Linux 出现惊人漏洞：登陆界面按 28 次退格

[20015jjw]

http://www.engadget.com/2015/12/18/log-into-most-any-linux-system-by-hitting-backspace-28-times/

> doing so (pressing backspace for 28 times in a row) for builds utilizing the ubiquitous Grub2 bootloader -- that's to say just about all of them -- immediately bypasses the lock screen, initiates the "Grub rescue shell" and grants the user access to the system for whatever nefarious things they have in mind.

笑出声 hhhhhh

[wm5d8b]

然而我的 grub2 并不需要输密码

[binux]

> Here's another ludicrously simple way to log in to a Linux system. Boot into grub, press "e" to edit, add "single" on the kernel command line, and press "b" to boot.

> Your grub has a lock screen? Here's how to bypass it. Remove the hard drive and move the drive to another system that doesn't have a lock screen.

> In other words, this story is stupid. There's a dozen other ways to hack a Linux system if you have direct access to the machine hardware.

笑大声

[rainy3636]

吃 鲸

[nareix]

没见过谁用 grub 加密码的。不过这个漏洞还是蛮搞笑的。

[ryd994]

能不标题党么。昨天就看到了，对绝大多数用户来说根本无关紧要。更何况这属于 grub 的漏洞。

[xcodebuild]

少年你的标题有做记者的潜质

[20015jjw]

@ryd994 @codefailing
这不是标题党好吗 想卖个萌来着...

原文标题就说的是 linux 的漏洞 我只是用 cnbeta 的格式写了出来而已 hhhhh

[20015jjw]

@binux 我个人觉得拔硬盘没这个 6 比如我们 lab 的电脑都是锁的 并不给拔...

[msg7086]

@20015jjw 原文标题根本没说这是 Linux 的漏洞，你脑补出来的吗？

[hao360]

360 最先发布 Linux 退格漏洞

[imlonghao]

@20015jjw 然而这并没有什么用，很少人会给 grub 加密码，然后系统你还是登录不进去

[est]

我的密码是 30 个退格加 5 个回车。来破解吧。

[loading]

能摸到机器了，还有什么好说的。

[Ansen]

这是有多无聊

[Ansen]

直接 single 改密码得了

[lyz1990]

物理安全都没有了，再多安全机制也是白搭啊！

[otakustay]

@lyz1990 也不能这么说，看看 Android 和 iOS 这几年解决丢失后数据安全问题做了多少努力， Linux 虽然以桌面为主但不妨也吸收一下这些经验

[mingl0280]

这漏洞纯属有病…… grub 有几个加密码的，按 E 直接在后面加个 single 连 root 都能拿到……