Linux高危漏洞：按Enter键70秒获得root权限
E 安全 11 月 16 日讯 Linux 被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下 Enter 键 70 秒钟来获取 root initramfs shell，进而破坏 Linux boxes。漏洞存在于 Linux 流行变体中的统一密钥设置(LUKS)。通过访问 shell，攻击者可以解密 Linux 机器。该攻击也适用于云端的虚拟 Linux boxes。
该漏洞影响 Ubuntu，Fedora，Debian 和许多其他的 Linux 发行版。
该问题由苏格兰西部大学的讲师 Hector Marco，以及瓦伦西亚理工大学的教授助理 Ismael Ripoll 发现。他们表示该问题不需要任何特别的系统设置，并对漏洞做了以下分析：
该漏洞允许在受影响的系统中获取到 root initramfs shell。该漏洞非常可靠，因为它不依赖于特定的系统或配置。
攻击者可以复制、修改或者破坏硬盘。此漏洞在图书馆、ATM、机场机器、实验室等环境中影响尤为严重。
目前该漏洞已修复，并且 Marco 和 Ripoll 已开发了一套用于抵抗攻击。不过不排除在修复期间，漏洞被伪造的可能性。
如何解决 70 秒 Linux root shell 黑客攻击？
您需要检查您的分区是否利用 LUKS 进行了加密。要实现加密，运行以下命令：
dmsetup status awk ‘BEGIN {FS=”:”} ; /crypt\s*$/ {print “Encrypted: ” $1}’
此命令将向您显示加密分区的名称。如果您没有在列表中看到任何分区，则代表您未受入侵。如果您受到感染，则可从您所使用的 Linux 发行版的对应供应商处寻求修复补丁。如果无补丁可用，您需要将以下行添加至您的引导配置中：
相关文章
- 网上文章中，在linux下安装node.js都是使用源码编译，其实node的github上已经提供了各个系统下使用各自的包管理器（package manager）安装node.js的方法。...2015-03-15
- grep命令是Linux系统中最重要的命令之一，功能是从文本文件或管道数据流中筛选匹配的行和数据，如果再配合正则表达式，功能十分强大，是Linux运维人员必备的命令，这篇文章主要介绍了Linux中grep详解,需要的朋友可以参考下...2023-02-15
Linux安装Pytorch1.8GPU(CUDA11.1)的实现
这篇文章主要介绍了Linux安装Pytorch1.8GPU(CUDA11.1)的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-03-25- 这篇文章主要介绍了Linux环境变量配置全攻略，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-03-31
- 这篇文章主要介绍了Linux 下使用shell脚本定时维护数据库，本文通过案例分析给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2020-07-11
- 这篇文章主要介绍了linux服务器快速卸载安装node环境(简单上手)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-02-22
Linux下升级安装python3.8并配置pip及yum的教程
这篇文章主要介绍了Linux下升级安装python3.8并配置pip及yum的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下...2020-05-02- 这篇文章主要介绍了Linux下安装mysql8.0.20的教程,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-05-25
- 这篇文章主要为大家详细介绍了linux下源码安装mysql5.6.20教程的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2017-01-15
- 这篇文章主要介绍了Linux zabbix agent部署及配置方法详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下...2020-08-21
- 这篇文章主要介绍了Linux下统计当前文件夹下的文件个数、目录个数,本文使用ls命令配合管理、grep命令实现统计需求,需要的朋友可以参考下...2020-07-11
- 这篇文章主要介绍了Linux环境下nginx搭建简易图片服务器,需要的朋友可以参考下...2016-01-27
- 这篇文章主要为大家详细介绍了Linux CentOS MySQL数据库的安装配置教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2017-05-19
- 这篇文章主要介绍了linux网络配置工具的使用，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-03-31
Linux下semop等待信号时出现Interrupted System Call错误(EINTR)解决方法
本篇文章是对在Linux下semop等待信号时出现Interrupted System Call错误(EINTR)的解决方法进行了详细的分析介绍，需要的朋友参考下...2020-04-25- 这篇文章主要介绍了Linux下常用压缩格式的压缩与解压方法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-07-11
如何解决Linux下Too many open files问题
Too many open files是Linux系统中常见的错误，从字面意思上看就是说程序打开的文件数过多，不过这里的files不单是文件的意思，也包括打开的通讯链接(比如socket)，正在监听的端口等等，所以有时候也可以叫做句柄(handle)，这个错误通常也可以叫做句柄数超出系统限制。...2021-06-01Fedora14 Linux系统安装Golang开发环境笔记
这篇文章主要介绍了Fedora14 Linux系统安装Golang开发环境笔记,本文讲解了2种安装方法,需要的朋友可以参考下...2020-05-01- 这篇文章主要为大家详细介绍了linux上mysql安装详细教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2017-02-08
- 这篇文章主要介绍了linux服务器下oracle开机自启动设置,本文分步骤给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下...2020-07-11