaxassislar qattiq diskni olib tashlashda elektr toki urishi xavfi tufayli ushbu hujumni takrorlashga urinishni tavsiya etmaydi.