搜索

[26363] 2021-02-03_“熊孩子”乱敲键盘就攻破了Linux桌面，大神：17年前我就警告过你们

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-02-03_“熊孩子”乱敲键盘就攻破了Linux桌面，大神：17年前我就警告过你们 “ 熊 孩 子 ” 乱 敲 键 盘 就 攻 破 了 L i n u x 桌 面 ， 大 神 ： 1 7 年 前 我 就 警 告 过 你 们 L i n u x 学 习   2 0 2 1 - 0 2 - 0 3 本 文 经 A I 新 媒 体 量 子 位 （ I D ： Q b i t A I ） 授 权 转 载 ， 转 载 请 联 系 出 处 晓 查   萧 箫   发 自   凹 非 寺 L i n u x 系 统 ， 居 然 被 两 个 不 懂 任 何 技 术 的 小 孩 “ 攻 破 ” 了 。 他 们 只 是 在 键 盘 和 屏 幕 上 一 通 乱 按 ， 就 轻 松 绕 过 密 码 ， 进 入 了 被 锁 定 的 L i n u x 系 统 桌 面 。 最 近 ， 一 位 程 序 员 父 亲 就 这 样 ， 眼 睁 睁 地 看 着 自 己 的 电 脑 被 孩 子 “ 玩 坏 ” 。 作 为 一 名 程 序 员 ， 他 首 先 想 到 的 不 是 打 骂 孩 子 ， 而 是 — — 如 何 复 现 漏 洞 如 何 复 现 漏 洞 。 他 发 现 这 个 漏 洞 确 实 是 孩 子 乱 按 导 致 的 ， 在 某 些 特 殊 按 键 组 合 下 ， L i n u x 的 屏 幕 锁 定 进 程 会 崩 溃 ， 从 而 绕 过 了 密 码 。 也 就 是 说 ， 只 要 有 人 知 道 了 这 个 漏 洞 ， 无 需 密 码 就 可 以 偷 偷 打 开 别 人 已 经 锁 定 的 L i n u x 电 脑 。 他 将 情 况 反 馈 到 官 方 G i t H u b 上 ， 最 终 这 个 奇 怪 的 漏 洞 上 周 被 正 式 修 复 了 。 但 这 并 不 能 让 程 序 员 们 放 心 ， 这 些 年 因 L i n u x 桌 面 进 程 崩 溃 导 致 的 安 全 漏 洞 层 出 不 穷 ， 屡 见 不 鲜 ， 你 永 远 不 知 道 下 一 个 b u g 会 是 什 么 。 孩 子 们 孩 子 们 “ 乱 杀 乱 杀 ” 的 桌 面 系 统 漏 洞 的 桌 面 系 统 漏 洞 这 两 个 小 孩 ， 是 怎 么 “ 发 现 ” 这 一 漏 洞 的 呢 ？
这 位 程 序 员 父 亲 将 自 己 的 电 脑 锁 定 后 ， 孩 子 们 试 图 解 锁 它 ， 就 开 始 在 电 脑 键 盘 上 瞎 打 。 △ △   大 致 是 这 个 画 风 突 然 ， 屏 保 界 面 消 失 ， 孩 子 们 成 功 进 入 了 L i n u x 系 统 。 什 么 ？ 连 密 码 都 没 有 输 入 ？ 他 让 他 们 再 演 示 一 次 。 这 次 ， 孩 子 们 同 样 做 到 了 ， 但 依 旧 只 是 “ 乱 敲 ” 键 盘 而 已 。 太 奇 怪 了 。 他 在 两 个 小 孩 离 开 后 ， 自 己 又 悄 悄 地 试 了 一 下 ， 没 能 成 功 。 不 过 他 认 为 ， 这 肯 定 是 个 漏 洞 ， 因 为 已 经 亲 眼 见 过 两 次 了 。 这 位 程 序 员 父 亲 所 用 的 桌 面 系 统 是 C i n n a m o n （ L i n u x 桌 面 环 境 之 一 ） ， 他 推 测 ， C i n n a m o n 是 不 是 有 什 么 奇 怪 的 b u g ， 在 不 输 入 密 码 的 情 况 下 也 能 解 锁 桌 面 。
当 天 晚 上 1 0 点 半 ， 他 在 L i n u x   M i n t 的 G i t H u b 页 面 上 反 馈 了 这 一 b u g ， 并 描 述 了 孩 子 们 敲 击 键 盘 的 场 景 ： 他 们 同 时 同 时 按 下 了 物 理 键 盘 和 屏 幕 虚 拟 键 盘 ， 而 且 ， 尽 量 多 按 一 些 虚 拟 键 盘 。 消 息 一 出 ， 马 上 就 有 网 友 表 示 ， 自 己 同 样 遇 到 了 这 种 问 题 ， 而 且 用 的 桌 面 系 统 也 是 C i n n a m o n 。 随 后 ， L i n u x   M i n t 程 序 员 火 速 赶 往 现 场 。 检 查 后 发 现 ， 这 的 确 是 一 个 b u g ， 而 且 C i n n a m o n   4 . 2 以 上 的 桌 面 系 统 ， 都 会 受 到 影 响 ， 因 为 这 一 版 开 始 支 持 屏 幕 虚 拟 键 盘 了 。 导 致 这 个 b u g 的 具 体 行 为 是 ： 长 按 长 按 “ e ” 键 ， 并 在 虚 拟 键 盘 上 选 中 键 ， 并 在 虚 拟 键 盘 上 选 中 “ ē ” 。 现 在 ， L i n u x   M i n t 已 经 为 这 个 漏 洞 推 出 了 一 个 新 补 丁 ， 不 过 需 要 自 己 手 动 安 装 。
人 生 苦 短 ， 不 如 用 K D E （ 手 动 狗 头 ） 。 大 神 ： 大 神 ： 1 7 年 前 我 就 警 告 过 他 们 年 前 我 就 警 告 过 他 们 对 于 如 此 荒 谬 而 简 单 的 漏 洞 ， 自 然 引 起 各 路 程 序 员 对 L i n u x 桌 面 的 吐 槽 。 关 于 这 个 问 题 的 G i t H u b   i s s u e 页 面 都 被 程 序 员 们 玩 坏 了 。 有 人 说 ： 这 个 这 个 C V E 应 该 归 功 于 孩 子 们 应 该 归 功 于 孩 子 们 … 还 有 人 在 回 帖 中 发 个 表 情 包 ： 我 想 程 序 员 们 应 该 会 这 样 复 现 b u g 。 但 要 论 吐 槽 最 狠 的 ， 还 是 著 名 程 序 员 大 神 j w z 。 今 天 凌 晨 ， 这 位 大 神 又 双 叒 叕 发 了 一 篇 文 章 来 吐 槽 此 事 ， 标 题 是 《 我 已 经 告 诉 过 你 们 之 《 我 已 经 告 诉 过 你 们 之 2 0 2 1 版 》 版 》 。
因 为 早 在 1 7 年 前 ， 他 就 警 告 过 C i n n a m o n 和 G N O M E 官 方 ： 如 果 没 有 在 L i n u x 上 运 行 X S c r e e n S a v e r ， 那 么 可 以 你 的 屏 幕 就 相 当 于 没 有 锁 定 。 之 后 每 隔 几 年 ， j w z 都 会 出 来 把 这 段 话 再 说 一 遍 。 j w z 还 调 侃 说 ： “ 翻 车 ” 一 次 是 偶 然 ， 两 次 是 巧 合 ， 三 次 是 敌 人 的 破 坏 ， 四 次 是 G N O M E 官 方 。 而 这 四 次 安 全 漏 洞 ， j w z 都 有 详 细 的 记 录 ： C V E - 2 0 1 9 - 3 0 1 0 ， 从 O r a c l e   S o l a r i s 屏 幕 保 护 程 序 可 以 获 得 特 殊 权 限 升 级 ； C V E - 2 0 1 4 - 1 9 4 9 ，   M D V S A - 2 0 1 5 ： 1 6 2 ： 在 C i n n a m o n 屏 幕 保 护 程 序 中 按 菜 单 键 ， 再 按 E S C 键 ， 就 可 以 进 入 s h e l l ； 按 住 向 下 键 ， 解 锁 C i n n a m o n 屏 幕 保 护 程 序 ； 按 住 回 车 键 ， 解 锁 G N O M E 屏 幕 保 护 程 序 。 修 修 b u g 引 发 的 新 漏 洞 引 发 的 新 漏 洞 导 致 L i n u x   M i n t 漏 洞 是 由 于 3 月 前 修 复 另 一 个 b u g 引 起 的 。
这 个 漏 洞 存 在 于 L i n u x 显 示 服 务 x o r g - x 1 1 - s e r v e r 中 ， 其 最 大 威 胁 是 对 数 据 机 密 性 和 完 整 性 以 及 系 统 可 用 性 的 威 胁 。 更 让 人 哭 笑 不 得 的 是 ， U b u n t u   2 0 . 0 4 在 向 后 移 植 x o r g 的 时 候 ， 由 于 使 用 了 没 有 该 b u g 的 1 . 2 0 . 9 版 ， 反 而 逃 过 一 劫 。 当 U b u n t u 的 开 发 人 员 意 识 到 没 有 打 上 C V E - 2 0 2 0 - 2 5 7 1 2 补 丁 后 ， 他 们 又 中 了 新 的 漏 洞 。 结 果 就 是 ， x o r g 更 新 修 复 以 后 ， 任 何 人 都 可 以 让 屏 幕 锁 定 程 序 崩 溃 ， 然 后 进 入 桌 面 。 无 独 有 偶 ， 这 不 禁 让 人 想 起 G N O M E 两 个 月 前 的 另 一 个 “ 低 级 ” 漏 洞 。 一 位 程 序 员 通 过 将 账 户 服 务 陷 入 无 限 循 环 ， 使 G N O M E 的 账 户 守 护 程 序 崩 溃 。 之 后 就 能 在 锁 定 界 面 添 加 新 的 s u d o 用 户 ， 并 获 取 r o o t 权 限 。
这 个 锅 该 让 G N O M E 来 背 吗 ？ j w z 认 为 ， 归 根 结 底 是 因 为 现 在 的 L i n u x 图 形 化 界 面 根 基 X 1 1 存 在 着 不 可 修 复 的 严 重 问 题 ： 1 、 锁 定 和 身 份 验 证 是 操 作 系 统 级 别 的 问 题 。 、 锁 定 和 身 份 验 证 是 操 作 系 统 级 别 的 问 题 。 尽 管 X 1 1 是 L i n u x 计 算 机 操 作 系 统 的 核 心 ， 但 它 的 设 计 没 有 安 全 性 可 言 ， 锁 定 程 序 必 须 以 普 通 的 、 非 特 权 的 用 户 级 应 用 程 序 一 样 运 行 。 2 、 、 X 1 1 体 系 结 构 的 这 一 错 误 永 远 无 法 修 复 。 体 系 结 构 的 这 一 错 误 永 远 无 法 修 复 。 X 1 1 太 旧 、 太 僵 化 ， 并 且 有 太 多 利 益 相 关 者 无 法 对 它 进 行 任 何 有 意 义 的 更 改 。 这 就 是 为 什 么 人 们 不 断 尝 试 替 换 X 1 1 的 原 因 并 失 败 了 ， 因 为 它 根 深 蒂 固 。 虽 然 现 在 有 W a y l a n d 作 为 X 1 1 的 替 代 品 ， 但 仍 有 网 友 替 换 为 W a y l a n d 后 ， U b u n t u 桌 面 依 然 存 在 某 些 缺 陷 。 比 如 唤 醒 电 脑 后 ， 会 在 原 来 的 桌 面 停 留 1 0 ~ 2 0 秒 才 能 进 入 锁 屏 状 态 ， 这 个 过 程 中 桌 面 的 隐 私 会 一 览 无 余 。 鉴 于 L i n u x 桌 面 的 安 全 性 问 题 漏 洞 百 出 ， 为 了 防 止 未 被 发 现 漏 洞 遭 利 用 ， 有 用 户 建 议 先 安 装 X S e c u r e L o c k ， 多 上 一 把 锁 。 我 热 切 期 待 着 听 到 他 们 如 何 解 决 这 个 问 题 。 j w z 在 自 己 的 博 客 里 如 是 说 。 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / l i n u x m i n t / c i n n a m o n - s c r e e n s a v e r / i s s u e s / 3 5 4 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / l i n u x - m i n t - f i x e s - s c r e e n s a v e r - b y p a s s - d i s c o v e r e d - b y - t w o - k i d s / h t t p s : / / w e b . a r c h i v e . o r g / w e b / 2 0 2 1 0 1 1 6 1 0 1 2 2 2 / h t t p s : / / w w w . j w z . o r g / b l o g / 2 0 2 1 / 0 1 / i - t o l d - y o u - s o - 2 0 2 1 - e d i t i o n / 推 荐 推 荐 ↓ ↓ ↓ 运 维 运 维
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理